6つの方法Windows 8はWindows 7より安全です

あなたがそれを考えても、Windows 8はWindows 7の上に平手打ちされた単なる新しいインターフェースではありません。Windows8は統合アンチウイルス、アプリケーションレピュテーションシステム、そしてブート時ルートキットからの保護を含む多くのセキュリティ改善を見ました。.

内部にはかなりの数の低レベルのセキュリティ改善もあります。 Microsoftはこれらすべてについて詳しく述べていないが、Windows 8はより安全な方法でメモリを管理し、セキュリティの脆弱性を悪用することをより困難にする機能を含んでいる.

統合アンチウイルス

Windows 8には、ついに統合アンチウイルスプログラムが含まれています。これはWindows Defenderという名前ですが、このインターフェイスはMicrosoft Security Essentialsを使用したことのある人なら誰でもすぐにおなじみのものになるでしょう。他のウイルス対策ソフトを簡単にインストールすることができます。他のウイルス対策ソフトウェアが実行されている場合はWindows Defenderは自動的に無効になりますが、統合ウイルス対策ソフトウェアは有効な製品です。何よりもまず、これにより、すべてのWindowsユーザーがすぐにウイルス対策保護を受けられるようになります。.

早期起動アンチマルウェア

Windows 8では、ウイルス対策製品は起動プロセスの早い段階で起動し、システムのドライバでマルウェアをスキャンすることができます。これは、アンチウイルスプログラムの前に起動してそこから隠れるルートキットから保護するのに役立ちます。 Windows Defenderは、すぐに使用できる起動プロセスの初期段階で開始されます。また、サードパーティのウイルス対策ベンダも自社製品に早期起動型マルウェア対策（ELAM）機能を追加することができます。.

スマートスクリーンフィルター

これまでInternet Explorerでのみ使用されていたSmartScreenフィルターは、オペレーティングシステムレベルで実装されました。 Internet Explorer、Mozilla Firefox、Google Chrome、およびその他のプログラムからダウンロードしたEXEファイルをスキャンするために使用されます。 EXEファイルをダウンロードしてダブルクリックすると、Windowsはファイルをスキャンしてその署名をマイクロソフトのサーバーに送信します。アプリケーションがiTunes、Photoshop、またはその他の一般的なプログラムのインストーラのように既知である場合、Windowsはそれを実行することを許可します。それが悪意のあるものであれば、おそらくそれがマルウェアを含んでいれば、Windowsはそれを実行するのを防ぎます。それが新しくてWindowsがそれが何であるかを知らないならば、Windowsはあなたに警告して、あなたが警告を迂回するのを許すでしょう.

この機能は、経験の浅いユーザがインターネットから悪意のあるプログラムをダウンロードして実行するのを助けます。 SmartScreenフィルターによって、新しいマルウェアでさえも注意して対処する必要がある未知の新しいプログラムとして検出されます。新しいSmartScreenフィルターの詳細はこちら.

セキュアブート

古いスタイルのBIOSの代わりにUEFIファームウェアを使用する新しいWindows 8コンピュータでは、Secure Bootは特別に署名され承認されたソフトウェアのみが起動時に実行できることを保証します。現在のコンピュータでは、マルウェアがWindowsのブートローダーの前にロードする悪意のあるブートローダーをインストールし、Windowsが起動する前にブートレベルのルートキット（または「ブートキット」）を起動する可能性があります。その後、ルートキットはWindowsやウイルス対策ソフトウェアから自分自身を隠し、文字列をバックグラウンドで引っ張る可能性があります。.

Intel x86 PCでは、UEFIファームウェアに独自のセキュリティキーを追加できるので、自分のシステムを起動して、署名した安全なLinuxブートローダーだけを起動させることもできます。セキュアブートの詳細はこちら.

メモリ管理の改善

Microsoftは、Windows 8がメモリを管理する方法に多くの根底からの改良を加えました。セキュリティホールが見つかった場合、これらの改善によりセキュリティホールが悪用されることがさらに困難または不可能になる可能性があります。以前のバージョンのWindowsで機能するエクスプロイトの中には、Windows 8ではまったく機能しないものがあります。.

マイクロソフトはこれらの改善点すべてを詳しく述べているわけではありませんが、いくつか言及しています。

ASLR（Address Space Layout Randomization）はWindowsのより多くの部分に拡張され、データやコードをメモリ内でランダムに移動して悪用されにくくしています。.
かつてWindowsアプリケーションに適用されていた軽減策が、Windowsカーネルにも適用されるようになりました.
Windowsアプリケーションがメモリを受け取るWindowsヒープには、エクスプロイト技術に対する防御のための追加のチェックが含まれています。.
Internet Explorer 10には、過去2年間に報告されたセキュリティの脆弱性の75％を悪用することをより困難にする改善が含まれています.

新しいアプリはサンドボックス化される

Windows 8の新しいModernインターフェース（以前はMetroと呼ばれていました）用のアプリはサンドボックス化されており、コンピューターでできることが制限されています。.

Windowsデスクトップでは、アプリケーションはシステムにフルアクセスできました。 Windowsゲームをダウンロードして実行した場合、システムにドライバがインストールされ、ハードドライブのどこからでもファイルが読み取られ、コンピュータにマルウェアがインストールされる可能性があります。プログラムがUACのおかげで制限された資格情報で実行されても、それらは通常管理者権限でインストールされ、インストール中に必要なことは何でもできます。.

Windows 8アプリは、Webページや他の一般的なモバイルプラットフォーム上のモバイルアプリのように機能します。 Windowsストアからアプリをインストールすると、そのアプリはシステムへのアクセスが制限されます。従来のWindowsデスクトップのアプリケーションのように、バックグラウンドで実行してすべてのキー入力を監視し、クレジットカード番号とオンラインバンキングのパスワードを記録することはできません。システム上のすべてのファイルにアクセスできるわけではありません.

Windows 8の新しいModernインターフェイス用のアプリケーションも、Windowsストアでのみ入手可能です。これは、物議を醸しています。ただし、ユーザーは店の外から悪意のあるModernアプリをインストールすることはできません。悪意のあるユーザーであることが判明した場合、マイクロソフトはそれらを引き出すことができるWindowsストアを通過する必要があります。.

Windows 8は、Windows 7よりも確実に安全です。以前のバージョンのWindowsの荒廃した性質に取って代わるカスタマイズされたアプリエコシステムと共に、統合されたウイルス対策およびアプリケーションレピュテーションシステムは、おそらく経験の浅いユーザーにとって最も効果があります。ウイルス対策ソフトウェアを実行したか、どのアプリケーションが以前のバージョンのWindowsに安全にインストールできるかを知っていました。 Windowsがメモリを管理する方法の低レベルの改善は、パワーユーザーでさえも、誰にでも役立つでしょう.