Программные средства защиты информации встроенные в ос windows 8

.

Приложения пользовательского интерфейса системы Windows 8

Microsoft делает ставку на приложения Windows 8 и на новую модель программирования, которая дает разработчикам возможность быстро создавать приложения. Эта модель базируется на языке JavaScript, где уровень представления реализован в HTML5 и в стандарте оформления документов CSS3 (или, в качестве альтернативного варианта, — в языках Visual Basic, C++, либо в C# и в языке XAML — Extensible Application Markup Language).

Эта новая среда разработки дала специалистам Microsoft возможность встраивать средства безопасности с самого начала работы над продуктом, а не «наворачивать» их на заготовленную «болванку», как это делается при создании традиционных приложений для настольных систем. Сами по себе низкоуровневые изменения в системе Windows 8 предназначены для того, чтобы сделать современные приложения пользовательского интерфейса более защищенными, нежели аналогичные изделия для настольных систем.

«Песочница» для приложений

До выхода в свет версии Windows Vista вопрос о том, какой пользователь или пользователи могут обращаться к файлам и другим системным объектам, решался с помощью списков управления доступом access control lists (ACL). Уровни целостности были введены в Windows Vista отчасти для того, чтобы способствовать реализации защищенного режима браузера Internet Explorer (IE), который ограничивает возможности веб-сайтов по модификации объектов, обладающих средним или высоким уровнем целостности. Уровни целостности придают средствам безопасности Windows дополнительное измерение; с их появлением процессы и объекты, доступные пользователю, могут быть ассоциированы с тем или иным уровнем доверия. Так, приложения или файлы, которые, как принято считать, представляют угрозу для безопасности системы, такие, как IE или файлы, загруженные из Интернета, выполняются с низким уровнем целостности и не могут модифицировать объекты, наделенные более высоким уровнем целостности.

AppContainer — это новый механизм обеспечения безопасности для приложений Windows 8. Данный механизм инициализируется с помощью нового уровня целостности, который блокирует доступ с правами чтения и записи к объектам с более высоким уровнем целостности. Этот подход отличается от механизма, реализованного в версиях Windows Vista и Windows 7, где приложения, выполняемые с низкой степенью целостности, могут считывать содержимое объектов, обладающих средней или высокой целостностью. Все приложения в новом интерфейсе Windows 8 выполняются с уровнем целостности AppContainer — за исключением браузера Internet Explorer 10 (IE10), который выполняется со средним уровнем целостности.

Когда пользователи регистрируются в системе Windows 7, каждому пользовательскому сеансу назначается особое пространство имен ядра с целью предотвращения конфликтов. В ядре Windows пространства имен используются для построения иерархической структуры ресурсов (или объектов) Windows. В системе Windows 8 приложения с уровнем целостности AppContainer формируют именованные объекты ядра в отдельном пространстве имен, изолированном от сеанса пользователя. В отличие от объектов с другими уровнями целостности в Windows 8 объекты AppContainer могут быть настроены для взаимодействия с индивидуальными приложениями. Набор заданных возможностей позволяет приложениям обращаться к таким областям операционной системы, доступ к которым по умолчанию закрыт.

Декларации

По умолчанию приложения в новом интерфейсе Windows 8 могут обращаться только к своим областям хранения данных. Чтобы получить доступ к пользовательской библиотеке, к сети или аппаратному устройству, приложение должно объявить об этом намерении в своем файле манифеста. Когда пользователь устанавливает приложение из магазина Windows Store, на экране отображаются декларации с указанием типа доступа, необходимого для данного приложения, и пользователь должен решить, следует ли предоставлять такой доступ. В состав декларации могут входить 10 указанных ниже разрешений:

internetClient

internetClientServer

privateNetworkClientServer

documentsLibrary

picturesLibrary

videosLibrary

musicLibrary

enterpriseAuthentication

sharedUserCertificates

removableStorage

Разрешение enterpriseAuthentication позволяет приложениям предъявлять учетные данные зарегистрированного пользователя по сети. Содержание других разрешений легко понять из их названий; следует только отметить, что приложения могут обращаться к файлам на съемных носителях, только если тип упомянутых файлов указан в манифесте. Доступ к файлам сетевых папок HomeGroup не предоставляется. В данный момент приложения в новом интерфейсе Windows 8 не могут обращаться к локальным данным SQL Server, однако ожидается, что в будущих версиях Windows разработчики Microsoft реализуют дополнительные возможности. Более подробную информацию об объявлении разрешений для приложений в новом интерфейсе можно найти в разделе Capabilities интернет-центра разработки для Windows Windows Dev Center.

