Сигурността на клиента винаги е бил основен приоритет за Microsoft и компанията е настроена да пусне своята Windows 10 годишнина актуализация с най-новите иновации и последици за сигурността. Windows 10 вече е по-безопасен с функции за сигурност като UEFI (Unified Extensible Firmware Interface) и Secure Boot, който защитава вашата система от злонамерени файлове и кодове.
Унифициран разширен интерфейс на фърмуера
Унифициран разширен интерфейс на фърмуера е функция, която определя софтуерния интерфейс с фърмуера и съществуващата операционна система. Той контролира процеса на стартиране на системата ви и изисква нов формат на диска и промени в фърмуера на устройството. UEFI инициализира хардуера на компютъра по-бързо и помага на операционната система да стартира нормално. Той може да работи в два различни режима, режим UEFI и режим на съвместимост с BIOS. Докато сте в режим на съвместимост с BIOS, UEFI зарежда компютъра ви така, както в BIOS системата, той е различен и по-сигурен в UEFI режим.
Когато стартирате компютъра си с Windows 10 в режим UEFI, той проверява и гарантира, че драйверите са подписани и проверени по цифров път. Тази функция проверява дали е подписан нискочестотен софтуер от Microsoft и блокира злонамереният софтуер като rootkits да се намесва в процеса на зареждане на вашата система.
Новите компютърни системи, доставяни с Windows 10 / 8.1 / 8, имат Unified Extensible Firmware Interface в UEFI режим, но системите, доставени с Windows 7, имат UEFI конфигуриран в режим на съвместимост с BIOS.
Windows 10 Функции, изискващи UEFI
Сигурно зареждане - Secure Boot е защитна функция, която гарантира, че вашият компютър използва само надежден софтуер за зареждане. UEFI проверява цифровия подпис на всеки софтуер, който включва операционната система за зареждане на батерията и драйверите. Компютърът няма да стартира, ако зареждащото устройство или драйверите не са подписани цифрово от производителя.
Ранно стартиране на анти-злонамерен софтуер - Тази функция управлява натоварването на драйверите за зареждане и гарантира, че няма да има заразено или неизвестно зареждане на драйверите за драйвери. Уверява се, че не се зареждат драйвери за зареждане от трета страна, преди антивирусният софтуер на вашия компютър да започне.
Измерено обувка - Тази функция дава регистър на всички компоненти за зареждане, заредени преди анти-злонамерения софтуер на компютъра ви. Дневникът се изпраща на отдалечен сървър за оценка и се проверява дали компонентите са надеждни или не.
Виртуален защитен режим на Windows 10
Защита на устройства - Тази функция работи при откриване на базата на подпис и блокира устройството, ако бъде открито подозрително приложение. Той използва цифровите подписи, за да провери дали приложението е надеждно или не. Device Guard е комбинация от хардуерни и софтуерни функции за сигурност. Дори ако устройството е хакерски и хакерите получат достъп до ядрото на Windows, те не могат да изпълняват зловреден изпълним код.
Персонална охрана - Тази функция използва базирана на виртуализация сигурност и предлага сигурност на платформата, сигурност на хардуера, по-добра защита срещу усъвършенствани постоянни заплахи и управляемост. Тази функция блокира техниките за атака на кражбата на авторски права, като по този начин защитава вашите пълномощия. Тайните са защитени от базираната на виртуализация сигурност и дори злонамереният софтуер, който работи с административни привилегии, не може да ги извлече.
Тази таблица определя подробностите за това дали дадена функция изисква UEFI и TPM
