Windows 10'un bilgisayar korsanlarını şaşırtan dört yönü

Her ne kadar çıplak gözle görülebilen bir özellik olmasa da, Microsoft, herhangi bir işletim sistemi, özellikle de dünyadaki milyonlarca insan tarafından kullanılacak güvenlik açısından hayati önem taşıyan bir konu üzerinde çok çalıştı. Windows 10'da güvenlik korsanlarının kendileri tarafından vurgulanan ve Microsoft'un bu konuda yaptığı büyük işi fark etmemizi sağlayan çeşitli yönleri vardır.

Windows 10'un bilgisayar korsanlarını şaşırtan dört yönü

1 - Entegre Antimalware Araçları

Microsoft, Windows Defender'a AMSI adlı yeni bir kötü amaçlı yazılım tarama sistemi ile entegre edilmiştir ve AVG Antivirus'te de mevcuttur. Bu yeni tarama sistemi, bellekteki kötü amaçlı komut dosyalarının engellenmesine izin verir. Bellekte depolanan komut dosyalarını kullanan sisteme yapılan saldırılar esas olarak PowerShell aracılığıyla kullanılmıştır. AMSI gelmeden önce , bu komut dosyalarını bellekte kaldıktan sonra engellemek çok zordu. Bu, güvenlik ve bilgisayar korsanları için baş ağrısı açısından bir adım olmuştur.

2 - Daha Fazla Active Directory Koruması

Active Directory veya Active Directory, bir siber kafe gibi, ancak güvenliğin temel bir rol oynadığı iş sektörü için tüm bilgisayar ağını denetleyebileceğiniz merkezi bir hizmettir.

Windows 10'dan önce, tüm ağı sadece temel ayrıcalıklara sahip bilgisayarlardan birini kontrol ederek kesmek mümkün oldu. Bu değişti ve şimdi ağdaki tek bir bilgisayarı hackleyerek bunu yapmak çok daha karmaşık, özellikle Microsoft ortaya çıkabilecek güvenlik açıklarının yamalandığı çok düzenli güncellemeler yayınladığından.

3 - Saldırı içeren sanallaştırma

Microsoft, 'sanallaştırma tabanlı güvenlik' (VBS) ile güvenlik konusunda yeni bir konsept geliştirdi.

VSB etkinleştirildiğinde, Hyper-V, bilgisayar korsanlarının eriştiği veya kök bölüme erişmek istediği durumlarda güvenlik komutlarını yürütmek için yüksek güven düzeyine sahip özel bir sanal makine oluşturur. VBS, çekirdeğin güvenliği ihlal edilmiş olsa bile , sistemin çekirdek çekirdeğinde imzasız kod yürütülmesine izin vermeyecek şekilde tasarlanmıştır.

4 - Güvenlik çiti daha yüksek

Bilgisayar korsanlarının bir Windows 10 bilgisayarını ele geçirebilmeleri için yapılan iş, yalnızca önceki üç noktadan dolayı değil, Microsoft'un güvenlik deliklerini kapatma hızı nedeniyle daha karmaşık hale geliyor. Bilgisayar korsanları, sisteme girmek için bir güvenlik açığı bulduktan kısa bir süre sonra Microsoft, kısa bir sürede düzelterek sürekli bir başlangıç ​​yapar.

Şu anda bir işletim sistemi veya bir uygulama saldırıya uğradığında, bunun güncellenmemiş olması ve bu, kullanıcıların yazılımlarını her zaman güncel tutmak için her şeyden daha fazla bağlı olmasıdır.

Şu anda en son Microsoft işletim sistemi şimdiye kadar oluşturulan en güvenli sistemdir ve Yıldönümü güncellemesinin gelmesiyle güçlendirilmiş bir şeydir.

Kaynak: PCWorld