Windows 8 est l'équivalent technologique de la marmite. Alors que le système n'est pas aussi universellement détesté que Windows Vista, le dernier système d'exploitation de Microsoft polarise certainement l'opinion. Les critiques disent que l'interface utilisateur moderne manque de fonctionnalités importantes, l'expérience de la commutation entre le bureau et les applications modernes est discordante, et l'absence de bouton de démarrage authentique est source de confusion.
D'autre part, ses partisans disent que le démarrage plus rapide, excellent OneDrive (anciennement SkyDrive Facebook WhatsApp, SkyDrive OneDrive, Yahoo Siri, Apple Tesla [Tech Nouvelles Digest] Facebook WhatsApp, SkyDrive OneDrive, Yahoo Siri, Apple Tesla [Tech Nouvelles Digest] Facebook achète WhatsApp, FCC répond à la perte de la «neutralité du net», SkyDrive devient OneDrive, Yahoo veut son propre Siri, Apple est intéressé par Tesla, et Samsung se moque d'Apple dans son dernier ensemble de publicités télévisées. et le magasin d'applications sans cesse croissant de plus de compenser pour ses lacunes ailleurs.
Un facteur est souvent négligé cependant - Windows 8 est incontestablement la version la plus sécurisée de Microsoft à ce jour. Après avoir été régulièrement critiqué pour ses faibles niveaux de sécurité dans les systèmes d'exploitation antérieurs, Microsoft mérite d'être félicité pour les changements en profondeur apportés à sa dernière version.
MakeUseOf étudie les fonctionnalités qui font de Windows 8 la version Windows la plus sécurisée à ce jour ...
Windows 8 Secure Boot
Secure Boot est un standard de sécurité développé par les membres de l'industrie du PC pour vous aider à faire en sorte que votre PC démarre uniquement un système d'exploitation approuvé par le fabricant de votre PC. Vous le trouverez sur toutes les nouvelles machines Windows certifiées par logo.
Les PC qui ont un démarrage sécurisé utilisent le microprogramme UEFI au lieu du BIOS traditionnel. Par défaut, le microprogramme UEFI de la machine ne démarre que le logiciel signé par une clé intégrée dans le microprogramme UEFI. Si le logiciel n'est pas fiable, le PC lancera une séquence de récupération spécifique à l'OEM pour restaurer le logiciel de confiance d'origine.
Sur les anciens PC non Windows 8, un rootkit peut s'installer et devenir le chargeur de démarrage. Le BIOS d'un ordinateur infecté chargerait le rootkit au démarrage, ce qui aiderait alors les intrus à accéder aux systèmes tout en évitant la détection. Secure Boot empêche cela.
Si vous trouvez que le concept d'UEFI est déroutant, essayez de lire notre article récent qui en explique plus sur l'UEFI et son fonctionnement. Qu'est-ce que l'UEFI et comment cela vous permet-il de rester plus en sécurité? Qu'est-ce que l'UEFI et comment cela vous permet-il de rester plus en sécurité? Lire la suite .
Lancement anticipé Anti Malware (ELAM)
Un sous-composant de démarrage sécurisé, ELAM est conçu pour permettre aux fournisseurs de sécurité de valider les composants non-Windows chargés lors du démarrage.
Lorsque votre système démarre, le noyau lancera ELAM en premier, assurant ainsi qu'il est lancé avant tout autre logiciel tiers. Cela lui permet de détecter les logiciels malveillants dans le processus de démarrage et d'empêcher le chargement ou l'initialisation du code malveillant.
Une fois qu'il a analysé toutes les applications tierces et les pilotes, il envoie un rapport au noyau système. Les applications et les pilotes sont classés comme «bons», «mauvais», «mauvais mais critique de démarrage» et «inconnu». Tous les pilotes seront chargés, à l'exception des pilotes défectueux.
Écran intelligent
SmartScreen est une technologie Microsoft introduite dans Internet Explorer 9 qui a été étendue à tous les fichiers EXE téléchargés sur les systèmes Windows 8. Nous avons été tellement impressionnés par cette expansion que nous l'avons inclus comme l'un de nos cinq faits surprenants sur Windows 8 Cinq faits surprenants sur Windows 8 Cinq faits surprenants sur Windows 8 Windows 8 est plein de changements surprenants - quoi que vous pensiez de Windows 8, Microsoft certainement n'est pas timide cette fois-ci. De la protection antivirus intégrée et la mise à jour moins disruptive à la suppression de la Windows ... Lire la suite retour en 2012.
Il aide à vous protéger contre les menaces de sécurité en ligne en utilisant trois fonctionnalités clés. Tout d'abord, il dispose d'une protection anti-hameçonnage qui permet de filtrer les menaces provenant de sites imposteurs qui cherchent à acquérir vos informations personnelles telles que les noms d'utilisateur, les mots de passe et les données de facturation. Deuxièmement, il vise à supprimer tous les avertissements inutiles pour les fichiers bien connus tout en vous montrant des avertissements sévères pour les téléchargements à haut risque. Enfin, il aide à empêcher les logiciels potentiellement dangereux d'infiltrer votre ordinateur.
Il fonctionne en prenant une somme de contrôle d'un fichier EXE et en le comparant à la base de données en nuage de Microsoft des contrôles de bonne et de mauvaise application connus. Si le résultat est inconnu, Microsoft vous avertira avant d'ouvrir le fichier que le programme pourrait être malveillant et d'origine inconnue.
