Windows 8 es la versión más segura, pero este es el motivo.

Windows 8 es la versión más segura, pero este es el motivo. / Seguridad

Windows 8 es el equivalente tecnológico de marmite. Si bien el sistema no es tan universalmente odiado como Windows Vista, el último sistema operativo de Microsoft sin duda polariza la opinión. Los críticos dicen que la interfaz de usuario moderna carece de una funcionalidad importante, la experiencia de cambiar entre el escritorio y las aplicaciones modernas es discordante, y la falta de un botón de inicio genuino es confuso.

Por otro lado, sus partidarios dicen que el inicio más rápido, excelente OneDrive (anteriormente SkyDrive Facebook WhatsApp, SkyDrive OneDrive, Yahoo Siri, Apple Tesla [Tech News Digest] Facebook WhatsApp, SkyDrive OneDrive, Yahoo Siri, Apple Tesla [Tech News Digest] Facebook compra WhatsApp, FCC responde a la pérdida de la "neutralidad de la red", SkyDrive se convierte en OneDrive, Yahoo quiere su propio Siri, Apple está interesada en Tesla y Samsung se burla de Apple en su último conjunto de anuncios de televisión. y la tienda de aplicaciones cada vez mayor más que compensar sus deficiencias en otros lugares.

Sin embargo, con frecuencia se pasa por alto un factor: Windows 8 es, sin duda, la versión más segura de Microsoft de Windows hasta la fecha. Después de ser criticado regularmente por los bajos niveles de seguridad en los sistemas operativos anteriores, Microsoft merece el mérito por los cambios realizados en su última versión..

MakeUseOf investiga las características que hacen de Windows 8 la versión más segura de Windows hasta el momento ...

Arranque seguro de Windows 8

Secure Boot es un estándar de seguridad desarrollado por miembros de la industria de PC para ayudar a garantizar que su PC solo inicie un sistema operativo en el que el fabricante de su PC confíe. Lo encontrará en todas las nuevas máquinas Windows con certificado de logotipo..

Las PC que tienen un arranque seguro utilizan el firmware UEFI en lugar del BIOS tradicional. De forma predeterminada, el firmware UEFI de la máquina solo iniciará el software firmado por una clave incorporada en el firmware UEFI. Si el software no es de confianza, la PC iniciará una secuencia de recuperación específica del OEM para restaurar el software de confianza original..

En las PC más antiguas que no son Windows 8, un rootkit puede instalarse y convertirse en el cargador de arranque. El BIOS de una computadora infectada cargaría el rootkit en el momento del arranque, lo que ayudaría a los intrusos a acceder a los sistemas y evitar la detección. El arranque seguro evita que esto suceda.

Si encuentra confuso el concepto de UEFI, intente leer nuestro artículo reciente que explica más sobre UEFI y cómo funciona ¿Qué es UEFI y cómo lo mantiene más seguro? ¿Qué es UEFI y cómo te mantiene más seguro? Lee mas .

Early Launch Anti Malware (ELAM)

Un subcomponente de arranque seguro, ELAM está diseñado para permitir a los proveedores de seguridad validar los componentes que no son de Windows que se cargan durante el inicio.

Cuando se inicie el sistema, el kernel ejecutará primero ELAM, lo que garantiza que se inicie antes que cualquier otro software de terceros. Esto le permite detectar malware en el proceso de arranque y evitar que el código malicioso se cargue o inicialice..

Una vez que ha escaneado todas las aplicaciones y controladores de terceros, envía un informe al kernel del sistema. Las aplicaciones y los controladores se clasifican como 'buenos', 'malos', 'malos pero de arranque crítico' y 'desconocidos'. Todos los controladores se cargarán, con la excepción de los controladores malos.

Pantalla inteligente

SmartScreen fue una tecnología que Microsoft introdujo en Internet Explorer 9 que ahora se ha expandido para cubrir todos los archivos EXE descargados en los sistemas Windows 8. Quedamos tan impresionados con esta expansión que la incluimos como uno de nuestros cinco datos sorprendentes sobre Windows 8 Cinco datos sorprendentes sobre Windows 8 Cinco datos sorprendentes sobre Windows 8 Windows 8 está lleno de cambios sorprendentes. No está siendo tímido esta vez. Desde la protección antivirus integrada y la actualización menos disruptiva hasta la eliminación de Windows ... Lea más en 2012.

Ayuda a protegerlo contra las amenazas de seguridad en línea mediante el uso de tres funciones clave. En primer lugar, tiene protección anti-phishing que detectará amenazas de sitios web impostores que buscan obtener su información personal, como nombres de usuario, contraseñas y datos de facturación. En segundo lugar, tiene como objetivo eliminar todas las advertencias innecesarias para archivos conocidos mientras muestra advertencias severas para descargas de alto riesgo. Finalmente, ayuda a evitar que software potencialmente dañino se infiltre en su computadora.

Funciona tomando una suma de comprobación de un archivo EXE y comparándola con la base de datos en la nube de Microsoft de sumas de comprobación de aplicaciones buenas y malas conocidas. Si se desconoce el resultado, Microsoft le avisará antes de abrir el archivo que el programa podría ser malicioso y de origen desconocido..

