Windows 8.1安全改進一覽

 　　Windows 8.1預覽視頻公布了，啟動到案頭功能通過截圖證實了，越來越多的細節特性也被挖掘出來，公眾對Windows 8.1的瞭解也越來越深入。但很多人在關注Win8.1種種新特性和改進的時候，忽略了一些同樣重要的東西，那就是Windows 8.1在安全方面的改進。

　　根據一些已知的資訊表明，Windows 8.1將在惡意軟體防護上採取更主動的措施，採用新的網站安全性憑證驗證方式，甚至打算為每一台PC添加加密和生物安全技術。

　　Windows 8.1內建的反惡意工具Windows Defender將會更多的“關心”瀏覽器安全，類似外掛程式和ActiveX控制項這些附加元件，在它們運行之前，Defender將首先對它們進行安全掃描。

　　防止盜取安全性憑證

　　安全性憑證是眾多網站(特別是涉及到帳號密碼登入的網站)的重要身份憑證，當使用者通過瀏覽器訪問網站時，認證將告訴瀏覽器這些網站時候是否真實可靠。 因此駭客將目光瞄準了安全性憑證，一旦破解並盜取正規網站的安全性憑證後，只要做出一個假冒網站然後加入盜取來的安全性憑證就很容易騙過瀏覽器，而使用者也就容易在這種情況下主動把自己的帳號密碼交給不法分子。

　　安全性憑證已被盯上

　　在Windows 8.1中，微軟將對上百萬個網站的安全性憑證進行即時追蹤，一旦發現某個網站安全性憑證被盜用或者出現在不該出現的網站上，會立即聯絡憑證授權單位在最短時間裡採取應對措施。

　　加密和BitLocker

　　Windows 8.1繼續為企業使用者提供改良後的BitLocker功能(速度大幅提升)，但加密功能並非企業使用者專享。加密功能不僅是保護資料，也應該包括系統本身，比方說防止系統檔案被其他人篡改。

　　資料加密對普通使用者也有意義

　　如果你打算使用Windows 8.1平板裝置儲存一些重要資料的話，資料加密以及生物識別技術技術能讓這些資料變得更安全。

　　Windows 8.1可查看PC健康

　　Windows 8.1將增添一項稱為“Provable PC Health(可查看PC健康)”的雲端服務，它可以通過對比儲存在TMP(可信賴平台模組)中PC安全引導記錄來檢測該PC是否被惡意軟體或病毒感染。這項服務可以遠程分析PC裝置的安全狀態和完整性。

　　當使用者PC被惡意軟體感染後，這項服務可以嘗試將系統復原到安全狀態並向使用者發送安全通知。

　　隨時查看PC健康情況

　　而一旦你的PC被確認沒有任何惡意軟體和病毒，甚至可以把它當作一個比密碼更可靠的身分識別驗證方式。密碼可以被暴力破解或者通過釣魚等方式擷取，而使用這台獲得認證的裝置就要安全得多。如果你再為這台PC添加一個驗證手段(比如指紋登入)，安全係數將進一步提升。

　　Windows 8.1指紋感應器

　　利用指紋作為身分識別驗證器是一個不錯的選擇，但現有裝置在價格和安全性方面缺少一個合適的平衡點，價格便宜的感應器個頭偏大不適合安裝在筆記本和平板上，而且這類感應器容易被破解。而體型小巧安全性又有保證的感應器價格偏高，若運用到Win8裝置上會拉高不少售價。

　　指紋識別用途廣泛

　　據悉，微軟正在和夥伴商議設法引入低價高品質的指紋感應器，為Windows 8.1筆記本和平板增加一個安全認證保障。

　　Windows 8.1虛擬智慧卡

　　這是為企業使用者提供的增強功能。智慧卡及其個人識別碼 (PINs) 是日益普遍、可靠和經濟的雙重要素驗證形式。由於存在相應控制，因此使用者必須具有智慧卡且知道 PIN，才能訪問網路資源。對於WIndows 8.1來說，它提供了讓原本無法加入域但是具備TPM的裝置(比如WinRT平板)獲得網路存取權限的途徑。這就是虛擬智慧卡，只要員工的電腦內建了TPM就無需使用單獨的物理智慧卡和讀卡機。

　　Windows8.1選擇性刪除

　　Windows 8.1還包含了一種“選擇性刪除”的功能，專門用來刪除存放在個人電腦上的企業檔案，同時又不會刪除個人資料。跟企業相關的工作檔案將通過加密進行保護，企業管理員可以通過遠程命令來刪除這部分檔案。

　　隨著員工內建裝置參與工作(BYOD)的情況越來越多，虛擬智慧卡能讓那些個人裝置同樣具備加入商業網路的資格(還無需購置額外裝置)，同時企業又能掌握儲存在員工個人電腦上的企業資料，一旦員工離職，就能通過遠程操作及時刪除企業資料。