Windows 8.1安全改進一覽

 　　Windows 8.1預覽視頻公布了，啟動到桌面功能通過截圖證實了，越來越多的細節特性也被挖掘出來，公眾對Windows 8.1的了解也越來越深入。但很多人在關注Win8.1種種新特性和改進的時候，忽略了一些同樣重要的東西，那就是Windows 8.1在安全方面的改進。

　　根據一些已知的信息表明，Windows 8.1將在惡意軟件防護上采取更主動的措施，采用新的網站安全證書驗證方式，甚至打算為每一台PC添加加密和生物安全技術。

　　Windows 8.1內置的反惡意工具Windows Defender將會更多的“關心”浏覽器安全，類似插件和ActiveX控件這些加載項，在它們運行之前，Defender將首先對它們進行安全掃描。

　　防止盜取安全證書

　　安全證書是眾多網站(特別是涉及到帳號密碼登錄的網站)的重要身份憑證，當用戶通過浏覽器訪問網站時，證書將告訴浏覽器這些網站時候是否真實可靠。 因此黑客將目光瞄准了安全證書，一旦破解並盜取正規網站的安全證書後，只要做出一個假冒網站然後加入盜取來的安全證書就很容易騙過浏覽器，而用戶也就容易在這種情況下主動把自己的帳號密碼交給不法分子。

　　安全證書已被盯上

　　在Windows 8.1中，微軟將對上百萬個網站的安全證書進行實時追蹤，一旦發現某個網站安全證書被盜用或者出現在不該出現的網站上，會立即聯系證書頒發機構在最短時間裡采取應對措施。

　　加密和BitLocker

　　Windows 8.1繼續為企業用戶提供改良後的BitLocker功能(速度大幅提升)，但加密功能並非企業用戶專享。加密功能不僅是保護數據，也應該包括系統本身，比方說防止系統文件被其他人篡改。

　　數據加密對普通用戶也有意義

　　如果你打算使用Windows 8.1平板設備保存一些重要數據的話，數據加密以及生物識別技術能讓這些數據變得更安全。

　　Windows 8.1可查看PC健康

　　Windows 8.1將增添一項稱為“Provable PC Health(可查看PC健康)”的雲服務，它可以通過對比存儲在TMP(可信賴平台模塊)中PC安全引導記錄來檢測該PC是否被惡意軟件或病毒感染。這項服務可以遠程分析PC設備的安全狀態和完整性。

　　當用戶PC被惡意軟件感染後，這項服務可以嘗試將系統恢復到安全狀態並向用戶發送安全通知。

　　隨時查看PC健康狀況

　　而一旦你的PC被確認沒有任何惡意軟件和病毒，甚至可以把它當作一個比密碼更可靠的身份驗證方式。密碼可以被暴力破解或者通過釣魚等方式獲取，而使用這台獲得認證的設備就要安全得多。如果你再為這台PC添加一個驗證手段(比如指紋登錄)，安全系數將進一步提升。

　　Windows 8.1指紋傳感器

　　利用指紋作為身份驗證器是一個不錯的選擇，但現有設備在價格和安全性方面缺少一個合適的平衡點，價格便宜的傳感器個頭偏大不適合安裝在筆記本和平板上，而且這類傳感器容易被破解。而體型小巧安全性又有保證的傳感器價格偏高，若運用到Win8設備上會拉高不少售價。

　　指紋識別用途廣泛

　　據悉，微軟正在和合作伙伴商議設法引入低價高質量的指紋傳感器，為Windows 8.1筆記本和平板增加一個安全認證保障。

　　Windows 8.1虛擬智能卡

　　這是為企業用戶提供的增強功能。智能卡及其個人標識號 (PINs) 是日益普遍、可靠和經濟的雙因素身份驗證形式。由於存在相應控制，因此用戶必須具有智能卡且知道 PIN，才能訪問網絡資源。對於WIndows 8.1來說，它提供了讓原本無法加入域但是具備TPM的設備(比如WinRT平板)獲得網絡訪問權限的途徑。這就是虛擬智能卡，只要員工的計算機內置了TPM就無需使用單獨的物理智能卡和讀卡器。

　　Windows8.1選擇性刪除

　　Windows 8.1還包含了一種“選擇性刪除”的功能，專門用來刪除存放在個人電腦上的企業文件，同時又不會刪除個人數據。跟企業相關的工作文件將通過加密進行保護，企業管理員可以通過遠程命令來刪除這部分文件。

　　隨著員工自帶設備參與工作(BYOD)的情況越來越多，虛擬智能卡能讓那些個人設備同樣具備加入企業網絡的資格(還無需購置額外設備)，同時企業又能掌握保存在員工個人電腦上的企業數據，一旦員工離職，就能通過遠程操作及時刪除企業數據。