Si es un usuario de Internet seguro, es posible que las continuas advertencias de SmartScreen se vuelvan tediosas. Afortunadamente, Microsoft ha permitido a los usuarios desactivar la función: solo diríjase al 'Panel de control', haga clic en 'Centro de acción', luego seleccione 'Cambiar configuración de Windows SmartScreen' en el panel izquierdo. En el menú que aparece, debe marcar la casilla junto a "No hacer nada (desactivar Windows SmartScreen)" y hacer clic en "Aceptar".

Windows Defender

En Windows 8, Microsoft ha mejorado su propio software integrado Windows Defender al agregar características antivirus y antimalware. En versiones anteriores del sistema operativo, Windows Defender era exclusivamente una herramienta antispyware y solo ofrecía tres formas de proteger su PC. 3 formas en las que Windows Defender puede proteger su PC. 3 maneras en que Windows Defender puede proteger su PC. Leer más: no había protección contra otras amenazas.

Si bien estas nuevas funciones son bienvenidas, debe tener en cuenta que Windows Defender aún no es tan robusto como el software de terceros. Pruebas independientes sugieren que ofrece una buena protección de línea de base, pero poco más. Si es un usuario de Internet muy ligero, puede ser suficiente, pero los usuarios regulares y la mayoría de las empresas requerirán una protección más completa.

Control de acceso dinámico

El control de acceso dinámico (DAC) es una herramienta de control de datos en Windows Server 2012 y Windows 8 que permite a los administradores controlar la configuración de acceso en función de parámetros como la sensibilidad de los recursos, el trabajo o la función del usuario y la configuración del dispositivo que Se está utilizando para acceder a los recursos..

En términos prácticos, esto significa que una organización podría permitir el acceso a una carpeta determinada siempre y cuando una persona utilice un dispositivo autorizado por la empresa, pero evitar que esa misma persona acceda a la carpeta desde su propio dispositivo personal. En consecuencia, esto reduce la posibilidad de violaciones de seguridad y disminuye el riesgo de robo de datos.

Recuerde que DAC no es compatible con los sistemas operativos de Windows anteriores a Windows Server 2012 y Windows 8. Cuando DAC se configura en entornos con versiones compatibles y no compatibles de Windows, solo las versiones compatibles implementarán los cambios..

Acceso directo

DirectAccess proporciona conectividad de intranet a los equipos cliente siempre que estén conectados a Internet. Funciona de forma similar a una VPN normal, con la diferencia de que las conexiones de DirectAccess están diseñadas para conectarse automáticamente tan pronto como la computadora se conecta a la red, sin la intervención del usuario..

DirectAccess es más seguro que una VPN tradicional. Es posible que los equipos cliente remotos basados ​​en VPN no se conecten a la red interna durante semanas a la vez, lo que impide que descarguen objetos de la Política de grupo y actualizaciones de software. Durante estos períodos, corren un mayor riesgo de verse comprometidos por malware u otros ataques, que luego podrían propagarse dentro de la red corporativa a través de correo electrónico, carpetas compartidas o ataques automatizados a la red..

El resultado es que los departamentos de TI dependen de los usuarios que realizan ciertas acciones para mantener sus computadoras seguras. DirectAccess elimina esta dependencia al permitir que un equipo de TI administre y actualice continuamente las computadoras remotas cada vez que estén conectadas a Internet.

A diferencia de una VPN regular, DirectAccess también admite el acceso al servidor seleccionado y la autenticación IPsec con un servidor de red, junto con la autenticación y el cifrado de extremo a extremo, que mejoran la seguridad general de Windows 8.

Windows To Go

Windows To Go es una característica de Windows 8 Enterprise que permite a los usuarios iniciar y ejecutar desde dispositivos de almacenamiento masivo, como unidades flash USB y unidades de disco duro externas.

La función es perfecta para las compañías que operan una política de "Traer su propio dispositivo" (BOYD) porque permite que un escritorio Windows 8 administrado y completo se pueda iniciar desde una unidad flash USB emitida por la empresa directamente en cualquier computadora portátil que posea un empleado. El acceso a los discos duros y otros periféricos potencialmente peligrosos se deshabilita cuando se usa Windows To Go, pero los archivos, las preferencias y los programas están ahí para su conveniencia. Sin lugar a dudas, es una opción más segura para las empresas que desean que los empleados puedan conectarse desde las computadoras personales desde el hogar sin abrir el acceso VPN a las computadoras domésticas que no son de confianza..

Asegurar lo suficiente?

Sin lugar a dudas, Microsoft ha dado grandes pasos con las funciones de seguridad mejoradas en Windows 8, aunque algunos usuarios pueden argumentar que aún está rezagado con respecto a las ofertas de Apple y Linux..

¿Qué piensas? ¿Está impresionado con las nuevas características o está Microsoft simplemente implementando ideas que deberían haber existido hace cinco años? ¿Son las nuevas funciones suficientes para que consideres actualizar desde una versión antigua de Windows o quizás incluso hacer el salto desde un sistema operativo alternativo??

Háganos saber en los comentarios a continuación..

Explorar más sobre: ​​Windows 8.