Η ασφάλεια είναι η πιο σημαντική πτυχή οποιουδήποτε λειτουργικού συστήματος. Είναι η διαφορά μεταξύ παραβίασης του απορρήτου και παραβίασης δεδομένων. Γι' αυτό πολλοί άνθρωποι χρησιμοποιούν antivirus ή Ενημερώνουν ορισμένες ενσωματωμένες ρυθμίσεις ασφαλείας. Για τη βελτίωση της ασφάλειας, τα Windows 11 διαθέτουν μια σειρά ενσωματωμένων λειτουργιών ασφαλείας που διασφαλίζουν ότι ο υπολογιστής σας είναι λιγότερο ευάλωτος σε παραβιάσεις ή εκμετάλλευση.
Ωστόσο, υπάρχουν ορισμένα χαρακτηριστικά ασφαλείας που, ενώ αντιμετωπίζουν ορισμένες αδυναμίες, ενδέχεται τα ίδια να θέτουν σε κίνδυνο την ασφάλεια. Αυτό μπορεί να προκύψει από τον τρόπο με τον οποίο εφαρμόζονται ή τον τρόπο με τον οποίο αλληλεπιδράτε με αυτά. Ίσως είναι καλύτερο να απενεργοποιήσετε ορισμένα από αυτά τα χαρακτηριστικά.
Γρήγοροι σύνδεσμοι
Προτροπές Ελέγχου Λογαριασμού Χρήστη (UAC)
Μόνιμα αναδυόμενα παράθυρα που εκπαιδεύουν τους χρήστες να αγνοούν τους πραγματικούς κινδύνους.
Οι προτροπές του Ελέγχου Λογαριασμού Χρήστη (UAC) είναι τυπικές των Windows. Αυτή η βασική λειτουργία ασφαλείας αποτρέπει μη εξουσιοδοτημένες αλλαγές στον υπολογιστή σας. Η ιδέα πίσω από αυτήν τη λειτουργία είναι ότι οποιαδήποτε εφαρμογή που εκτελείται στον υπολογιστή σας πρέπει να έχει τα λιγότερα δυνατά δικαιώματα για να εκτελέσει τη λειτουργία της.
Αλλά να το θέμα. Λαμβάνετε μηνύματα UAC για σχεδόν τα πάντα. Ακόμα και επίσημα υπογεγραμμένα προγράμματα της Microsoft, όπως το πρόγραμμα εγκατάστασης του Visual Studio, θα τα ενεργοποιήσουν. Με την πάροδο του χρόνου, αυτές οι συνθήκες προκαλούν την αυτόματη έγκριση των αιτημάτων. Με αυτήν την προϋπόθεση, γίνεται πιο πιθανό ένα άτομο να εγκρίνει κακόβουλα αιτήματα, καθώς η διαδικασία έχει γίνει ρουτίνα.
Επιπλέον, η υλοποίηση του UAC είναι επίσης ελαττωματική. Τα παράθυρα διαλόγου δεν εξηγούν γιατί η εφαρμογή απαιτεί δικαιώματα διαχειριστή. Απλώς δηλώνουν ότι τα απαιτεί. Αυτό είναι ασαφές, και η ασάφεια είναι κάτι που μπορούν να εκμεταλλευτούν κακόβουλες εφαρμογές. Και σαν να μην έφτανε αυτό, είναι ένα χαρακτηριστικό ασφαλείας που πολλές σύγχρονες εφαρμογές μπορούν να παρακάμψουν χρησιμοποιώντας εγκαταστάσεις ανά χρήστη (στο AppData). Αυτό μπορεί να καταστήσει το UAC περιττό και περιττό για πολλές εφαρμογές.
Έξυπνος έλεγχος εφαρμογών
Πάρα πολλά ψευδώς θετικά αποτελέσματα μετατρέπουν τις προειδοποιήσεις σε θόρυβο υποβάθρου.
Το Windows SmartScreen ήταν ο προηγούμενος μηχανισμός. Στα Windows 11, έχει αντικατασταθεί από το Smart App Control. Αυτή η λειτουργία επιτρέπει στις εφαρμογές να εκτελούνται μόνο εάν θεωρούνται "πιθανώς ασφαλείς".
Πολύ πρόσφατα, ανέπτυσσα ένα πρόγραμμα debloater των Windows. Όταν έτρεξα το μη υπογεγραμμένο εκτελέσιμο αρχείο debloater των Windows, επισημάνθηκε ως άγνωστο και ο μόνος τρόπος για να το εκτελέσω ήταν να απενεργοποιήσω το Intelligent App Control. Τότε ήταν που παρατήρησα ένα εγγενές ελάττωμα.
Σε αντίθεση με το Gatekeeper στο macOS, το οποίο παρέχει μια επιλογή παράκαμψης, ο μόνος τρόπος για να εκτελέσετε μια μη αναγνωρισμένη εφαρμογή στα Windows είναι να απενεργοποιήσετε το Smart App Control.
Και γίνεται ακόμη πιο περίπλοκο. Η επανενεργοποίηση του Smart App Control ενδέχεται να απαιτεί επαναφορά ή επανεγκατάσταση των Windows σε ορισμένες περιπτώσεις. Αυτό είναι περίεργο, επειδή παλιά ήταν πιο εύκολο. Απενεργοποίηση και ενεργοποίηση του παλαιότερου φίλτρου SmartScreenΑυτή η πολυπλοκότητα στην επανενεργοποίηση μιας λειτουργίας ενθαρρύνει την απενεργοποίησή της, καθιστώντας την μια περιττή λειτουργία ασφαλείας.