Расширенный защищенный режим IE

При включении расширенного защищенного режима IE (Enhanced Protected Mode — EPM) вкладки в версии IE 10 для настольных систем тоже выполняются в «песочнице» AppContainer. В защищенном режиме попытки установить вредоносный код или внести изменения в системные файлы в случае взлома браузера блокируются с помощью функции контроля целостности учетных данных Mandatory Integrity Control. Режим EPM представляет собой защищенный режим, дополненный рядом новых средств безопасности.

Если вы загрузили систему Windows 8 и запустили браузер IE, то наверняка заметили, что по умолчанию приложение IE 10 функционирует в смешанном 32-разрядном/64-разрядном режиме. Границы окон и меню выполняются в 64-разрядных процессах, а вкладки — в 32-разрядных.

Там, где это возможно, задействуйте 64-разрядные процессы, чтобы воспользоваться усовершенствованными средствами безопасности, такими, как технология Address Space Layout Randomization (ASLR). Более подробно эта технология будет описана ниже. Некоторые панели инструментов и подключаемые модули несовместимы с 64-разрядным браузером IE, поэтому по умолчанию в IE для настольных систем режим EPM отключен. Поскольку архитектура версии браузера IE для нового интерфейса Windows 8 не предусматривает использования подключаемых модулей, вероятность возникновения связанных с совместимостью проблем при работе в режиме EPM невелика, так что данный режим по умолчанию включен. Если в процессе функционирования «настольной» версии IE возникает вопрос об использовании подключаемого модуля, не совместимого с режимом EPM, такой модуль автоматически отключается. После этого вы сможете принять решение о том, следует ли отключать режим EPM в процессе работы браузера с конкретным сайтом.

Для обеспечения дополнительной защиты персональных данных в момент, когда пользователь пытается выложить на сайте какой-либо документ, в режиме EPM используется процесс посредника (broker process). Этот процесс предоставляет браузеру IE доступ к документу лишь в том случае, если в диалоговом окне File Upload пользователь нажимает кнопку Open. При задействованном режиме EPM браузер IE имеет доступ к пользовательским документам не все время, а только при необходимости. Вкладки тоже имеют ограничения на доступ к локальным сайтам, действующим в корпоративных сетях, а также к учетным данным пользователей. Наконец, вкладки EPM не могут выступать в роли локального веб-сервера. Режим EPM может быть активирован из вкладки Advanced оснастки Internet Settings панели управления или с использованием групповой политики, как показано на экране 1.

Экран 1. Активация режима EPM в браузере IE10

SmartScreen

Фильтр SmartScreen, который поначалу использовался для проверки целостности веб-сайтов, загруженных в IE, в системе Windows 8 получил дальнейшее развитие. Теперь это средство применяется и для проверки всех файлов, загружаемых из интернета, с помощью службы репутации Microsoft.

По умолчанию SmartScreen настраивается в Windows 8 таким образом, чтобы файл, не сопровождаемый сведениями о своей репутации, мог запускаться только с санкции администратора. Настройки SmartScreen можно изменить в центре поддержки Action Center или с помощью групповой политики в разделах Computer Configuration, Administrative Templates, Windows Components, File Explorer, как показано на экране 2.

Экран 2. Настройка фильтра SmartScreen для утилиты File?Explorer в Windows 8

Управлять фильтром SmartScreen также можно посредством Group Policy для зон безопасности IE.

Архитектура целостности платформы: измеряемая и защищенная загрузка

Дальнейшее развитие в Windows 8 получили аппаратные средства защиты данных. Теперь система оснащена несколькими новыми функциями, активируемыми через встроенную программу Unified Extensible Firmware Interface (UEFI) и через доверенный платформенный модуль Trusted Platform Module (TPM), который также может использоваться аппаратным средством защиты BitLocker в Windows Vista и более новых версиях. Протоколы Measured Boot и Secure Boot дают возможность идентифицировать руткиты и блокировать попытки вредоносных программ укрыться от операционной системы. Для функционирования протокола Measured Boot требуется модуль TPM, но вы можете обойтись и традиционной системой BIOS.

