Windows 7보다 Windows 8이 더 안전 해지는 6 가지 방법
Windows 8은 Windows 7을 기반으로 한 새로운 인터페이스가 아닙니다. Windows 8은 통합 된 바이러스 백신, 응용 프로그램 평판 시스템 및 부팅시 루트킷으로부터의 보호를 비롯한 많은 보안 향상 기능을 보았습니다.
후드 아래에는 보안 수준이 상당히 낮아졌습니다. 마이크로 소프트는이 모든 것을 철자로 쓰지는 않았지만 윈도우 8은보다 안전한 방식으로 메모리를 관리하며 보안 취약성을 악용하기 어려운 기능을 포함하고있다..
통합 안티 바이러스
Windows 8에는 마침내 통합 된 바이러스 백신 프로그램이 포함되어 있습니다. Windows Defender로 명명되었지만이 인터페이스는 Microsoft Security Essentials를 사용 해본 적이있는 모든 사람에게 즉시 익숙합니다. 이것은 새로운 이름의 Microsoft Security Essentials입니다. 원하는 다른 바이러스 백신을 쉽게 설치할 수 있으며 다른 바이러스 백신이 실행되고 있지만 통합 된 바이러스 백신이 가능한 제품이면 Windows Defender는 자동으로 사용할 수 없게됩니다. 무엇보다, 모든 Windows 사용자가 마침내 바이러스 백신 보호 기능을 즉시 사용할 수 있습니다..
조기 안티 멀웨어 출시
Windows 8에서 바이러스 백신 제품을 부팅 프로세스 초기에 시작하여 시스템 드라이버에서 맬웨어를 검색 할 수 있습니다. 이렇게하면 바이러스 백신 프로그램을 시작하기 전에 시작되는 루트킷을 차단하는 데 도움이됩니다. Windows Defender는 초기 부팅 과정에서 초기에 시작되며, 타사 바이러스 백신 공급 업체는 ELAM (Early-Launch Anti-Malware) 기능을 제품에 추가 할 수도 있습니다.
SmartScreen 필터
이전에는 Internet Explorer에서만 사용되었던 SmartScreen 필터가 이제 운영 체제 수준에서 구현됩니다. Internet Explorer, Mozilla Firefox, Google 크롬 및 기타 프로그램에서 다운로드 한 EXE 파일을 검색하는 데 사용됩니다. EXE 파일을 다운로드하고 두 번 클릭하면 Windows가 파일을 스캔하고 Microsoft의 서버로 서명을 보냅니다. 응용 프로그램이 iTunes, Photoshop 또는 다른 인기있는 프로그램의 설치 프로그램과 같이 양호한 것으로 알려진 경우 Windows에서 실행되도록 허용합니다. 악의적 인 것으로 알려진 경우 악성 코드가 포함되어있는 경우 Windows가 실행되지 못하도록합니다. 새로운 것이고 Windows가 무엇인지 알지 못하면 Windows에서 경고 메시지를 표시하고 경고 메시지를 무시할 수 있습니다..
이 기능은 경험이 부족한 사용자가 인터넷에서 악성 프로그램을 다운로드하고 실행하는 데 도움이됩니다. 조심해서 다뤄야하는 알려지지 않은 새 프로그램으로 SmartScreen 필터가 새로운 악성 프로그램을 발견하게됩니다. 새로운 SmartScreen 필터에 대한 자세한 내용은 여기를 참조하십시오..
보안 부트
이전 스타일의 BIOS 대신 UEFI 펌웨어를 사용하는 새로운 Windows 8 컴퓨터에서 Secure Boot는 부팅시 특별히 서명되고 승인 된 소프트웨어 만 실행할 수 있음을 보장합니다. 현재의 컴퓨터에서, 맬웨어는 Windows가 시작되기 전에 부트 레벨 루트킷 (또는 "부트 킷")을 시작하여 Windows 부트 로더 이전에로드되는 악의적 인 부트 로더를 설치할 수 있습니다. 루트킷은 Windows 및 바이러스 백신 소프트웨어에서 자신을 숨기고 백그라운드에서 문자열을 가져옵니다..
