Windows 8是迄今为止最安全的操作系统

软件巨头微软在10月26日推出了其新的操作系统-Windows8,这个“万能”的客户端计算平台不仅适用于台式机和笔记本电脑，而且适用于智能手机、平板电脑和混合移动设备，使其成为苹果公司的iOS和谷歌的Android平台的有力竞争者。虽然在刚开始时，大家对Windows8的可用性褒贬不一，但现在安全供应商都认为微软这个新的终端平台是迄今为止最安全的操作系统。

这个操作系统标志着Windows的“华丽转身”,微软放弃了其传统的开始菜单，转而引入以图形为中心基于位元(tile)的用户界面。Windows8被设计得更加直观，非常适用于微软的新的Surface平板电脑，但是早期使用者和测试用户对它的兴趣不大，并指出它有一个“陡峭”的学习曲线。不过，这并没有阻止安全供应商对Windows8安全性的赞扬。

所有版本的Windows8都将包括统一可扩展固件接口(UEFI)安全开机功能(Secure Boot)，该功能取代了标准BIOS来作为电脑的固件接口。安全开机功能将使Windows8能够抵御低级别的恶意软件，安全开机功能是一个很好的反恶意软件措施。

从安全方面来看，IE10得到了明显的提高。现在Internet Explorer 10(IE10)具有一个增强型保护模式，以在必要时确保浏览器只能进行读/写访问。当这个模式被打开后，每个浏览器选项卡将在微软的App Container沙箱内运行，这样就限制了其权限。此外，IE的InPrivate浏览已经被扩展为根据每个选项卡而不是每个会话来阻止存储用户的浏览器历史记录。其ForceASLR功能通过随机化被浏览器加载到内存的所有模块的位置，防止代码被注入到正在运行的应用。IE10还能够限制插件的使用，例如Java和Adobe Flash Player.

安全分析师指出，每次新的迭代，操作系统都会进一步完善，从安全的角度来看，Windows8确实得到了改善。虽然对于不同的企业，部署成本以及与其他重要软件的兼容性会有所不同，但考虑从早期Windows版本升级到Windows8的企业将会从Windows8增强的安全性中受益。

IT团队在切换系统之前，必须评估这种改变对生产力的影响，他还建议仍然使用WindowsXP的企业进行升级。Kandek在SearchSecurity.com的电子邮件采访中表示：“XP将在7月失去支持，它很快将成为安全方面的负担，企业可以选择迁移到Windows7,现在它已经有相当多的用户以及支持，或者选择更新的Windows8,该系统虽然有更多的不确定性，但有着更长的生命周期。”

但Windows8并不是无坚不摧的。Vupen Security公司首席执行官兼研究主管在10月30日宣布，该公司的研究人员已经开发了一个针对Windows8和IE10的零日漏洞利用，而在10月初该公司就曾表示将在这个新操作系统推出的同一天发布Windows8零日漏洞利用。这家法国公司将向其客户出售这个漏洞利用工具包，其客户主要是政府机构和金融、技术和制造业的企业。Vupen需要捆绑多个安全漏洞来创造这个漏洞利用，从长远来看，这对微软来说是个好事情，因为这表明一般黑客将难以复制这个漏洞利用。

因为微软早在一年多以前就推出了最早版本的Windows8.此外，编码仍然是一个有缺陷的艺术。程序员编写多少行代码，就会存在多少个错误，没有人能够写出无坚不摧的代码。

微信扫一扫实时了解行业动态

微信扫一扫分享本文给好友