Secure Boot. В системе Windows 8 обеспечена возможность взаимодействия с протоколом UEFI Secure Boot, который является компонентом архитектуры защищенной загрузки Windows 8. Этот протокол предназначен для работы с аппаратными устройствами, на которых выполняются UEFI -совместимые системы BIOS, для проверки целостности существовавшей до установки Windows среды, а также для пресечения попыток вредоносного программного обеспечения модифицировать встроенные программы и запуститься до загрузки системы. Интерфейс UEFI разрабатывается независимым форумом. Цель разработки — опираясь на современное оборудование, обеспечить возможность прямого взаимодействия предоперационной среды с аппаратными компонентами с помощью быстрых блоковых операций ввода-вывода без использования традиционных аппаратных прерываний. Спецификации UEFI определяются организацией Trusted Computing Group (TCG).

Протокол Secure Boot защищает встроенные программы компьютерного устройства от установки вредоносных загрузчиков операционных систем, которые могут скрывать свое присутствие от средств безопасности Windows. Реализованная в Windows 8 архитектура целостности платформы также предусматривает использование технологии раннего запуска защиты от вредоносных программ Early Launch Anti-Malware (ELAM) и возможность проверки состояния клиента посредством сравнения начального состояния системы, записанного в модуле TPM устройства, с данными, содержащимися в удаленном центре проверки.

Инфраструктура открытых ключей Public Key Infrastructure (PKI) используется для формирования цепочки доверия. В процессе производства OEM-изготовители устанавливают платформенный ключ, защищающий микропрограммное обеспечение от опасных изменений. При запуске компьютера с установленным протоколом UEFI Secure Boot аппаратно реализованное программное обеспечение до передачи обработки проверяет состояние файлов запуска загрузки и микропрограмм на таких устройствах, как сетевые платы и видеоплаты. Верификация осуществляется посредством сопоставления сигнатур, хранящихся в различных встроенных программах, с базами данных, где хранятся санкционированные и запрещенные сигнатуры. Ваша системная плата должна иметь совместимость с интерфейсом UEFI, который необходимо активировать во встроенных программах перед установкой Windows 8. После активации UEFI система Windows 8 может быть установлена с носителя DVD или с загрузочного USB-накопителя FAT32. Для нормальной работы UEFI требуется, чтобы система Windows устанавливалась в дисковом разделе формата GUID Partition Table (GPT); если на вашей системе предыдущая версия Windows установлена в разделе Master Boot Record (MBR), ее необходимо удалить и преобразовать раздел в соответствии со стандартом GPT. При необходимости это можно сделать с помощью команды Diskpart среды предустановки Windows PE.

По завершении подготовки загрузочного раздела мы можем приступать к установке системы Windows 8. Чтобы установить эту систему в режиме UEFI (а не в режиме BIOS), убедитесь, что вы осуществляете загрузку с накопителя, оснащенного эталонным интерфейсом Extensible Firmware Interface (EFI). Это касается тех случаев, когда при установке Windows загрузка осуществляется с накопителей DVD или USB. Самый простой способ убедиться в этом — указать настройки загрузочного накопителя в микропрограммах. Тогда вы увидите накопители с пометкой EFI.

Для работы протокола UEFI Secure Boot требуется четыре раздела, но выполнять необходимую настройку вам не придется: все необходимые операции проделает за вас процесс установщики. Описание требуемых разделов приводится в таблице 1.

По завершении установки системы Windows 8 вы можете проверить, активирован ли протокол UEFI Secure Boot; для этого нужно выполнить следующую команду PowerShell:

confirm-SecureBootUEFI

Команда возвращает значение True, если Windows 8 выполняется в режиме UEFI.

Measured Boot. Это новая функция, доступная для антивирусных программ и базирующаяся на протоколе UEFI Secure Boot. Она подтверждает работоспособность системы на основе хранимого на микросхеме TPM журнального файла, который генерируется всякий раз во время загрузки системы. Журнал содержит список хэшей, используемых для подтверждения целостности драйверов и компонентов, которые загружаются в процессе загрузки до запуска антивирусной программы. Журнальный файл может быть также защищен криптографическим ключом, выдаваемым модулю TPM. Будучи полностью загруженным, выполняемое в среде Windows антивирусное программное обеспечение может проверять хэши на наличие несанкционированных модификаций в загрузочных компонентах и драйверах.

Удаленная аттестация позволяет антивирусным программам, выполняемым на клиенте, направлять журнальный файл Measured Boot на сервер для верификации. Таким образом, при проверке собственной работоспособности клиентский компьютер не полагается исключительно на собственные данные. Считается, что серверы более надежны, поэтому осуществляемое подобным образом подтверждение притязаний клиентских компьютеров является предпочтительным.

