關(guān)于Defender Win8系統(tǒng)安全圖解的介紹

　　如今說起Windows的安全大家可能首先想到的是第三方的安全軟件，包括Avast、nod32等在內(nèi)的殺毒、反流氓惡意軟件等。而對(duì)于之前Windows系統(tǒng)自身的安全性能則是主要是由系統(tǒng)更新、防火墻、用戶帳戶控制(UAC)、Windows Defender和MSE(Microsoft Security Essentials)構(gòu)成。下面是學(xué)習(xí)啦小編為大家整理的關(guān)于關(guān)于Defender Win8系統(tǒng)安全圖解的介紹，一起來看看吧!

　　關(guān)于Defender Win8系統(tǒng)安全圖解的介紹

　　對(duì)于Windows用戶來說系統(tǒng)更新和防火墻應(yīng)該是最熟悉的了，前者主要通過修補(bǔ)Windows系統(tǒng)的本身的漏洞來保護(hù)電腦安全，而后者則是在Internet和計(jì)算機(jī)之間創(chuàng)建屏障來保護(hù)系統(tǒng)安全。雖然系統(tǒng)更新和防火墻在微軟自身安全體系中一直是處于基礎(chǔ)地位，但其功能遠(yuǎn)遠(yuǎn)不能滿足用戶在安全方面的需求。

　　之后出現(xiàn)的用戶帳戶控制(UAC)其實(shí)是作為Vista核心的安全功能，它在提高系統(tǒng)安全方面確實(shí)有長足的進(jìn)步，它可以攔截電腦中幾乎所有的進(jìn)程的運(yùn)行的程序，并在這些操作啟動(dòng)前進(jìn)行驗(yàn)證來保證惡意軟件等不會(huì)再未經(jīng)用戶許可的情況下運(yùn)行。但由于一些普遍的安全更改和運(yùn)行也彈出窗口從而導(dǎo)致警告次數(shù)過于頻繁，影響用戶正常使用，在體驗(yàn)上引起用戶反感，雖然在Win7之后引入不同級(jí)別設(shè)置項(xiàng)來減少對(duì)用戶的打攪，但大多數(shù)人還是將其關(guān)閉，將其設(shè)置為“從不通知”，因而起到的安全防護(hù)功能大打折扣。

　　(在默認(rèn)通知級(jí)別下雖然更安全，但對(duì)用戶的打擾過于頻繁)

　　在Win8中UAC和Win7中一致。而再后續(xù)的Windows Defender和MSE(Microsoft Security Essentials)分別起到防止惡意間諜軟件和病毒的作用，但都需分別下載并且單獨(dú)起到的防護(hù)也不夠。

　　在Windows 8中系統(tǒng)自身安全與之前的有較大的調(diào)整，除卻基礎(chǔ)的系統(tǒng)更新和防火墻外，Windows 8的安全功能主要由Defender、SmartScreen和FamilySafety構(gòu)成。下面來看極客公園的具體分析：

　　Windows Defender：從小受到小攻

　　Windows Defender在Windows 8中是提前內(nèi)置并默認(rèn)開啟的，這個(gè)內(nèi)置的新版Windows Defender不再是當(dāng)初的那個(gè)MicroSoft Anti Spyware，也不再僅僅是一個(gè)輕量級(jí)的防間諜及惡意軟件的程序。在Win8中它與MSE(Microsoft Security Essentials)進(jìn)行了融合，加入了MSE的殺毒功能，因此也成為微軟歷史上首次內(nèi)置的殺毒軟件。因此除了傳統(tǒng)的可以防止惡意軟件及木馬程序?qū)﹄娔X的侵襲外，還可以主動(dòng)檢測(cè)并清除病毒程序。

　　Windows Defender功能：

　　1.提供實(shí)時(shí)保護(hù)

　　Windows Defender在惡意軟件試圖自行安裝到你的電腦并運(yùn)行時(shí)，向你發(fā)出通知。當(dāng)某些應(yīng)用試圖更改重要設(shè)置時(shí)，它也會(huì)發(fā)出通知。

　　2.提供隨時(shí)掃描選項(xiàng)

　　你可以使用Windows Defender掃描電腦中是否安裝了惡意軟件、計(jì)劃定期掃描以及自動(dòng)刪除(或暫時(shí)隔離)掃描過程中檢測(cè)到的任何惡意軟件。

　　但由于受到來自O(shè)EM廠商的壓力(OEM廠商通常會(huì)在其品牌機(jī)中預(yù)裝第三方試用版本的殺毒軟件從中獲利)，Windows Defender只會(huì)在電腦中沒有其它殺毒軟件時(shí)才啟用，即如果系統(tǒng)檢測(cè)到有殺毒軟件，那么Windows Defender就不會(huì)激活。

　　當(dāng)然微軟選擇不與第三方安全軟件發(fā)生沖突還有別的考慮，其中Defender雖然易于操作但在檢測(cè)和清除病毒能力上與當(dāng)前頂級(jí)的第三方安全軟件還是有著一定的差距也是原因之一。

