Windows 8 es el equivalente tecnológico de marmite. Si bien el sistema no es tan universalmente odiado como Windows Vista, el último sistema operativo de Microsoft ciertamente polariza la opinión. Los críticos dicen que la interfaz de usuario moderna carece de una funcionalidad importante, la experiencia de cambiar entre el escritorio y las aplicaciones modernas es discordante, y la falta de un botón de inicio genuino es confusa.
Por otro lado, sus partidarios dicen que la puesta en marcha más rápida, OneDrive excelente (anteriormente SkyDrive Facebook WhatsApp, SkyDrive OneDrive, Yahoo Siri, Apple Tesla [Tech News Digest] Facebook WhatsApp, SkyDrive OneDrive, Yahoo Siri, Apple Tesla [Noticias Tech Digest] Facebook compra WhatsApp, FCC responde a la pérdida de "neutralidad de red", SkyDrive se convierte en OneDrive, Yahoo quiere su propia Siri, Apple está interesada en Tesla, y Samsung se burla de Apple en su último conjunto de comerciales de televisión. Read More) integración, y la tienda de aplicaciones en constante crecimiento compensa sus deficiencias en otros lugares.
Sin embargo, con frecuencia se pasa por alto un factor: Windows 8 es, sin duda, la versión más segura de Microsoft de Windows hasta la fecha. Después de ser criticado regularmente por los bajos niveles de seguridad en los sistemas operativos anteriores, Microsoft merece crédito por los cambios realizados al por mayor en su última versión.
MakeUseOf investiga las características que hacen que Windows 8 sea la versión de Windows más segura hasta el momento ...
Arranque seguro de Windows 8
Secure Boot es un estándar de seguridad desarrollado por miembros de la industria de la PC para ayudar a garantizar que su PC solo arranque un sistema operativo que sea confiable para el fabricante de su PC. Lo encontrará en todas las nuevas máquinas certificadas con Windows.
Las PC que tienen Secure Boot usan firmware UEFI en lugar del BIOS tradicional. Por defecto, el firmware UEFI de la máquina solo iniciará el software firmado por una clave incorporada en el firmware de UEFI. Si el software no es de confianza, la PC iniciará una secuencia de recuperación específica del OEM para restaurar el software confiable original.
En PCs anteriores que no sean de Windows 8, un rootkit puede instalarse y convertirse en el gestor de arranque. El BIOS de una computadora infectada cargaría el rootkit en el momento del arranque, lo que ayudaría a los intrusos a obtener acceso a los sistemas y evitar la detección. Secure Boot evita que esto suceda.
Si considera que el concepto de UEFI es confuso, intente leer nuestro artículo reciente que explica más sobre UEFI y cómo funciona. ¿Qué es UEFI y cómo lo mantiene más seguro? ¿Qué es UEFI y cómo te mantiene más seguro? Lee mas .
Early Launch Anti Malware (ELAM)
Un subcomponente de Secure Boot, ELAM está diseñado para permitir a los proveedores de seguridad validar componentes que no son de Windows que se cargan durante la puesta en marcha.
Cuando se inicia el sistema, el núcleo iniciará ELAM primero, garantizando así que se inicia antes que cualquier otro software de terceros. Esto le permite detectar malware en el proceso de arranque e impedir que el código malicioso se cargue o inicialice.
Una vez que haya escaneado todas las aplicaciones y controladores de terceros, enviará al núcleo del sistema un informe. Las aplicaciones y los controladores se clasifican como "buenos", "malos", "malos pero críticos para el arranque" y "desconocidos". Se cargarán todos los controladores, con la excepción de los malos.
Pantalla inteligente
SmartScreen era una tecnología que Microsoft introdujo en Internet Explorer 9 que ahora se ha ampliado para abarcar todos los archivos EXE descargados en sistemas Windows 8. Estamos tan impresionados con esta expansión que la incluimos como uno de nuestros cinco hechos sorprendentes sobre Windows 8. Cinco hechos sorprendentes sobre Windows 8. Cinco hechos sorprendentes sobre Windows 8. Windows 8 está lleno de cambios sorprendentes: cualquier cosa que piense sobre Windows 8, Microsoft ciertamente no está siendo tímido esta vez. Desde protección antivirus integrada y actualización menos disruptiva hasta la eliminación de Windows ... Lea más en 2012.
Ayuda a protegerlo contra amenazas de seguridad en línea mediante el uso de tres características clave. En primer lugar, tiene protección antiphishing que protegerá las amenazas de sitios web impostores que buscan adquirir su información personal, como nombres de usuario, contraseñas y datos de facturación. En segundo lugar, tiene como objetivo eliminar todas las advertencias innecesarias de los archivos conocidos, al tiempo que le muestra advertencias severas para las descargas de alto riesgo. Finalmente, ayuda a evitar que el software potencialmente dañino se infiltre en su computadora.
Funciona tomando una suma de comprobación de un archivo EXE y comparándolo con la base de datos en la nube de Microsoft de sumas de comprobación de aplicaciones buenas y malas conocidas. Si se desconoce el resultado, Microsoft le advertirá antes de abrir el archivo que el programa podría ser malicioso y de procedencia desconocida.
