Aktualizace na systém Windows 10 v1607 - Bezpečnostní důsledky

Bezpečnost zákazníka byla vždy nejvyšší prioritou pro společnost Microsoft a společnost je připravena, aby uvolnila Windows 10 Anniversary Update s nejnovějšími bezpečnostními inovacemi a důsledky. Windows 10 je nyní bezpečnější s bezpečnostními funkcemi, jako je UEFI (Unified Extensible Firmware Interface) a Secure Boot, které chrání váš systém před škodlivými soubory a kódy.

Unified Extensible Firmware Interface

Unified Extensible Firmware Interface definuje softwarové rozhraní s firmwarem a stávajícím operačním systémem. Řídí proces zavádění systému a vyžaduje nový formát disku a změny firmwaru zařízení. UEFI inicializuje hardware počítače rychleji a pomáhá operačnímu systému spouštět normálně. Může pracovat ve dvou různých režimech, režimu UEFI a režimu kompatibility s BIOSem. Během režimu kompatibility s BIOS UEFI spouští vaše PC stejně jako v systému BIOS, je to jiné a bezpečnější v režimu UEFI.

Při zavádění počítače Windows 10 v režimu UEFI kontroluje a zajišťuje, že ovladače jsou digitálně podepsány a ověřeno. Tato funkce zkontroluje, zda je podepsán malý software společnosti Microsoft a zabraňuje tomu, aby malware, jako jsou rootkity, zasahoval do procesu zavádění systému.

Nové počítačové systémy dodávané se systémem Windows 10 / 8.1 / 8 mají Unified Extensible Firmware Interface v UEFI ale systémy dodávané se systémem Windows 7 mají UEFI konfigurovaný v režimu kompatibility s BIOSem.

Windows 10 Funkce, které vyžadují UEFI

Secure Boot - Secure Boot je bezpečnostní funkce, která zajišťuje, důvěryhodného softwaru k zavádění. UEFI kontroluje digitální podpis každého softwaru, který obsahuje zavaděč operačního systému a ovladače. Počítač se nespustí, pokud zavaděč nebo ovladače nejsou digitálně podepsány výrobcem.

Anti-Malware předčasného spuštění - Tato funkce řídí načítání zaváděcích ovladačů a zajišťuje, že neexistuje žádná infikovaná nebo neznámé zavedení ovladače zaváděcího zařízení. Ujistěte se, že se nespustí žádné spouštěcí ovladače jiných výrobců, než se spustí anti-malware software vašeho počítače.

Naměřená spoušť - Tato funkce poskytuje protokol všech spouštěcích komponentů načtených před antivirovým softwarem v počítači. Protokol je odeslán na vzdálený server a vyhodnocen, zda jsou komponenty důvěryhodné nebo ne.

Virtuální zabezpečený režim Windows 10

Ochrana zařízení - Tato funkce pracuje na detekci založené na podpisu a uzamkne zařízení, pokud je zjištěna nějaká podezřelá aplikace. Používá digitální podpisy k ověření, zda je aplikace důvěryhodná nebo nikoliv. Zařízení Guard je kombinace funkcí zabezpečení hardwaru i softwaru. I když je počítač napaden a hackeři mají přístup k jádru systému Windows, nemohou spustit škodlivý spustitelný kód.

Pověření Guard - Tato funkce využívá zabezpečení založené na virtualizaci a nabízí bezpečnost platformy, Hardware Security, Better ochrana proti pokročilým přetrvávajícím hrozbám a spravovatelnosti. Tato funkce blokuje techniky útoků s krádežemi pověření, čímž chrání vaše pověření. Tajemství je chráněno zabezpečením založeným na virtualizaci a dokonce ani malware běžící s oprávněními správce je nemůže extrahovat.

V této tabulce jsou uvedeny podrobnosti o tom, zda některá funkce vyžaduje UEFI a TPM

Můžete si přečíst více o důsledcích zabezpečení zde na webu TechNet, pokud máte zájem.