Ασφάλεια βασισμένη σε εικονικοποίηση
Εταιρικές προστασίες που επιβραδύνουν την καθημερινή χρήση των Windows
Το Credential Guard και το Virtualization-Based Security (VBS) είναι δύο ξεχωριστές λειτουργίες ασφαλείας, αλλά είναι αλληλένδετες στη λειτουργία τους. Είναι ιδανικές για εταιρικές ρυθμίσεις Active Directory και προστατεύουν και οι δύο ευαίσθητες πληροφορίες, ακόμη και αν ο υπολογιστής σας έχει παραβιαστεί. Ενώ είναι αποτελεσματικές, απαιτούν πολλούς πόρους και μπορούν να προκαλέσουν σημαντικές αυξήσεις στη χρήση της CPU και της μνήμης.
Σε νεότερες εκδόσεις των Windows 11, είναι ενεργοποιημένες από προεπιλογή. Ενώ είναι αποτελεσματικές στην ασφάλεια του υπολογιστή σας, υπάρχει ένα κίνητρο να απενεργοποιήσετε αυτές τις λειτουργίες. Αναφέρθηκε ιστότοπος PC Gamer Πολλά παιχνίδια παρουσίασαν σοβαρές μειώσεις στον ρυθμό καρέ με ενεργοποιημένο το VBS.
Μια πιθανή αντίδραση είναι ότι πολλοί παίκτες των Windows 11 απενεργοποιούν τη λειτουργία ασφαλείας για να επιτύχουν μια καλύτερη εμπειρία παιχνιδιού, κάτι που μπορεί να κάνει τους υπολογιστές τους λιγότερο ασφαλείς.
Ειδοποιήσεις ασφαλείας των Windows
Θολές γραμμές μεταξύ ειδοποιήσεων και upsells από τη Microsoft
Οι ειδοποιήσεις είναι απαραίτητες σε κάθε συσκευή. Συχνά μεταφέρουν σημαντικές πληροφορίες που σας βοηθούν να παραμένετε σε εγρήγορση και, σε ορισμένες περιπτώσεις, να γνωρίζετε τις απειλές. Το Microsoft Defender Antivirus εκδίδει έναν μικρό αριθμό ειδοποιήσεων, όπως αναμενόταν. Ωστόσο, αυτό που είναι απροσδόκητο είναι ότι δεν είναι όλες οι ειδοποιήσεις προειδοποιήσεις ασφαλείας.
Ορισμένες ειδοποιήσεις είναι απλώς προσφορές για προϊόντα. Για παράδειγμα, η ίδια περιοχή ειδοποιήσεων που εμφανίζει το αποκλεισμένο κακόβουλο λογισμικό εμφανίζει επίσης την ένδειξη "Ρύθμιση OneDrive". Αυτή η προσφορή μειώνει τον επείγον χαρακτήρα. Ενδέχεται επίσης να αντιμετωπίσετε επικαλυπτόμενες ειδοποιήσεις.
Επομένως, οι ειδοποιήσεις του Defender ενδέχεται να επικαλύπτονται με τις προτροπές ενημέρωσης συστήματος. Αυτό αυξάνει το φόρτο εργασίας στο Κέντρο ειδοποιήσεων και μπορεί να ζητήσει από τον χρήστη να απενεργοποιήσει όλες τις ειδοποιήσεις του Defender. Τελικά, αυτό το ελάττωμα υλοποίησης αφήνει τον υπολογιστή λιγότερο ασφαλή από ό,τι θα έπρεπε.
Τα χαρακτηριστικά ασφαλείας δεν πρέπει να αποτελούν βάρος.
Οι λειτουργίες ασφαλείας στα Windows συνήθως κάνουν τον υπολογιστή σας πιο ασφαλή. Ωστόσο, αυτές οι λειτουργίες πρέπει να είναι ενεργοποιημένες για αρκετό χρονικό διάστημα ώστε να αποκλείουν τις απειλές. Εάν η εφαρμογή καθιστά μια λειτουργία ασφαλείας δυσκίνητη, υπάρχει πιθανότητα να την απενεργοποιήσουν. Όταν συμβεί αυτό, οι λειτουργίες που υποτίθεται ότι διασφαλίζουν την ασφάλεια των δεδομένων στον υπολογιστή σας αποδυναμώνουν την άμυνά σας και σας καθιστούν πιο ευάλωτους σε κακόβουλο λογισμικό.
Μπορώ να προτείνω το καλύτερο Εργαλεία προστασίας από απειλές των Windows, όπως το Nord Antivirus, αλλά είναι ευθύνη της Microsoft να κάνει το καθήκον της για να βελτιώσει τον τρόπο με τον οποίο εφαρμόζει τις ενσωματωμένες λειτουργίες. Πολλές από αυτές τις λειτουργίες θα οδηγήσουν σε αυτό που είναι γνωστό ως «κόπωση ασφαλείας». Πρόκειται για μια πραγματική ψυχολογική κατάσταση όπου ένα άτομο μπορεί να κατακλυστεί τόσο πολύ από συνεχείς προειδοποιήσεις και αποφάσεις ασφαλείας που να αρχίσει να κάνει κακές επιλογές ή απλώς να αγνοήσει εντελώς τις προειδοποιήσεις.