Intel x86 PC에서는 자신의 보안 키를 UEFI 펌웨어에 추가 할 수 있으므로 시스템 부팅시 서명 한 Linux 부팅 로더 만 보안화할 수도 있습니다. Secure Boot에 대한 자세한 내용은 여기를 참조하십시오..
메모리 관리 향상
Microsoft는 Windows 8이 메모리를 관리하는 방식에 비해 많은 보완 기능을 개선했습니다. 보안 구멍이 발견되면 보안 구멍을 더 어렵게 만들거나 악용 할 수 없게됩니다. 이전 버전의 Windows에서 작동하는 일부 유형의 취약점은 Windows 8에서 전혀 작동하지 않습니다..
Microsoft는 이러한 개선 사항을 모두 설명하지는 않았지만 몇 가지 언급했습니다.
- ASLR (Address Space Layout Randomization)은 Windows의 많은 부분으로 확장되어 데이터와 코드를 메모리에서 무작위로 이동하여 악용하기가 더 어려워졌습니다..
- 한때 Windows 응용 프로그램에 적용되었던 완화 조치가 이제 Windows 커널에도 적용됩니다..
- Windows 응용 프로그램에서 메모리를받는 Windows 힙에는 악용 기술을 방어하기위한 추가 검사가 포함되어 있습니다..
- Internet Explorer 10에는 지난 2 년 동안보고 된 보안 취약점 중 75 %를 악용하기가 더 어려워 진 기능이 포함되어 있습니다..
새로운 앱을 샌드 박스 처리
Windows 8의 새로운 최신 인터페이스 (이전 Metro라고 함)는 컴퓨터에서 샌드 박스 처리되고 제한된 작업을 수행합니다..
Windows 바탕 화면에서 응용 프로그램은 시스템에 대한 모든 액세스 권한을가집니다. Windows 게임을 다운로드하여 실행하면 시스템에 드라이버를 설치하고 하드 드라이브의 모든 곳에서 파일을 읽고 컴퓨터에 악성 코드를 설치할 수 있습니다. UAC 덕분에 프로그램이 제한된 자격 증명으로 실행 되더라도 일반적으로 관리자 권한으로 설치되며 설치 중에 원하는 모든 작업을 수행 할 수 있습니다.
Windows 8 앱은 다른 인기있는 모바일 플랫폼에서 웹 페이지 및 모바일 앱처럼 작동합니다. Windows 스토어에서 앱을 설치하면 해당 앱에서 시스템에 대한 액세스가 제한됩니다. 백그라운드에서 실행할 수없고 모든 키 입력을 모니터링 할 수 없으며 기존 Windows 데스크톱의 응용 프로그램과 같이 온라인 뱅킹 암호와 신용 카드 번호를 기록 할 수 있습니다. 시스템의 모든 파일에 액세스 할 수 없습니다..
Windows 8의 새로운 모던 인터페이스 용 앱은 Windows 스토어에서만 사용할 수 있습니다. 이는 더 논란의 여지가 있습니다. 그러나 사용자는 상점 외부에서 악의적 인 Modern 응용 프로그램을 설치할 수 없습니다. MS는 악의적 인 것으로 판명되면 MS를 끌어낼 수있는 윈도우 스토어를 거쳐야한다..
Windows 8은 Windows 7보다 확실히 안전합니다. 통합 된 바이러스 백신 및 응용 프로그램 평판 시스템은 이전 버전의 Windows와 달리 자연 재해를 대체하는 길들인 응용 프로그램 생태계로 인해 경험이 부족한 사용자에게 가장 큰 차이를 줄 것입니다. 바이러스 백신 소프트웨어를 실행하거나 이전 버전의 Windows에 설치하기에 안전한 응용 프로그램을 알고있었습니다. Windows가 메모리를 관리하는 방식을 저수준으로 개선하면 모든 사용자와 심지어 고급 사용자에게 도움이됩니다..
