Windows 10 — краткий обзор функций конфиденциальности и безопасности (часть 1)
Прыжок с Windows 8 или, если быть более точным, с Windows 8.1 на Windows 10 вызвал у многих недоумение относительно того, почему Windows 9, ожидаемый прогресс, был обойден. Windows 8 оставила неприятный осадок у многих и вызвала большие споры; возможно, переход на Windows 10 позволит добиться столь необходимого отделения от Windows 8.
Мы можем ожидать выпуска Windows 10 позже в следующем, 2015 году, но многие воспользовались возможностью протестировать новую версию. В этой статье будут рассмотрены некоторые ожидаемые функции Windows 10 с акцентом на то, как это может повлиять на безопасность и конфиденциальность.
В этой статье мы рассмотрим функции безопасности. Обратите внимание на вторую часть, в которой будет завершено все, что, по нашему мнению, будет частью семейства Windows 10. Вторая статья также будет включать объяснение функций, обсуждаемых в этой статье.
Введение
Позже в следующем году (2015) мы ожидаем совершенно новую блестящую ОС Windows, которая превосходит существующую, Windows 8.x. Microsoft предвидит, что Windows 10 будет выпущена ближе к концу 2015 года, и мы надеемся, что новая ОС решит проблемы, которые многие испытывают в настоящее время с Windows 8/8.1.
Среди недостатков Windows 8 — пользовательский интерфейс, разработанный с учетом мобильных устройств и, по-видимому, бесполезный для приложений для настольных компьютеров и ноутбуков. Даже выключение ОС оказалось в лучшем случае сложным для некоторых. Попытка поощрять мобильные и «сенсорные» вычисления и улучшать функциональность имела неприятные последствия, и это было отмечено высокопоставленными должностными лицами Microsoft: сенсорный интерфейс на устройстве без сенсорных возможностей не предназначен для совместимости, а скорее неясен и разочаровывает. Итак, все согласны с тем, что пришло время перемен.
Microsoft решила исправить некоторые из этих несоответствий, и так родилась Windows 8.1. Кнопка «Пуск» вернулась, пусть она и не работала так, как привыкли пользователи, но тем не менее ее вернули. Windows 8.1 оказалась намного проще в навигации и более удобной для пользователей на настольных компьютерах и ноутбуках. С выходом Windows 8.1 пользователи уже не тонули и не просто топтались на месте, а начали плыть, пусть и бессистемными взмахами — пользователи хоть куда-то продвигались, хоть и медленно. Windows 8.1 доказывает, что она представляет собой сочетание сенсорных/мобильных и настольных возможностей.
По словам Microsoft, Windows 8 щеголяла значительными улучшениями безопасности, однако многие дыры все еще оставались открытыми. Windows 8 в первую очередь обеспечивает безопасность с помощью технологий на основе сигнатур, тогда как теперь требуется нечто большее, чем просто защита периметра, и требуются дополнительные технологии для повышения безопасности, предлагаемой Windows 8. Кроме того, многие уязвимости, присутствующие в Windows 7, также не были устранены в Windows 8..
Некоторые из улучшений безопасности Windows 8 включают улучшенное обнаружение вредоносных программ и ELAM, безопасную загрузку, сканирование на наличие вредоносных программ по умолчанию, песочницу для приложений и Windows To Go (Portable Security). Это никоим образом не подходит для предприятий, и, как цитируют многие руководители Microsoft, это не просто так. Если вы серьезно относитесь к безопасности, вы не можете просто установить основные компоненты, вам потребуются сторонние средства защиты от вредоносных программ и антивирусные технологии.
Windows 8.1 не была близка к устранению всех недостатков ОС, и для тех пользователей, которые перешли с предыдущих версий на 8 и 8.1, это неизбежно потребовало большого компромисса с их стороны. Те пользователи, которые остались с предыдущими версиями, то есть с Windows 7, возможно, избежали промежуточной версии, предназначенной для планшетов, и всех разочарований, и могут найти переход на Windows 10 более выгодным — только время покажет.
Чем отличается Windows 10, и будет ли она лучше Windows 8, особенно в отношении безопасности и конфиденциальности. Лучше ли Microsoft в этот раз приспособилась к требованиям своих пользователей, вместо того чтобы пытаться заставить пользователей изучить подход, который они считают лучшим?
Что мы можем ожидать увидеть в Windows 10
Несмотря на то, что предварительные версии Windows 10 идут полным ходом, мы должны помнить, что это именно то, чем они являются — предварительная версия, она еще не установлена в камне, и, следовательно, любые функции или возможности, взятые из предварительной версии, могут измениться до ожидаемой официальной даты выпуска. в 2015 году. Каждые две недели Microsoft выпускает набор пересмотренных функций по мере необходимости в различных дополнениях и изменениях.