Si vous êtes un utilisateur Internet confiant, vous pourriez constater que les avertissements continus de SmartScreen deviennent fastidieux. Heureusement, Microsoft a permis aux utilisateurs de désactiver la fonctionnalité - il suffit de se rendre dans le 'Panneau de configuration', de cliquer sur 'Centre d'action', puis de choisir 'Modifier les paramètres Windows SmartScreen' dans le volet de gauche. Dans le menu qui apparaît, vous devez cocher la case "Ne rien faire (éteindre Windows SmartScreen)" et cliquer sur "OK".
Windows Defender
Dans Windows 8, Microsoft a amélioré son propre logiciel Windows Defender intégré en ajoutant des fonctionnalités anti-virus et anti-malware. Dans les versions précédentes du système d'exploitation, Windows Defender était exclusivement un outil anti-spyware et ne proposait que trois façons de protéger votre PC. 3 façons Windows Defender peut protéger votre PC 3 façons Windows Defender peut protéger votre PC En savoir plus - il n'y avait aucune protection contre les autres des menaces.
Bien que ces nouvelles fonctionnalités soient les bienvenues, vous devez savoir que Windows Defender n'est toujours pas aussi robuste qu'un logiciel tiers. Des tests indépendants suggèrent qu'il offre une bonne protection de base, mais rien d'autre. Si vous êtes un utilisateur Internet très léger, cela peut suffire, mais les utilisateurs réguliers et la plupart des entreprises auront besoin d'une protection plus complète.
Contrôle d'accès dynamique
Dynamic Access Control (DAC) est un outil de gouvernance des données dans Windows Server 2012 et Windows 8 qui permet aux administrateurs de contrôler les paramètres d'accès en fonction de paramètres tels que la sensibilité des ressources, le travail ou le rôle de l'utilisateur. est utilisé pour accéder aux ressources.
En termes pratiques, cela signifie qu'une organisation peut autoriser l'accès à un dossier donné tant qu'une personne utilise un périphérique autorisé par la société, mais empêcher cette même personne d'accéder au dossier à partir de son propre périphérique personnel. Par conséquent, cela réduit la probabilité d'atteintes à la sécurité et diminue le risque de vol de données.
N'oubliez pas que le DAC n'est pas pris en charge dans les systèmes d'exploitation Windows antérieurs à Windows Server 2012 et Windows 8. Lorsque DAC est configuré dans des environnements avec des versions de Windows prises en charge et non prises en charge, seules les versions prises en charge implémenteront les modifications.
Accès direct
DirectAccess fournit une connectivité intranet aux ordinateurs clients lorsqu'ils sont connectés à Internet. Il fonctionne de la même manière qu'un VPN standard, à la différence près que les connexions DirectAccess sont conçues pour se connecter automatiquement dès que l'ordinateur est en ligne, sans aucune intervention de l'utilisateur.
DirectAccess est plus sécurisé qu'un VPN traditionnel. Les ordinateurs clients distants basés sur VPN typiques peuvent ne pas se connecter au réseau interne pendant des semaines à la fois, ce qui les empêche de télécharger des objets de stratégie de groupe et des mises à jour logicielles. Pendant ces périodes, ils courent un plus grand risque d'être compromis par des logiciels malveillants ou d'autres attaques, qui pourraient ensuite se propager dans le réseau de l'entreprise par courrier électronique, dossiers partagés ou attaques réseau automatisées.
Le résultat est que les départements informatiques dépendent des utilisateurs effectuant certaines actions pour sécuriser leurs ordinateurs. DirectAccess supprime cette dépendance en laissant une équipe informatique gérer et mettre à jour continuellement les ordinateurs distants lorsqu'ils sont connectés à Internet.
Contrairement à un VPN classique, DirectAccess prend également en charge l'accès au serveur sélectionné et l'authentification IPsec avec un serveur réseau, ainsi que l'authentification et le chiffrement de bout en bout, qui améliorent la sécurité globale de Windows 8.
Windows To Go
Windows To Go est une fonctionnalité de Windows 8 Enterprise qui permet aux utilisateurs de démarrer et de s'exécuter à partir de périphériques de stockage de masse tels que des lecteurs flash USB et des disques durs externes.
La fonctionnalité est parfaite pour les entreprises qui appliquent une politique BOYD (Bring Your Own Device) car elle permet de démarrer un ordinateur Windows 8 complet et géré à partir d'un lecteur flash USB directement sur un ordinateur portable appartenant à un employé. L'accès aux disques durs et autres périphériques potentiellement dangereux est désactivé lors de l'utilisation de Windows To Go, mais les fichiers, les préférences et les programmes sont là pour votre commodité. Il s'agit incontestablement d'une option plus sûre pour les entreprises qui souhaitent que les employés puissent se connecter à partir d'ordinateurs personnels sans ouvrir l'accès VPN à des ordinateurs domestiques non approuvés.
Assez sécurisé?
Microsoft a indéniablement fait de grands pas en avant avec les fonctionnalités de sécurité améliorées de Windows 8, bien que certains utilisateurs puissent prétendre qu'il reste en retard par rapport aux offres d'Apple et de Linux.
Qu'est-ce que tu penses? Êtes-vous impressionné par les nouvelles fonctionnalités ou Microsoft met-il simplement en œuvre des idées qui auraient dû exister il y a cinq ans? Les nouvelles fonctionnalités sont-elles suffisantes pour vous permettre d'envisager une mise à niveau à partir d'une ancienne version de Windows, ou peut-être même de passer à un autre système d'exploitation?
Faites-nous savoir dans les commentaires ci-dessous.