Система ELAM

Если системный драйвер Windows ELAM активирован, он загружается первым. Этот компонент позволяет драйверу ELAM, установленному в антивирусном программном обеспечении, классифицировать драйверы как надежные и ненадежные (см. таблицу 2).

Затем эта информация вновь поступает на драйвер Windows ELAM, который определяет, нужно ли инициализировать следующие один за другим загрузочные драйверы на основе политики инициализации соответствующего драйвера. Политику ELAM Boot-Start Driver Initialization Policy вы можете обнаружить в разделе Group Policy, доступ к которому осуществляется последовательным выбором пунктов Computer Configuration, Administrative Templates, System, Early Launch Anti-Malware.

Активировав Boot-Start Driver Initialization Policy, вы можете настроить эту политику таким образом, чтобы инициализировались только надежные драйверы; надежные драйверы и драйверы с неизвестным статусом; надежные драйверы, драйверы с неизвестным статусом, а также ненадежные, но критически важные драйверы — или все драйверы. Если ваши аппаратные средства оснащены модулем TPM, модуль Windows Defender готов к взаимодействию со средствами ELAM без какой-либо предварительной настройки.

Современные средства снижения угрозы от изъянов программ

Технология ASLR, реализованная в системе Windows со времен Windows Vista, вносит элемент случайности в размещение в памяти системных библиотек, затрудняя тем самым установку программ использования уязвимостей. Применяемая в Windows 8 технология ForceASLR была усовершенствована. Она разупорядочивает размещение DLL, которые позиционируются как несовместимые с технологией ASLR. Кроме того, ForceASLR может быть использована в системах Windows 7, а также Windows Server 2008 R2 как факультативно догружаемый компонент.

Еще одна новинка Windows 8 — технология High Entropy ASLR (HEASLR). Она повышает уровень случайности, достигаемый при использовании ASLR, но для ее применения требуется предварительное «согласие» библиотек DLL. Если вы эксплуатируете устройства с процессорами Intel на основе новой архитектуры Ivy Bridge, система Windows 8 использует новый генератор случайных чисел Intel Secure Key Technology, обеспечивающий более высокий уровень рандомизации, нежели достигаемый при работе с системными часами. Windows 8 разупорядочивает некоторые функции распределения памяти низкого уровня, причем рандомизация касается не только системных библиотек, но и стандартных приложений Windows. В браузере IE10 реализован полный набор функций ASLR. Приложения пользовательского интерфейса Windows 8 и службы Windows всегда выступают «за» HEASLR.

Windows 8 невозможно устанавливать на аппаратных средствах, несовместимых с технологией Intel NX (No eXecute) или с ее эквивалентом. Наличие аппаратного средства предотвращения выполнения в области данных data execution prevention (DEP), назначение которого — блокировать выполнение приложений в не предназначенных для этого областях памяти, является системным требованием. Сейчас ядро Windows 8 запускается в не допускающей выполнение кода памяти, и такая же память распределяется этой операционной системой, что затрудняет осуществление хакерских атак. Функция Supervisor Mode Execution Prevention (SMEP), реализованная в процессорах на базе архитектуры Intel Ivy Bridge, блокирует попытки злоумышленников использовать ошибки в ядре системы. Эта цель достигается за счет того, что SMEP не позволяет ядру выполнять атакующую программу, расположенную в памяти, которая выделена для вредоносного процесса. Более подробную информацию о DEP и ASLR можно найти в статье «Борьба с «вредителями» в Vista и Windows Server 2008», опубликованной в Windows IT Pro/RE № 7 за 2008 год.

Управление доступом и управление данными

Механизм динамического контроля доступа Dynamic Access Control (DAC) впервые реализован в системе Windows Server 2012. Он обещает изменить подход организаций к управлению доступом к корпоративным данным. Традиционная система списков управления доступом на базе NTFS слишком тяжеловесна, чтобы обеспечивать управление крупномасштабными структурами; отчасти это объясняется тем, что она не предусматривает возможности централизованного управления в той или иной форме. Windows 8 — единственная операционная система корпорации Microsoft, способная обеспечить авторизацию на основе утверждений (а это является необходимым условием для взаимодействия с механизмом DAC в системе Windows Server). Обработка комбинированных утверждений (утверждений пользователей и устройств) тоже возможна только в среде Windows 8. Благодаря усовершенствованию средства DirectAccess и функциям управления виртуальными смарт-картами пользователи Windows 8 получают возможность использовать это устройство в качестве сетевого маркера доступа, обходясь при этом без физических интеллектуальных плат. Более подробные сведения о механизме DAC можно найти в посте «Introduction to Windows Server 2012 Dynamic Access Control» блога Windows Server Blog или на интернет-странице «Understanding and Evaluating Virtual Smart Cards», где вы сможете познакомиться с информационной «белой» книгой о виртуальных смарт-картах.