Ниже приведены некоторые технические функции, которые, по словам Microsoft, будут присутствовать в Windows 10. Эти функции окажутся полезными как для потребителей, так и для организаций. Обратите внимание, что они могут измениться в любое время, а также могут не попасть в выпущенный золотой код. На момент написания этой статьи это то, что Microsoft и наши исследователи обнаружили в Windows 10.
Пользовательский интерфейс/функции ОС | Функции безопасности | Функции, особенно полезные для предприятий |
| Последнее меню «Пуск» | Безопасный удаленный доступ | Защита корпоративных данных |
| Новейший Магазин Windows (настольные приложения, современные приложения и цифровой контент) с различными вариантами оплаты. | Один жест разблокировки с доступом к нескольким учетным данным | Защита корпоративных учетных данных |
| Улучшена совместимость настольных приложений. | Учетные данные следующего поколения на основе двухфакторной аутентификации | Блокировка предприятия |
| Универсальная платформа приложений для устройств (телефоны, планшеты и ПК) | Изоляция NTLM и случайные ключи (встроенная проверка подлинности Windows) | Корпоративный магазин |
| Приложения, присутствующие в окне | Аутентификация на основе поставщика удостоверений для нескольких удостоверений | Полная поддержка управления (MDM). Управление мобильными устройствами (MDM) будет обмениваться данными с порталом объемных покупок. |
| Новые функции SWIPE, смахивание тремя пальцами вверх или вниз для запуска различных действий | Hyper-V Secure Execution Environment (защита учетных данных) | Enterprise Explorer Корпоративные инвестиции |
| Идентификатор ОС, поддерживаемый новым манифестом | Интегрированная автоматизированная защита данных | Усовершенствования платформы обучения |
| Новые API-интерфейсы WinRT (современные объектно-ориентированные API-интерфейсы для улучшенной совместимости языков программирования) | Аутентификация телефона | Портал объемных закупок (поддержка массовых закупок и развертывания, а также управление лицензиями) |
| Несколько рабочих столов | Хранение учетных данных удаленного устройства и улучшенная более надежная аутентификация | Упрощенная подготовка учетных данных |
| Универсальные приложения — использование во всех форм-факторах устройств | Новая поддержка биометрии | Новые варианты развертывания |
| Приложения Магазина Windows совместимы | Технология Trusted Platform Model (TPM) или программная аутентификация KSP на основе проверки (аппаратная безопасность) | Возможности автоматизированной защиты данных |
| Учетные данные, защищенные от взлома, кражи и фишинга | ||
| Улучшения подписи приложений для выбранных доверенных приложений | ||
| Интеграция с Azure AD | ||
| Более быстрые обновления и исправления | ||
| VPN для каждого приложения (защита от вредоносных программ) | ||
| Новое устройство на основе двухфакторной аутентификации | ||
| Изоляция LSASS и изоляция секрета |
Таблица 1
Вышеупомянутый список, если он реализован, является довольно значительным и большим скачком вперед в области безопасности, хотя он не закрывает все пробелы, которые могут быть очевидны в ОС Windows, это значительное улучшение для Windows 8.x и более ранних версий. Следует знать, что эти функции повышают безопасность и никоим образом не заменяют сторонние технологии безопасности. В лучшем случае они смягчают проблемы, присущие современной ОС. Мы считаем, что если 90% этих функций появятся в Windows 10, у нас будет отличная операционная система, почти готовая к облачной эре.
В следующей части второй части этой серии мы рассмотрим некоторые объяснения функций, перечисленных в этой статье.
Вывод
Это ни в коем случае не консолидация того, что можно ожидать от Windows 10, когда она будет выпущена в следующем году, а просто взгляд на незавершенную работу.
Некоторые могут возразить, что некоторые из упомянутых функций «переработаны» или уже существуют в качестве служб Microsoft Azure. Так что, возможно, функции не обязательно новые, а скорее рассматриваются как «новые» в отношении их применения, поскольку предполагается, что многие из них будут встроены в ОС Windows 10 по умолчанию.
Microsoft утверждает, что эти функции будут удобными для пользователя и легко масштабируемыми в различных форм-факторах. Однако только после внедрения проблемы станут известны, и будет реализована истинная эффективность их функций.
Теоретически управление устройствами кажется многообещающим с Windows 10, однако организации, поддерживающие несколько форм-факторов, по-прежнему будут нести ответственность за поддержку и управление различными операционными системами, и мы не знаем практических аспектов работоспособности существующих приложений на этих устройствах и того, как они будет работать в сочетании с функциями Windows 10.
Будьте в курсе частых обновлений функций в течение следующих нескольких месяцев, и кто знает, возможно, нас приятно удивит новая ОС Windows 10, а может и нет (многое может произойти в ближайшие месяцы).