enhet Guard for Windows 10 tillater Lock Down av system for å beskytte mot skadelig programvare
Microsoft jobber med å lansere den endelige build av Windows 10 i noen måneders tid, og selskapet har vært jevnlig oppdatering av forhåndsvisning versjon med nye bygger og også nye funksjoner. Windows 10 er den neste store gjennomkøyring i Windows, og vil komme med masse nye funksjoner og forbedringer fra et brukerperspektiv, inkludert den nye startmenyen.
Men de nye funksjonene er ikke bare begrenset til UI alene, Microsoft har annonsert ny sikkerhetsfunksjon kalt Device Guard som tillater organisasjoner å låse ned systemet i tilfelle av malware angrep og hindre bare signerte programmer til å kjøre.
Ifølge Microsoft, gir Device Guard organisasjoner muligheten å låse ned enheter på en måte som gir avansert malware beskyttelse mot ny og ukjent malware varianter samt Avanserte Vedvarende Trusler (APT). Det gir bedre sikkerhet mot malware og null dager for Windows 10 ved å blokkere noe annet enn troverdige apps, som er programmer som er signert av bestemte programvareleverandører, Windows Store, eller til og med organisasjonens.
Ved hjelp av denne funksjonen, den administrere har kontroll over hvilke kilder Device Guard anser troverdig og den kommer med verktøy som kan gjøre det enkelt å registrere Universal eller Win32 programmer som kanskje ikke har vært opprinnelig signert av programvareleverandøren.
Device Guard kan bruke hardware teknologi og virtualisering for å isolere at beslutningsprosesser funksjon fra resten av Windows-operativsystemet, noe som bidrar til å gi beskyttelse mot angripere eller malware som har klart å få full system privilegium. Så i tilfelle av en malware app blir henrettet, gjør Windows en bestemmelse om at app er troverdig, og varsler brukeren hvis det ikke er.
Windows 10 vil komme med sterkere sikkerhetsalternativer i forhold til tidligere versjoner og ville være i stand til å beskytte systemet mot sårbarheter. Fordelen med å bruke Device Guard enn anti-virus og app kontrollteknologi som AppLocker, er Bit9 at sistnevnte kan bli tuklet med malwares, men enheten vakt vil være i stand til å beskytte.
Selskapet har også nevnt at tradisjonelle Avs og apps vil bli brukt i kombinasjon med Device Guard og de vil være i stand til å stole på Device Guard til å blokkere kjørbar og manus basert malware mens AV vil fortsette å dekke områder som Device Guard gjør ikke som JIT baserte apps (f.eks: Java ) og makroer i dokumenter.
Mange OEM har allerede godkjenne bruken av Device Guard på sine Windows 8-sertifiserte enheter.
Device Guard vil være en av de viktigste sikkerhetsrelaterte funksjoner på Windows 10 og vi vil ha mer informasjon om dette når Windows 10 er sluppet.