Windows Defender

Сегодня Windows 8 наделена всем набором функциональных возможностей, которые ранее были доступны лишь пользователям дополнительно устанавливаемой программы Microsoft Security Essentials. Компьютеры, работающие под управлением этой системы, позволяют без всякой предварительной настройки обращаться к антивирусным и spyware-модулям через компонент Windows Defender, как показано на экране 3.

Экран 3. Антивирусная программа, встроенная в Windows Defender

Скорее всего, Windows Defender больше всего понравится индивидуальным потребителям, сотрудникам предприятий малого бизнеса или тем, кто просто не хочет тратить деньги на программные средства безопасности. И все же оснащение Windows базовыми возможностями антивирусной защиты может принести только пользу всем, кто занимается вопросами компьютерной безопасности. Программа Windows Defender не допускает централизованного управления, так что крупным организациям, заинтересованным в получении всех средств управления и мониторинга, все еще придется платить за антивирусное программное обеспечение.

Больше безопасности и кое-что еще

Операционная система Windows 8 радует потребителей отнюдь не только своим новым интерфейсом. Некоторые усовершенствования в области безопасности были реализованы в ней благодаря новым аппаратным средствам, разработанным корпорациями Microsoft и Intel. Конечно, стопроцентной защиты в природе не существует. Но, так или иначе, Windows 8 существенно усложняет задачу злоумышленников, которые попытаются взламывать системы с должным образом сконфигурированными средствами безопасности.

Защитник Windows – англ. Windows Defender – это штатный инструмент, присутствующий в последних версиях операционной системы Windows и призванный защищать компьютер от большей части вредоносного ПО. «Защитник» появился в последних версиях Windows 7, выполняя, по сути, лишь роль антивирусного сканера. Но уже в версии системы 8 он был представлен компанией Microsoft как полноценная антивирусная программа.

Так, в версии Windows 8 «Защитнику» был добавлен функционал антивируса Microsoft Security Essentials. В своё время этот продукт обзавёлся популярностью в Соединённых Штатах по большей части из-за возможности его бесплатного использования. Со времён выхода Windows 8 антивирусная программа «Защитник Windows» включена в состав всех следующих версий системы (8.1, 10) и является их неотъемлемой частью.

Насколько серьезно можно рассматривать «Защитник Windows» в качестве полноценной антивирусной защиты компьютера? Нужно ли устанавливать сторонние антивирусные продукты или можно обойтись штатной защитой?

1. Можно ли доверить свой компьютер «Защитнику Windows»?

«Защитник Windows» может быть использован в качестве основного антивирусного решения на компьютерах с установленной системой Windows 8.1.

Штатный инструмент обладает всеми необходимыми составляющими, присутствующими у любого стороннего антивируса, а это:

— защита компьютера от вирусов и шпионских программ в реальном времени, обеспечивающая своевременное обнаружение и устранение угроз;

— сканер вредоносного ПО, предусматривающий сканирование как системы в целом, так и отдельных файлов, папок, дисков, съёмных носителей.

Безусловно, платные антивирусные продукты от сторонних разработчиков типа ESET Smart Security или Kaspersky Anti-Virus способны обнаружить чуть больший процент угроз, нежели штатный «Защитник Windows». Однако последний является бесплатным продуктом. И он не требователен к системным ресурсам, что, кстати, немаловажно, если речь идёт о маломощных компьютерных устройствах. Защита в реальном времени осуществляется незаметно, без снижения производительности системы.

В любом случае – будь то используется сторонний антивирус, будь то встроенный в Windows, частично защита компьютера осуществляется иными средствами операционной системы. Так, тогда как любой антивирусный продукт лишь выявляет в системе вредоносное ПО и изолирует его, хакерским атакам и проникновению в компьютер сетевых червей препятствует брандмауэр. Брандмауэр (он же файервол) в составе Windows имеется ещё со времён версии ХР SP2. От установки вредоносного ПО в системе Windows защищает фильтр SmartScreen. Он же играет роль защитника от фишинговых интернет-сайтов в браузере Internet Explorer. Часть обязанностей по защите компьютерных устройств от угроз из сети лежит на разработчиках браузеров. Практически все популярные браузеры, в частности, созданные на платформах Chromium и Mozilla Firefox, обустроены механизмами выявления вредоносных кодов, внедрённых в веб-страницы и скачиваемые файлы.