Si es un usuario seguro de Internet, es posible que las advertencias continuas de SmartScreen se vuelvan tediosas. Afortunadamente, Microsoft le ha permitido a los usuarios desactivar la función: solo diríjase al 'Panel de control', haga clic en 'Centro de acción' y luego seleccione 'Cambiar la configuración de Windows SmartScreen' en el panel izquierdo. En el menú que aparece, debe marcar la casilla junto a "No hacer nada (apague Windows SmartScreen)" y haga clic en "Aceptar".
Windows Defender
En Windows 8, Microsoft ha mejorado su propio software integrado Windows Defender al agregar funciones antivirus y antimalware. En versiones anteriores del sistema operativo, Windows Defender era exclusivamente una herramienta antispyware y solo ofrecía tres formas de proteger su PC. 3 maneras en que Windows Defender puede proteger su PC 3 maneras en que Windows Defender puede proteger su PC Leer más - no había protección contra otros amenazas
Si bien estas nuevas características son bienvenidas, debe tener en cuenta que Windows Defender aún no es tan robusto como el software de terceros. Las pruebas independientes sugieren que ofrece una buena protección de referencia, pero poco más. Si usted es un usuario de Internet muy ligero, puede ser suficiente, pero los usuarios habituales y la mayoría de las empresas requerirán una protección más completa.
Control de acceso dinámico
Dynamic Access Control (DAC) es una herramienta de gobierno de datos en Windows Server 2012 y Windows 8 que permite a los administradores controlar la configuración de acceso en función de la sensibilidad de los recursos, el trabajo o rol del usuario y la configuración del dispositivo que se está utilizando para acceder a los recursos.
En términos prácticos, esto significa que una organización podría permitir el acceso a una carpeta determinada siempre que una persona esté utilizando un dispositivo autorizado emitido por la compañía, pero que impida que esa misma persona acceda a la carpeta desde su propio dispositivo personal. En consecuencia, esto reduce la probabilidad de infracciones de seguridad y disminuye el riesgo de robo de datos.
Recuerde, DAC no es compatible con los sistemas operativos Windows anteriores a Windows Server 2012 y Windows 8. Cuando DAC está configurado en entornos con versiones compatibles y no compatibles de Windows, solo las versiones compatibles implementarán los cambios.
Acceso directo
DirectAccess proporciona conectividad de intranet a las computadoras cliente siempre que estén conectadas a Internet. Funciona de manera similar a una VPN normal, con la diferencia de que las conexiones de DirectAccess están diseñadas para conectarse automáticamente tan pronto como la computadora se conecta, sin la intervención del usuario.
DirectAccess es más seguro que una VPN tradicional. Es posible que las computadoras cliente remotas basadas en VPN típicas no se conecten a la red interna durante semanas a la vez, lo que les impide descargar objetos de Política de grupo y actualizaciones de software. Durante estos períodos corren un mayor riesgo de verse comprometidos por el malware u otros ataques, que luego podrían extenderse dentro de la red corporativa a través de correo electrónico, carpetas compartidas o ataques de red automatizados.
El resultado es que los departamentos de TI dependen de que los usuarios realicen ciertas acciones para mantener sus computadoras seguras. DirectAccess elimina esta dependencia permitiendo que un equipo de TI administre y actualice continuamente equipos remotos cuando estén conectados a Internet.
A diferencia de una VPN normal, DirectAccess también admite el acceso al servidor seleccionado y la autenticación IPsec con un servidor de red, junto con la autenticación y el cifrado de extremo a extremo, los cuales mejoran la seguridad general de Windows 8.
Windows To Go
Windows To Go es una característica de Windows 8 Enterprise que permite a los usuarios iniciar y ejecutar desde dispositivos de almacenamiento masivo como unidades flash USB y unidades de disco duro externas.
La característica es perfecta para las compañías que operan una política 'Traer su propio dispositivo' (BOYD) porque permite que un escritorio completo y administrado de Windows 8 se inicie desde una unidad flash USB emitida por la compañía directamente en cualquier computadora portátil que posea un empleado. El acceso a los discos duros y otros periféricos potencialmente peligrosos está deshabilitado cuando se usa Windows To Go, pero los archivos, las preferencias y los programas están ahí para su conveniencia. Es, sin duda, una opción más segura para las empresas que desean que los empleados puedan conectarse desde las PC hogareñas sin abrir el acceso VPN a las computadoras caseras que no son de confianza.
Seguro suficiente?
Sin dudas, Microsoft ha avanzado enormemente con las funciones de seguridad mejoradas en Windows 8, aunque algunos usuarios pueden argumentar que todavía está por detrás de las ofertas de Apple y Linux.
¿Qué piensas? ¿Estás impresionado con las nuevas características o simplemente Microsoft está implementando ideas que deberían haber existido hace cinco años? ¿Las nuevas características son suficientes para que considere la posibilidad de actualizar desde una versión anterior de Windows o, incluso, hacer un salto desde un sistema operativo alternativo?
Háganos saber en los comentarios a continuación.