软件巨头微软在10月26日推出了其新的操作系统-Windows 8,这个“万能”的客户端计算平台不仅适用于台式机和笔记本电脑，而且适用于智能手机、平板电脑和混合移动设备，使其成为苹果公司的iOS和谷歌的Android平台的有力竞争者。虽然在刚开始时，大家对Windows 8的可用性褒贬不一，但现在安全供应商都认为微软这个新的终端平台是迄今为止最安全的操作系统。

    这个操作系统标志着Windows的“华丽转身”,微软放弃了其传统的开始菜单，转而引入以图形为中心基于位元（tile）的用户界面。Windows 8被设计得更加直观，非常适用于微软的新的Surface平板电脑，但是早期使用者和测试用户对它的兴趣不大，并指出它有一个“陡峭”的学习曲线。不过，这并没有阻止安全供应商对Windows 8安全性的赞扬。

    所有版本的Windows 8都将包括统一可扩展固件接口（UEFI）安全开机功能（Secure Boot），该功能取代了标准BIOS来作为电脑的固件接口。安全开机功能将使Windows 8能够抵御低级别的恶意软件，安全开机功能是一个很好的反恶意软件措施。

    从安全方面来看，IE10得到了明显的提高。现在Internet Explorer 10（IE10）具有一个增强型保护模式，以在必要时确保浏览器只能进行读/写访问。当这个模式被打开后，每个浏览器选项卡将在微软的App Container沙箱内运行，这样就限制了其权限。此外，IE的InPrivate浏览已经被扩展为根据每个选项卡而不是每个会话来阻止存储用户的浏览器历史记录。其ForceASLR功能通过随机化被浏览器加载到内存的所有模块的位置，防止代码被注入到正在运行的应用。IE10还能够限制插件的使用，例如Java和Adobe Flash Player.

    安全分析师指出，每次新的迭代，操作系统都会进一步完善，从安全的角度来看，Windows 8确实得到了改善。虽然对于不同的企业，部署成本以及与其他重要软件的兼容性会有所不同，但考虑从早期Windows版本升级到Windows 8的企业将会从Windows 8增强的安全性中受益。

    IT团队在切换系统之前，必须评估这种改变对生产力的影响，他还建议仍然使用Windows XP的企业进行升级。Kandek在SearchSecurity.com的电子邮件采访中表示：“XP将在7月失去支持，它很快将成为安全方面的负担，企业可以选择迁移到Windows 7,现在它已经有相当多的用户以及支持，或者选择更新的Windows 8,该系统虽然有更多的不确定性，但有着更长的生命周期。”

    但Windows 8并不是无坚不摧的。Vupen Security公司首席执行官兼研究主管在10月30日宣布，该公司的研究人员已经开发了一个针对Windows 8和IE10的零日漏洞利用，而在10月初该公司就曾表示将在这个新操作系统推出的同一天发布Windows 8零日漏洞利用。这家法国公司将向其客户出售这个漏洞利用工具包，其客户主要是政府机构和金融、技术和制造业的企业。Vupen需要捆绑多个安全漏洞来创造这个漏洞利用，从长远来看，这对微软来说是个好事情，因为这表明一般黑客将难以复制这个漏洞利用。

    因为微软早在一年多以前就推出了最早版本的Windows 8.此外，编码仍然是一个有缺陷的艺术。程序员编写多少行代码，就会存在多少个错误，没有人能够写出无坚不摧的代码。


剖析Windows 8安全性和风险

免责声明：本网站（http://www.ciotimes.com/）内容主要来自原创、合作媒体供稿和第三方投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。
本网站刊载的所有内容（包括但不仅限文字、图片、LOGO、音频、视频、软件、程序等）版权归原作者所有。任何单位或个人认为本网站中的内容可能涉嫌侵犯其知识产权或存在不实内容时，请及时通知本站，予以删除。