知っておくべきWindows 8のセキュリティ機能

マイクロソフトは、独自のトラステッドコンピューティングプロジェクトを開始し、積極的に推進して以来、導入した各バージョンのWindowsに新しいセキュリティ機能を追加し、何度も何度もアップグレードしてきました。システムのセキュリティレベル新しくリリースされたWindows 8では、新しいUIと視覚効果についてさまざまな評価が寄せられていますが、そのセキュリティパフォーマンスが常に包括的に向上していることは明らかです。 Windows 8システムに追加されたさまざまなセキュリティ機能を見てみましょう。

Windows 8の基本的なセキュリティ機能

このセクションで説明されているセキュリティ機能は、Windows 8システムの各バージョンに含まれています。ホームユーザー用のWindows 8であろうと、エンタープライズ用のWindows 8であろうと、以下のセキュリティ機能が誰にでも利用可能です。 ：

UEFIセキュアブートのサポート

セキュアブートセキュアブートはWindows 8システムに追加された非常に重要なセキュリティ機能ですが、場合によってはこの機能に疑問を投げかける人もいます。この機能には潜在的な問題があります。 UEFI（Unified Extensible Firmware Interface - 現在のバージョン2.3.1）の主な目的は、従来のPCで広く使用されているBIOSインターフェイスに代わる、次世代コンピュータ製品用のファームウェアインターフェイスとして開発されました。セキュアブートを有効にすると、Windows 8はルートキットなどの根本的なマルウェア攻撃から効果的に防御できます。セキュアブートを使用するオペレーティングシステムでは、システムはシステムのマルウェア対策ドライバ部分にすべてのブートコンポーネントのデジタル署名を送信して疑わしいブートコンポーネントを検出します。スタートアップコンポーネントのシグネチャが異常（改ざん）である場合は、Windows回復環境が起動し、オペレーティングシステムの修復を試みます。ルートキットの攻撃方法は、通常、システムの重要なスタートアップファイルを改ざんすることで、さまざまなウイルス対策ソフトウェアの前にシステムのスタートアッププロセスの前にアクティブにされます。セキュアブートは、あらゆる形式の改ざんを見つけ、ルートキットがロードされるのを防ぎます。 Windows 8のこの機能は企業にとって必須であり、企業は従業員がこの機能を無効にするのを防ぐ必要があります。

SmartScreenフィルタ

SmartScreenスマートスクリーンテクノロジは、Internet Explorerで初めて登場し、現在では次世代のWindowsオペレーティングシステムに正式に追加されています。 NSS Labsによると、この機能は、市場に出回っているさまざまなブラウザセキュリティ機能の中でソーシャルエンジンマルウェアを検出してブロックするのに最適です。 SmartScreen機能には、URLベースの評価システムとファイル/アプリケーション評価システムがあります。 URLレピュテーションシステムはユーザーをフィッシングサイトやソーシャルエンジン攻撃から保護し、ファイルレピュテーションシステムはブラウザからダウンロードしたファイルを監視してファイルの安全性と信頼性を保証します。ダウンロードされたファイルが疑わしいファイルまたは悪質なファイルとして識別された場合、システムはそのファイルのダウンロードアクティビティをブロックし、次の情報をユーザにフィードバックします。
図A

ダウンロードファイルがファイルの評価を受けている場合システムにレコードがない、またはシステムが認識されていない場合は、次の警告メッセージが表示されます。不明なファイルの場合、ほとんどのユーザーは警告メッセージを表示せずにファイルをアクティブに開きます。管理者による制御では、この警告メッセージを無効にすることはできません。

統合型マルウェア対策プログラムWindows Defender

ウイルス対策機能を備えたMicrosoft Security EssentialsのテクノロジをWindows Defenderに追加することで、Windows 8は完全なウイルス対策とウイルス対策を実現します。マルウェアソリューションWindows Defenderの新しいバージョンは、メモリ/CPU使用量を削減しながらパフォーマンスを向上させます。多くの企業は依然として企業自身が購入したサードパーティ製のウイルス対策ソフトウェアを使用していますが、特に自社製品がWindows 8システムをサポートできる場合、企業はサードパーティ製のウイルス対策ベンダーに相談する必要があります。安全な環境はより迅速に対応し、潜在的なセキュリティの盲点を減らします。