Opwaarderen naar Windows 10 v1607 - Veiligheidsimplicaties

De veiligheid van de klant heeft altijd al de hoogste prioriteit gehad voor Microsoft en het bedrijf is helemaal klaar om zijn Windows 10-jubileumupdate uit te brengen met de nieuwste beveiligingsinnovaties en -implicaties. Windows 10 is nu veiliger met beveiligingsfuncties zoals UEFI (Unified Extensible Firmware Interface) en Secure Boot die uw systeem beschermen tegen schadelijke bestanden en codes.

Unified Extensible Firmware Interface

Unified Extensible Firmware Interface is een functie die definieert de software-interface met de firmware en het bestaande besturingssysteem. Het bestuurt het opstartproces van uw systeem en vereist een nieuw schijfformaat en apparaatfirmwarewijzigingen. UEFI initialiseert de pc-hardware sneller en helpt het besturingssysteem normaal op te starten. Het kan werken in twee verschillende modi, UEFI-modus en BIOS-compatibiliteitsmodus. In de BIOS-compatibiliteitsmodus start UEFI uw pc op dezelfde manier op als in het BIOS-systeem, maar in de UEFI-modus is het anders en veiliger.

Wanneer u uw Windows 10-pc opstart in de UEFI-modus, controleert deze en zorgt ervoor dat de stuurprogramma`s digitaal ondertekend zijn en geverifieerd. Deze functie controleert of low-grade software is ondertekend door Microsoft en blokkeert de malware zoals rootkits die het opstartproces van uw systeem verstoren.

De nieuwe computersystemen die worden geleverd met Windows 10 / 8.1 / 8 hebben de Unified Extensible Firmware Interface in UEFI modus, maar de systemen die bij Windows 7 worden geleverd, hebben UEFI geconfigureerd in de BIOS-compatibiliteitsmodus.

Windows 10 Functies waarvoor UEFI vereist

Secure Boot - Secure Boot is een beveiligingsfunctie die ervoor zorgt dat uw pc alleen gebruikt vertrouwde software om op te starten. Het UEFI controleert de digitale handtekening van elke software die de opstartlader van het besturingssysteem en de stuurprogramma`s bevat. De pc zal niet opstarten als de bootloader of de stuurprogramma`s niet digitaal zijn ondertekend door de fabrikant.

Early Launch Anti-Malware - Deze functie bepaalt het laden van opstartprogramma`s en zorgt ervoor dat er geen geïnfecteerde of onbekende opstartprogramma`s laden. Het zorgt ervoor dat er geen opstartprogramma`s van derden worden geladen voordat de anti-malware-software van uw pc opstart.

Gemeten opstart - Deze functie geeft een logboek van alle opstartcomponenten die zijn geladen voordat de anti-malwaresoftware op uw pc werd geïnstalleerd. Het logboek wordt ter evaluatie naar een externe server verzonden en om te controleren of de componenten betrouwbaar waren of niet.

Virtuele veilige modus van Windows 10

Apparaatbeveiliging - Deze functie werkt op detectie op basis van handtekeningen en vergrendelt de apparaat als een verdachte toepassing wordt gedetecteerd. Het maakt gebruik van de digitale handtekeningen om te controleren of de applicatie betrouwbaar is of niet. Device Guard is een combinatie van zowel hardware- als softwarebeveiligingsfuncties. Zelfs als de machine is gehackt en de hackers toegang krijgen tot de Windows-kernel, kunnen ze de schadelijke uitvoerbare code niet uitvoeren.

Credential Guard - Deze functie maakt gebruik van op virtualisatie gebaseerde beveiliging en biedt platformbeveiliging, hardwarebeveiliging, betere bescherming tegen geavanceerde persistente bedreigingen en beheersbaarheid. Deze functie blokkeert de technieken voor diefstal van inloggegevens en beschermt daarmee uw inloggegevens. De geheimen worden beschermd door de op virtualisatie gebaseerde beveiliging en zelfs de malware die met beheerdersrechten wordt uitgevoerd, kan deze niet extraheren.

Deze tabel bevat de details over of een functie UEFI en TPM vereist

U kunt meer lezen over de beveiligingsimplicaties hier op TechNet als je geïnteresseerd bent.