Более того, если говорить уже о полноценной защите, независимо от того, какой антивирусный продукт установлен на компьютере – платный или бесплатный, функциональный или с базовым набором модулей, в целях профилактики компьютер необходимо диагностировать любым другим антивирусом. У антивирусных программ разных разработчиков – соответственно, разные антивирусные базы, разные алгоритмы выявления вредоносных кодов. Потому антивирусная утилита, не конфликтующая с установленным в системе антивирусом, или загрузочный антивирусный Live-диск – вещи Must Have для тех, кто панически боится проникновения вредоносного ПО.

Ну и как же без личного осознанного участия пользователя? Думать, что и откуда скачиваешь, что устанавливаешь, что приносишь на флешке, в целях защиты компьютера никогда не помешает. Мудрая голова на плечах, резервная копия операционной системы и важных данных, антивирусный Live-диск в выдвижном ящичке компьютерного стола – вот скромный рецепт, который позволит ограничиться возможностями штатного «Защитника Windows».

Присмотримся к работе «Защитника» в системе Windows 8.1 ближе.

1. Как запустить «Защитник Windows»

О работе «Защитника» пользователи системы Windows 8.1 могут даже и не подозревать, пока не будет обнаружен вредоносный объект. Работа штатного антивируса станет заметной только после уведомления об обнаружении вредоносной программы в системном трее и в правой верхней части экрана.

Изначально «Защитник Windows» не отображается ярлыком на рабочем столе или стартовом Metro-экране и не имеет своего значка в системном трее. Его присутствие можно обнаружить, лишь исследовав активные процессы в диспетчере задач. Именно по этой причине многие пользователи устанавливают сторонний антивирус, даже не подозревая, что могут быть защищены штатными средствами системы.

Прежде чем запустить «Защитник Windows», необходимо удалить установленный на компьютере сторонний антивирус. Когда последний будет полностью удалён из системы, можем вызывать Metro-поиск Windows 8.1 (клавиши Win+Q) и вводить ключевые слова искомой функции. Как только «Защитник» появится в результатах выдач системного поиска, вызвав на нём контекстное меню, для удобства в дальнейшем можем закрепить плитку штатного антивируса на стартовом Metro-экране или выбрать открытие папки с его файлом запуска.

В папке служебных программ ярлык файла запуска «Защитника» можем отправить на рабочий стол.

Если при клике на плитку или ярлык «Защитника Windows» тот не захочет запускаться, придётся провести кое-какие настройки системы. В трее кликаем значок системных уведомлений и переходим по ссылке в один из разделов панели управления Windows 8.1 – в центр поддержки.

В окне центра поддержки системы раскрываем раздел «Безопасность» и включаем защиту от вирусов, программ-шпионов и нежелательных программ.

Реже штатный «Защитник Windows» может не запускаться из-за того, что отключена его системная служба. На подобного рода радикальные шаги часто любят идти сборщики пиратских редакций Windows. Исправим это. Жмём клавиши Win+R для вызова функции «Выполнить» и вводим команду «services.msc». Жмём ОК или Enter. Появится окно служб Windows 8.1, в их перечне находим «Службу Защитника Windows» и обычным двойным кликом открываем её свойства.

В окне свойств выставляем тип запуска — «Автоматически». Жмём «Применить» и «Ок».

В большинстве случаев этих действий будет достаточно, чтобы решить проблему с запуском штатного антивируса.

1. Интерфейс

«Защитник Windows» обустроен простейшим интерфейсом, поделённым на четыре раздела-вкладки. В первой (она же главная) вкладке «Домой» присутствует отметка об активности защиты в реальном времени, а также отображается состояние так называемых определений вирусов и программ-шпионов – по сути, антивирусной базы данных. В нашем случае обновление антивирусной базы проводилось очень давно – почти два года назад. Позднее эту оплошность мы исправим.

Особенность интерфейса штатного антивируса — цветовой детектор, определяющий состояние безопасности компьютера. Так, зелёные цвета в интерфейсе – полоска сверху и кнопки – свидетельствуют о том, что угроз не обнаружено. Жёлтые цвета говорят о том, что Windows 8.1 теоретически может подвергаться опасности, в частности, из-за того, что давно не выполнялось сканирование системы. Красные цвета сообщают, что компьютер подвергается опасности из-за присутствия вредоносного ПО.

