你該知道的Windows 8安全功能

　　自從微緩啟動並積極推進自己的可信賴計算項目之後，微軟在推出的每個版本的Windows系統中都加入了新的安全功能並且一次次提升了Windows系統的安全水平。最新發行的Windows 8雖然在全新的UI和視覺效果上受到了褒貶不一的評價，但其安全效能一如既往的得到了全面的提升，這是不爭的事實。下面我們就來看看Windows 8系統中新加入的各種安全功能。

　　Windows 8 基礎版安全功能

　　本部分介紹的安全功能包含在Windows 8系統的各個版本中。不論是面向家庭使用者的Windows 8系統還是面向企業的Windows 8系統，大家都可以使用到以下安全功能。：

　　支援UEFI Secure Boot

　　Secure Boot 安全啟動功能是windows8系統中新加入的一項非常重要的安全功能，不過也有人質疑這項功能，因為在某些情況下該功能存在潛在的問題。UEFI (整合可延伸韌體介面 - 目前的版本2.3.1)開發的主要目的是作為下一代電腦產品的韌體介面，代替目前傳統PC機上廣泛使用的BIOS介面。啟用Secure Boot功能後， Windows 8可以有效抵禦底層惡意軟體的攻擊，如rootkits的攻擊。在帶有 Secure Boot 功能的作業系統中，系統會將所有啟動組件的數位簽章提交給系統的反惡意程式碼軟體驅動部分進行審核，從而發現可疑的啟動組件。如果某個啟動組件的簽名異常(被篡改)，那麼Windows Recovery Environment 就會啟動並嘗試修複作業系統。而 rootkit的攻擊手法通常是篡改系統的關鍵開機檔案，從而在系統啟動過程中先於各種反病毒軟體被啟用。Secure Boot會發現任何形式的篡改內容並預防rootkit被載入。Windows8的這個功能是企業所必備的，並且企業應該防止員工擅自禁用該功能。

　　SmartScreen 過濾器

　　SmartScreen智能螢幕技術最初出現在IE瀏覽器中，而如今正式被加入到新一代的Windows作業系統中。據 NSS Labs， 的評測顯示，該功能是目前市場上各種瀏覽器安全功能中檢測和屏蔽社交引擎惡意軟體效果最好的。 SmartScreen 功能具備一個基於 URL 的信譽系統以及一個基於檔案/應用信譽系統。URL信譽系統可以防止使用者遭受釣魚網站以及社交引擎攻擊，而檔案信譽系統可以監視通過瀏覽器下載的檔案，確保檔案是安全可靠的。如果某個下載的檔案被認定為可疑檔案或惡意檔案，系統會阻止該檔案的下載活動，並將如下資訊反饋給使用者：

　　圖 A

　　如果下載的檔案在檔案信譽系統中沒有記錄，或者系統無法識別，將會顯示以下警告資訊：

　　圖 B

　　對於未知的檔案，大部分使用者還是會繞過警告資訊而主動去開啟檔案，但是由於有管理控制，使用者無法擅自關閉這種警告資訊。

　　整合反惡意程式碼軟體程式Windows Defender

　　由於Windows Defender 中新加入了Microsoft Security Essentials 中的技術，具備了反病毒能力，Windows 8現在擁有了完整的反病毒和反惡意程式碼軟體解決方案。新版的Windows Defender 在提高效能的同時還降低了記憶體/CPU的佔用率。雖然很多企業仍然會使用企業自己購買的第三方反病毒軟體，但企業也應該向第三方反病毒廠商進行諮詢，尤其是其產品是否能夠支援Windows8系統，因為如果能夠支援Secure Boot功能，將讓企業的安全環境響應速度更快，減少潛在的安全盲區。