6 maneras en que Windows 8 es más seguro que Windows 7

Independientemente de lo que piense, Windows 8 no es solo una nueva interfaz sobre Windows 7. Windows 8 ha visto muchas mejoras de seguridad, incluido un antivirus integrado, un sistema de reputación de aplicaciones y protección contra los rootkits de arranque..

También hay bastantes mejoras de seguridad de bajo nivel bajo el capó. Microsoft no los ha explicado todos, pero Windows 8 administra la memoria de una manera más segura e incluye características que hacen que las vulnerabilidades de seguridad sean más difíciles de explotar..

Antivirus integrado

Windows 8 finalmente incluye un programa antivirus integrado. se llama Windows Defender, pero la interfaz será inmediatamente familiar para cualquiera que haya usado Microsoft Security Essentials, este es Microsoft Security Essentials con un nuevo nombre. Puede instalar fácilmente cualquier otro antivirus que prefiera y Windows Defender se desactivará automáticamente si se ejecuta otro antivirus, pero el antivirus integrado es un producto capaz. Lo mejor de todo es que esto garantiza que todos los usuarios de Windows finalmente tengan protección antivirus lista para usar..

Lanzamiento temprano de Anti-Malware

En Windows 8, los productos antivirus pueden iniciarse más temprano en el proceso de arranque para escanear los controladores del sistema en busca de malware. Esto ayuda a proteger contra los rootkits que se inician antes del programa antivirus y se ocultan de él. Windows Defender se inicia antes en el proceso de inicio y los proveedores de antivirus de terceros también pueden agregar la característica Anti-Malware (ELAM) de inicio temprano a sus productos.

Filtro SmartScreen

Anteriormente utilizado solo en Internet Explorer, el filtro SmartScreen ahora se implementa a nivel del sistema operativo. Se utilizará para escanear los archivos EXE que descargue de Internet Explorer, Mozilla Firefox, Google Chrome y otros programas. Cuando descarga y hace doble clic en un archivo EXE, Windows escaneará el archivo y enviará su firma a los servidores de Microsoft. Si la aplicación es válida, como el instalador de iTunes, Photoshop u otro programa popular, Windows permitirá que se ejecute. Si se sabe que es malo, quizás si contiene malware, Windows evitará que se ejecute. Si es nuevo y Windows no sabe qué es, Windows le avisará y le permitirá omitir la advertencia..

Esta función debería ayudar a los usuarios menos experimentados a descargar y ejecutar programas maliciosos desde Internet. El filtro SmartScreen detectará incluso nuevas piezas de malware como un nuevo programa desconocido que se debe abordar con precaución. Lea más sobre el nuevo filtro SmartScreen aquí.

Arranque seguro

En las nuevas computadoras con Windows 8 que usan el firmware UEFI en lugar del BIOS de estilo antiguo, el Arranque seguro garantiza que solo el software especialmente firmado y aprobado puede ejecutarse en el arranque. En las computadoras actuales, el malware podría instalar un cargador de arranque malicioso que se carga antes que el cargador de arranque de Windows, iniciando un rootkit de nivel de arranque (o "bootkit") antes de que se inicie Windows. El rootkit podría entonces ocultarse de Windows y del software antivirus, tirando de las cadenas en segundo plano.

En las computadoras Intel x86, podrá agregar sus propias claves de seguridad al firmware UEFI, por lo que incluso puede hacer que su sistema arranque solo los cargadores de arranque Linux seguros que haya firmado. Lea más sobre el arranque seguro aquí.

Mejoras en la gestión de la memoria

Microsoft ha realizado muchas mejoras en la forma en que Windows 8 administra la memoria. Cuando se encuentra un agujero de seguridad, estas mejoras pueden hacer que el agujero de seguridad sea más difícil o incluso imposible de explotar. Algunos tipos de exploits que funcionan en versiones anteriores de Windows no funcionarán en absoluto en Windows 8.

Microsoft no ha explicado todas estas mejoras, pero ha mencionado algunas:

• ASLR (asignación aleatoria del diseño del espacio de direcciones) se ha extendido a más partes de Windows, moviendo aleatoriamente datos y códigos en la memoria para hacerlos más difíciles de explotar.
• Las mitigaciones que una vez se aplicaron a las aplicaciones de Windows ahora también se aplican al kernel de Windows.
• El montón de Windows, desde donde las aplicaciones de Windows reciben su memoria, incluye comprobaciones adicionales para defenderse de las técnicas de explotación..
• Internet Explorer 10 incluye mejoras que hacen que el 75% de las vulnerabilidades de seguridad reportadas en los últimos dos años sean más difíciles de explotar.

Las nuevas aplicaciones están en la caja de arena

Las aplicaciones para la nueva interfaz moderna de Windows 8 (antes conocida como Metro) están protegidas y limitadas en lo que pueden hacer en su computadora.

En el escritorio de Windows, las aplicaciones tenían acceso completo a su sistema. Si descargó y ejecutó un juego de Windows, podría instalar controladores en su sistema, leer archivos de todas partes en su disco duro e instalar malware en su computadora. Incluso si los programas se ejecutan con credenciales limitadas gracias a UAC, normalmente se instalan con privilegios de administrador y pueden hacer lo que quieran durante la instalación.

Las aplicaciones de Windows 8 funcionan más como páginas web y aplicaciones móviles en otras plataformas móviles populares. Cuando instala una aplicación desde la Tienda Windows, esa aplicación tiene acceso limitado a su sistema. No puede ejecutarse en segundo plano y monitorear todas las pulsaciones de teclado, registrando el número de su tarjeta de crédito y las contraseñas de la banca en línea, como lo pueden hacer las aplicaciones en el escritorio tradicional de Windows. no tiene acceso a todos los archivos en su sistema.

Las aplicaciones para la nueva interfaz moderna de Windows 8 también están disponibles solo disponibles a través de la Tienda Windows, que es más controvertida. Sin embargo, los usuarios no pueden instalar aplicaciones modernas maliciosas desde fuera de la tienda. Tendrían que pasar por la Tienda de Windows, donde Microsoft tiene la capacidad de atraerlos si se descubre que son maliciosos.

Windows 8 es definitivamente más seguro que Windows 7. Un sistema integrado de reputación de aplicaciones y antivirus, junto con un ecosistema de aplicaciones domesticado que reemplaza la naturaleza salvaje de las versiones anteriores de Windows, probablemente hará la mayor diferencia para los usuarios inexpertos que pueden no tener ejecutó un antivirus o sabía qué aplicaciones eran seguras de instalar en versiones anteriores de Windows. Las mejoras de bajo nivel en la forma en que Windows administra la memoria ayudarán a todos, incluso a los usuarios avanzados.