1. Обновление антивирусных баз

«Защитник Windows» обновляется автоматически. Ручное обновление антивирусных баз требуется тогда, когда «Защитник» длительное время был отключен из-за работы в системе стороннего антивируса. Вторая вкладка «Обновить» и служит для приведения антивирусных баз в актуальное состояние.

После завершения процесса обновления «Защитника Windows» в главной вкладке увидим уведомление об этом. И теперь уже можем приступать к сканированию системы.

1. Сканирование компьютера

«Защитник Windows» предусматривает три варианта сканирования компьютера на предмет выявления угроз. При быстром сканировании, длящемся несколько минут, будут проверены наиболее часто подвергаемые проникновению вредоносного ПО области — объекты автозагрузки, временные файлы, оперативная память. Полное сканирование, способное затянуться на несколько часов, поможет выявить угрозы в масштабах всего пространства компьютера – файлы операционной системы, данные на жёстких дисках, съёмных устройствах. При выборе особой проверки будут просканированы указанные файлы, папки, диски, съёмные накопители.

«Защитник Windows» осуществляет проверку быстрее многих сторонних антивирусов. При этом на компьютерах как минимум с усреднённой производительностью можно параллельно работать, выполняя не слишком ресурсоёмкие операции.

После окончании сканирования в главной вкладке «Защитника Windows» увидим результаты — число проверенных файлов и обнаруженных угроз. В нашем случае в процессе первого сканирования угроз обнаружено не было.

Но это только первое сканирование. Далее для тестирования «Защитника Windows» целенаправленно запустим на компьютере исполнительные файлы вирусов и посмотрим, как тот с ними справится.

1. Журнал

Третья вкладка штатного антивируса – «Журнал». Здесь имеется подробная информация о всех важных операциях «Защитника», в частности, обо всех обнаруженных и помещённых в карантин объектах — вредоносных и которых штатный антивирус счёл таковыми. Кнопка «Посмотреть подробности» представит эту информацию для просмотра.

Журнал «Защитника» на компьютере, который никогда не подвергался угрозам, выглядит скучно и безжизненно.

Другое дело – вид журнала после фейерверка запущенных на компьютере вирусов. Все они будут отображаться в перечне обнаруженных элементов с детальными данными – уровень опасности, дата обнаружения, выполненное относительно их действие. Обнаруженные объекты можно отметить галочками и удалить соответствующей кнопкой. Если речь идёт об объектах, которые антивирус ошибочно расценил как угрозы, их можно восстановить, нажав кнопку «Разрешить элемент».

Именно в журнале нужно искать ошибочно схваченные штатным антивирусом полезные файлы и высвобождать их из плена. Причём откладывать это дело более чем на три месяца не стоит, ведь удаление файлов карантина как раз в такой срок установлено по умолчанию в «Защитнике Windows».

1. Параметры

Последняя вкладка «Защитника» — «Параметры», и служит она для установки отдельных настроек работы штатного антивируса. В первом разделе параметров находится предустановленная (как правило) опция активности защиты в реальном времени.

Три следующих раздела параметров предусматривают возможность внесения в список исключений файлов и процессов, которые штатный антивирус будет игнорировать. Чтобы добавить такой файл или процесс, жмём кнопку обзора, указываем размещение и кнопкой «Добавить» отправляем в список исключений. Сохраняем проделанные изменения соответствующей кнопкой внизу окна.

В разделе параметров «Подробно» можем установить необходимость проверки съёмных носителей при полном сканировании системы. Также можно уменьшить или, наоборот, увеличить срок хранения файлов в карантине.

1. «Защитник Windows» в действии

При обнаружении вируса, программы-шпиона или прочего вредоносного объекта в системном трее и вверху в правой части экрана увидим уведомление об этом. После чего можем запустить «Защитник Windows» и провести дополнительно быстрое сканирование.

Единственное, чем можем помочь «Защитнику Windows» в этом случае – это очистить компьютер от угроз.

В дальнейшем полностью удалим вирусы из карантина в журнале.

1. Отключение «Защитника Windows»

Если не для тёмных делишек по установке пиратского ПО с файлами взлома лицензии, отключение «Защитника Windows» редко когда может понадобиться. Разве что в случаях работы на компьютере конфликтующих программ, в частности, портативных антивирусов.  В таких случаях можно просто отключить защиту в реальном времени. Во вкладке «Параметры» «Защитника Windows» необходимо убрать галочку с соответствующего пункта и сохранить изменения.

