Het doel wanneer een nieuwe editie van een besturingssysteem wordt gelanceerd, wat het ook is, is om verbeteringen aan te bieden in vergelijking met zijn voorganger en een van de meest kritische aspecten waarmee rekening moet worden gehouden, is alles wat met beveiliging te maken heeft, aangezien informatie gevaar loopt delicaat en persoonlijk.
Beveiliging zal altijd een van de pijlers zijn waarop alle verantwoordelijkheid van een beheerder of een persoonlijke gebruiker zal vallen en daarom heeft Windows 10 Fall Creators zich gericht op het optimaliseren van nieuwe beveiligingsniveaus die de eindgebruiker de garantie geven dat de informatie die daar wordt gehost, zal worden beschermd en beschermd.
Gecontroleerde maptoegang
Deze verbeterde functie in Windows 10 Fall Creators, aangezien deze al was gelanceerd in Windows 10 Creators, stelt ons in staat om specifieke mappen te definiëren zodat ze niet worden vervangen door malware. Deze functie zal ook een element hebben waar het mogelijk zal zijn om bepaalde programma's of applicaties zo te configureren dat ze toestemming hebben in die mappen met schrijfrechten. Op deze manier ontvangen we, als een toepassing enige wijziging probeert aan te brengen in een van de mappen die we in deze toegangscontrole hebben opgenomen, een melding om ons hiervan op de hoogte te stellen, zodat we de dreiging in realtime kunnen kennen.
Deze functie is standaard uitgeschakeld en kan worden ingeschakeld in het Windows Defender-beveiligingscentrum in het gedeelte Instellingen voor virus- en bedreigingsbeveiliging. Daar hebben we twee opties:
Gedeelde mappen: Hiermee kunnen we definiëren welke mappen in het systeem worden beschermd
Een app toegang geven tot een van de beheerde mappen
Door middel van deze optie zorgen we ervoor dat een specifieke applicatie de bewerkingsrechten voor de mappen heeft en het is van vitaal belang omdat we onthouden dat virussen en bedreigingen zoals ransomware kunnen worden gecamoufleerd als applicaties.
U kunt de pincode en het wachtwoord herstellen vanaf het vergrendelscherm
Systeembeveiliging met pincode voor systeemtoegang is een trend geworden in Windows 10 en als we Windows Hello gebruiken voor gezichts- of vingerafdrukherkenning, moeten we een pincode instellen als back-up voor die biometrische authenticatiemethoden.
De meesten van ons gebruiken wachtwoorden en onthoud dat het in eerdere versies van Windows 10 nodig was om een wachtwoordhersteldiskette bij de hand te hebben om een account op een apparaat te herstellen wanneer om de een of andere reden het wachtwoord was verloren of vergeten. van ons maken deze herstelschijf.
Nu is het in Windows 10 Fall Creators niet langer nodig om de herstartschijf te gebruiken. Als we een Microsoft-account en tweefactorauthenticatie gebruiken, is het nu mogelijk om de pincode en / of het wachtwoord op te halen voor elk account op een Windows 10-apparaat.
Het is een veilige methode omdat elk onderdeel van het proces een secundair identificatiebewijs vereist. Om de pincode opnieuw in te stellen, moeten we het wachtwoord voor het Microsoft-account op het apparaat opgeven en om het wachtwoord voor een account te herstellen, moeten we een of andere soort authenticatie met twee factoren gebruiken om een code te verkrijgen die onze identificatie voor dat account valideert.
Nieuwe bescherming tegen exploits
Het Windows Defender-beveiligingscentrum in Windows 10 Fall Creators biedt bescherming tegen exploits, onthoud dat een exploit verantwoordelijk is voor het zoeken naar kwetsbaarheden op beveiligingsniveau in elk besturingssysteem en van daaruit kunnen aanvallers toegang krijgen tot de inhoud van het systeem.
Deze functionaliteit is standaard actief en bestaat uit drie basispunten:
preventieHet besturingssysteem kan zichzelf beschermen tegen de belangrijkste huidige infectieroutes
DetectieWindows 10 detecteert ransomware voordat het wordt uitgevoerd in het besturingssysteem
AntwoordIn geval van infectie weet Windows 10 de infectie te verminderen door verspreiding te voorkomen.
Een deel van het nieuws op het beveiligingsniveau dat we zullen vinden, is:
- Verwijdering van het SMB1-protocol
- Afschaffing van WoSign- en StartCom-certificaten uit Windows, die toebehoren aan twee Chinese certificeringsinstanties (CA's) die hebben aangetoond dat ze geen basisbeveiligingsnormen hebben bij de uitgif.webpte ervan.
- Verbeteringen aan de systeemfirewall
- Het heeft een Windows Defender-toepassingsbeschermer voor Microsoft Edge, met als doel systemen te beschermen tegen zero-day-aanvallen en andere soorten aanvallen. Het zal alleen beschikbaar zijn voor Windows 10 Enterprise Edition en Hyper-V-versies.
- Automatische activering van Application Guard, waarmee Microsoft Edge in een virtuele machine wordt gestart, in feite een nieuw exemplaar van Windows dat is geïsoleerd van de normale besturingsomgeving van de gebruiker, inclusief geheugen, lokale opslag, andere applicaties, inloggegevens die zijn opgeslagen op het moment van toegang naar niet-vertrouwde sites.
We hebben het beveiligingsnieuws van Windows 10 Fall Creators gezien en dus kunnen we er zeker van zijn dat alle informatie constant wordt gecontroleerd.