　　SmartScreen：從IE8到Windows 8

　　提及信息的安全防護(hù)相信大多數(shù)人想起的是傳統(tǒng)的反惡意軟件、殺毒軟件等，誠然這些傳統(tǒng)的軟件在防護(hù)電腦和用戶信息中扮演著重要的角色，但僅僅憑借這些工具安全機(jī)制其實(shí)并不完善，例如對(duì)于基于社會(huì)工程學(xué)的安全防護(hù)就很薄弱，更何況對(duì)那些在現(xiàn)在使用頻率日益增大的平板電腦用戶來說，這些傳統(tǒng)的工具并不適用，因此微軟改進(jìn)、擴(kuò)展并引進(jìn)了之前在IE瀏覽器上的基于信用評(píng)級(jí)技術(shù)的SmartScreen技術(shù)。此次SmartScreen的應(yīng)用場(chǎng)景從IE瀏覽器擴(kuò)展到了文件保護(hù)系統(tǒng)中，并將其作為Windows整體的一部分對(duì)于平板用戶來說意義是重大的(Win8將SmartScreen添加至了WindowsShell中)，畢竟對(duì)于沒有太多防護(hù)功能的平板來說SmartScreen無論是在細(xì)節(jié)的瀏覽器還是在系統(tǒng)層面上都能在一定程度上向用戶提供安全防護(hù)。

　　在Windows 8中的SmartScreen主要有兩個(gè)功能：檢查文件系統(tǒng)和阻止SmartScreen未知的下載文件。新增的應(yīng)用程序信用評(píng)級(jí)(SmartScreenAPPlicationReputation)功能類似之前的URL信用制度，即當(dāng)使用者下載或安裝缺乏評(píng)價(jià)(信譽(yù)度低，一般為第三方無數(shù)字簽名程序)的程序時(shí)就會(huì)彈出警告。(Win7中也有，但節(jié)界面不同)

　　此外SmartScreen在IE瀏覽器中繼續(xù)履行其進(jìn)行URL評(píng)級(jí)過濾的安全防護(hù)功能，在其他如Windows Live SmartScreen(Hotmail SmartScreen)、Bing搜索等服務(wù)中繼續(xù)扮演守護(hù)者角色(動(dòng)態(tài)識(shí)別“帶病毒、惡意軟件、欺詐、釣魚”鏈接或下載，并提醒用戶)。

　　FamilySafety：從Live Essastional到Microsoft

　　微軟的家庭安全軟件FamilySafety最早是Windows Live Essential中的軟件之一，最初是一個(gè)軟件加服務(wù)的產(chǎn)品，通過客戶端的監(jiān)控和過濾來為家庭提供安全互聯(lián)網(wǎng)體驗(yàn)。之后這個(gè)產(chǎn)品的名字由Windows Live FamilySafety更改為Microsoft FamilySafety(即不再屬于WindowsLive品牌而是歸入Windows旗下，最新的Essential2012軟件包中也已經(jīng)不再包含F(xiàn)amilySafety)，并以純服務(wù)的形式內(nèi)置在Windows 8中(不再需要單獨(dú)的下載)。

　　FamilySafety的核心是微軟統(tǒng)一賬戶的ID，(父母)用戶添加新的用戶(孩子)賬戶時(shí)只需勾選啟用“家庭安全”復(fù)選框即可開啟。

　　(監(jiān)控賬戶登錄后會(huì)在右上角有一個(gè)“已使用家庭安全監(jiān)視此賬戶”)

　　新的Microsoft FamilySafety由內(nèi)置于Windows 8中的過濾器、內(nèi)置于電腦設(shè)置中控制面板及在線同步機(jī)制構(gòu)成，可以提供檢測(cè)賬戶使用電腦的情況，并設(shè)置賬戶的篩選級(jí)別，包括Web篩選(搜索引擎中過濾掉成人文字、圖片和視頻)、時(shí)間限制、Windows應(yīng)用商店和游戲限制和傳統(tǒng)桌面中的應(yīng)用限制。(見下圖)

　　此外由于在線同步機(jī)制的存在，F(xiàn)amilySafety支持漫游安全設(shè)置、活動(dòng)報(bào)告(直接發(fā)送到管理賬戶的郵箱中)、網(wǎng)站評(píng)級(jí)服務(wù)的在線服務(wù)，即如果使用Windows 8，不論在哪里使用電腦，用戶都可以監(jiān)控(家庭兒童)賬戶的網(wǎng)上活動(dòng)。

　　當(dāng)然以上都是我們可以看到的Windows 8的安全功能，按照微軟官方給出的說法是，在系統(tǒng)運(yùn)算底層也有新的安全創(chuàng)新。包括繼續(xù)延續(xù)并擴(kuò)展、改進(jìn)之前在Vista引進(jìn)的ASLR(地址空間布局隨機(jī)化)技術(shù)，向Windows內(nèi)核中加入緩解來應(yīng)對(duì)漏洞的攻擊，動(dòng)態(tài)隨機(jī)調(diào)整Windows堆的分配順序來防止針對(duì)堆溢出的攻擊。