Окно штатного антивируса примет яркий окрас с красными вставками, и в главной вкладке будет виднеться сообщение об отсутствии защиты в реальном времени.

Включение последней – процесс обратный. Но можно также воспользоваться кнопкой в главной вкладке «Защитника Windows» — «Включить».

Идентификация
и аутентификация с использованием
различных механизмов

• Использование
  многофакторной аутентификации

• Аутентификация
  с использованием биометрии и устройств
  генерации одноразового пароля

• Легкий
  механизм создания нестандартных
  способов аутентификации

• Использование
  данных аутентификации для доступа к
  приложениям

Служба
DirectAccess для обеспечения безопасности
мобильных пользователей

• Прозрачное
  подключение к сети для мобильных
  пользователей

• Нет
  необходимости использовать соединение
  по VPN каналу

• Легкое
  администрирование машин, подключенных
  с помощью DirectAccess

• Использование
  протоколов IPsec для аутентификации и
  шифрования (возможно применение
  смарт-карт и интеграция с системой NAP)

Локальные
и групповые политики безопасности

• Возможность
  применения нескольких локальных политик
  безопасности к одному компьютеру

• Гибкая
  настройка правил для пользователей

• Поддержка
  групповых политик безопасности для
  доменной структуры сети

Встроенные
средства резервного копирования и
восстановления

• Возможность
  архивации и восстановления как отдельных
  файлов и каталогов, так и всего раздела

• Ручной
  и автоматический режим работы

• Механизм
  теневого копирования

• Тесная
  интеграция с групповыми политиками

Клиент
обновлений Windows Update с поддержкой сервера
обновлений WSUS

• Обновления
  могут устанавливаться без участия
  пользователей

• Проверка
  цифровых подписей обновлений

Электронно-цифровая
подпись
— дополнительная цепочка бит прикрепляемая
к передаваемому сообщению и выполняет
две функции:

1. подтверждение
   авторства (аутентификация)

2. Подтверждение
   целостности предаваемого сообщения

ЭЦП
является аналогом рукописной подписи.

• Интеграция
  со
  службой
  WSUS (Windows Server Update Services)

• Поддержка
  службы BITS (Background Intelligent Transfer Service) для
  повышенной надежности передачи файлов
  обновлений

Система
регистрации событий Windows Event Architecture
(логирование)

• Возможность
  гибкой настройки журналов событий

• Подписка
  на события

• Интеграция
  с оболочкой PowerShell

• Тесная
  интеграция с AD (Active Directory)

1. Встроенные механизмы защиты ms Windows- групповые и локальные политики безопасности

Локальные
и групповые политики безопасности

• Возможность
  применения нескольких локальных политик
  безопасности к одному компьютеру

• Гибкая
  настройка правил для пользователей

• Поддержка
  групповых политик безопасности для
  доменной структуры сети

1. Встроенные механизмы защиты ms Windows-защита от вирусов

UAC
(User Account Control)
– контроль учетных записей пользователя

• Обычный
  пользователь может выполнять большинство
  задач без прав администратора

• Контроль
  за приложениями из группы Автозагрузка

• Применение
  групповых политик

• Все
  приложения запускаются с минимально
  возможными правами

• Аудит
  повышения привилегий и других событий

• Виртуализация
  запросов к защищенным ресурсам

AppLocker
–
система управления приложениями
(доступен в выпусках Window7
Максимальная и корпоративная)

• Контроль
  приложений

• Контроль
  динамических библиотек (DLL

• Применение
  групповых политик

• Определение
  правил на основе атрибутов цифровой
  подписи (издатель, имя файла, версия)
  (Publisher Rules)

• Определение
  правил на основе путей к исполняемым
  файлам (Path Rules

• Определение
  правил на основе хэша (Hash Rules)

• Настраиваемые
  сообщения об ошибках

• Управление
  доступом к критичным библиотекам (DLL)

• Управление
  с помощью PowerShell

Windows
Defender
– приложение для защиты от вредоносных
программ

• Автоматическое
  сканирование

• Быстрое
  сканирование

• Полное
  сканирование

• Защита
  в реальном времени

• Проверка
  скачиваемых файлов и приложений

• Проверка
  программ, запущенных на компьютере

• Microsoft
  SpyNet

• Стандартное
  участие в программе

• Расширенное
  участие в программе

Соседние файлы в предмете [НЕСОРТИРОВАННОЕ]

• #
• #
• #
• #
• #
• #
• #
• #
• #
• #
• #