Windows 8 verhoogt de lat voor pc-beveiliging

Windows 8 is hier officieel. Microsoft organiseerde gisteren een evenement in New York om het nieuwe besturingssysteem te lanceren, en bracht veel tijd door met praten over coole functies en het introduceren van een overvloed aan hardware-opties beschikbaar bij Windows 8. Eén ding waar Microsoft niet veel over sprak, is beveiliging - en de nieuwe functies in Windows 8 die uw pc en gegevens veilig houden.

Zoals met elke vorige herhaling van het Windows-besturingssysteem, is Windows 8 nog de meest veilige versie. Dat is echt vanzelfsprekend en komt neer op weinig meer dan een marketinghype. Elke nieuwe versie bevat de beveiligingsfuncties van de vorige versie, maar verbetert deze en voegt nieuwe functies toe om mogelijke risico's die door de voorganger zijn gemist aan te pakken. Niet suggereren dat Windows 8 onkwetsbaar is, maar naar verwachting zal het veiliger zijn dan Windows 7 of een eerdere versie van Windows.

[Lees meer: ​​Onze beste Windows 10-tricks, tips en tweaks]

Windows 8 bevat een aantal functies die hem veiliger maken dan Windows 7.

Wat maakt Windows 8 veiliger? Misschien is de grootste beveiligingsfunctie van Windows 8 helemaal geen Microsoft- of Windows 8-ding: UEFI (Unified Extensible Firmware Interface). UEFI is een open standaard die wordt gebruikt om de archaïsche BIOS te vervangen die meestal op pc-hardware wordt aangetroffen.

UEFI bestaat al een tijdje, maar systemen die zijn gebouwd voor Windows 8 (en Windows Server 2012) zijn de eersten die gebruikmaken van de functie van UEFI voor pre-boot-authenticatie. In principe staat UEFI alleen software met erkende, geldige beveiligingscertificaten toe om te worden uitgevoerd, dus voorkomt het rootkits of andere malware die kan proberen te laden tijdens het opstarten.

Vervolgens hebben we Windows Defender. Als u al Windows Vista of Windows 7 gebruikt of als u de gratis tool voor gebruik met Windows XP hebt gedownload, bent u al bekend met Windows Defender … een soort van. Eerdere versies van Windows Defender waren strikt anti-spyware, terwijl Microsoft een afzonderlijke, stand-alone tool bood voor een bredere bescherming tegen antimalware, genaamd Security Essentials. In Windows 8 zijn de twee samengevoegd, dus Windows Defender is eigenlijk een meer uitgebreide antimalware-tool.

Windows Defender maakt deel uit van Windows 8 en is standaard ingeschakeld, zodat u direct uit de verpakking bescherming krijgt. Microsoft staat OEM's echter wel toe om de Windows Defender-beveiliging uit te schakelen en te vervangen door hulpprogramma's van derden. Dus als je een systeem koopt van Best Buy of Wal-Mart is de kans groot dat je nog steeds een proefversie van Norton-antivirus hebt of iets vooraf geïnstalleerd.

Windows Defender zou er nog steeds moeten zijn, hoewel- je hoeft het alleen maar in te schakelen. Wolfgang Kandek, CTO van Qualys, wijst erop dat Windows Defender in de eerste plaats een op de consument gerichte beveiligingstool is. "Organisaties, die meestal managementfuncties nodig hebben, zoals rapporten over de status van de computerupdate en meldingen van geneutraliseerde malware, zullen nog steeds op zoek moeten naar een malware-oplossing voor bedrijven."

Met Windows 8 neemt Microsoft de SmartScreen-bescherming, die is een zeer effectief hulpmiddel voor het beschermen tegen schadelijke downloads bij het gebruik van Internet Explorer - en breidt het uit naar het volledige besturingssysteem. Nu zal SmartScreen u waarschuwen en beschermen, zelfs als u een alternatieve browser gebruikt, zoals Firefox of Chrome, of gewoon een bestand downloaden via het netwerk.

Voor organisaties die Windows 8 implementeren, is Dynamic Access Control ook enorm verbeterd. Met de huidige Dynamic Access Control kunnen IT-beheerders de toegang tot bestanden en mappen beperken op basis van gebruikers en groepen. De nieuwe Dynamic Access Control geeft IT-beheerders veel meer gedetailleerde controle, waardoor de toegang kan worden gedefinieerd door vrijwel elk Active Directory-kenmerk.

Het oude dynamische toegangsbeheer stelt een organisatie bijvoorbeeld in staat om te bepalen welke gebruikers of groepen toegang mogen krijgen een bepaalde map. Met de nieuwe Dynamic Access Control kan een organisatie toegang tot een bepaalde map verlenen zolang een persoon een door een geautoriseerd bedrijf uitgegeven iPad gebruikt, maar voorkomen dat dezelfde persoon toegang krijgt tot de map vanaf zijn eigen persoonlijke iPad.

Een laatste aspect van Windows 8 dat bijdraagt ​​aan een betere beveiliging, is de focus op de Windows App Store. Microsoft wil dat individuen en organisaties migreren naar het gebruik van apps die zijn ontwikkeld om te werken in de moderne gebruikersinterface van het startscherm (de enige software die wordt uitgevoerd met Windows RT). Het voordeel voor Windows 8-gebruikers is dat de apps die beschikbaar zijn in de App Store zijn gescreend en gescand, dus ze moeten inherent veiliger zijn.

Kandek somt op: "Persoonlijk ben ik in de rij voor het upgraden van mijn Windows-thuiscomputer naar Windows 8. "Afkomstig van de CTO van een bedrijf dat zich bezig houdt met beveiliging, dat zegt veel over de beveiligingsfuncties van Windows 8.