Windows 10 - Deshabilitar el uso obligatorio de controladores firmados
La seguridad del cliente siempre ha sido la principal prioridad para Microsoft y la compañía está lista para lanzar su Actualización de aniversario de Windows 10 con las últimas innovaciones y consecuencias de seguridad. Windows 10 ahora es más seguro con funciones de seguridad como UEFI (Interfaz de firmware extensible unificada) y Arranque seguro que protege su sistema de códigos y archivos maliciosos.
Interfaz de firmware extensible unificada
Interfaz de firmware extensible unificada es una función que define la interfaz del software con el firmware y el sistema operativo existente. Controla el proceso de arranque de su sistema y requiere un nuevo formato de disco y cambios en el firmware del dispositivo. UEFI inicializa el hardware de la PC más rápido y ayuda al sistema operativo a arrancar normalmente. Puede funcionar en dos modos diferentes, modo UEFI y modo de compatibilidad con BIOS. Mientras que en el modo de compatibilidad con BIOS, UEFI inicia su PC como en el sistema BIOS, es diferente y más seguro en modo UEFI.
Cuando inicia su PC con Windows 10 en modo UEFI, verifica y asegura que los controladores estén firmados digitalmente y verificado Esta característica comprueba si Microsoft ha firmado algún software de baja calidad y bloquea el malware como rootkits para que no interfiera con el proceso de arranque de su sistema.
Los nuevos sistemas de computadora entregados con Windows 10 / 8.1 / 8 tienen la interfaz de firmware extensible unificada en UEFI modo, pero los sistemas incluidos con Windows 7 tienen configurado UEFI en modo de compatibilidad con BIOS.
Características de Windows 10 que requieren UEFI
Arranque seguro - Arranque seguro es una función de seguridad que asegura que su PC use solo software de confianza para arrancar. El UEFI verifica la firma digital de cada software que incluye el gestor de arranque del sistema operativo y los controladores. La PC no se iniciará si el gestor de arranque o los controladores no están firmados digitalmente por el fabricante.
Early Launch Anti-Malware - Esta función controla la carga de los controladores de arranque y garantiza que no haya ningún infectado o carga desconocida del controlador de arranque. Se asegura de que no se cargue ningún controlador de arranque de terceros antes de que se inicie el software antimalware de su PC.
Arranque medido - Esta característica proporciona un registro de todos los componentes de arranque cargados antes del software antimalware en su PC. El registro se envía a un servidor remoto para su evaluación y para verificar si los componentes son confiables o no.
Modo de seguridad virtual de Windows 10
Device Guard - Esta característica funciona en detección basada en firmas y bloquea dispositivo si se detecta alguna aplicación sospechosa. Utiliza las firmas digitales para verificar si la aplicación es confiable o no. Device Guard es una combinación de características de seguridad de hardware y software. Incluso si la máquina es pirateada y los hackers obtienen acceso al Kernel de Windows, no pueden ejecutar el código ejecutable malicioso.
Credential Guard - Esta característica usa seguridad basada en virtualización y ofrece seguridad de plataforma, seguridad de Hardware, Better protección contra amenazas persistentes avanzadas y manejabilidad. Esta función bloquea las técnicas de ataque de robo de credenciales protegiendo sus credenciales. Los secretos están protegidos por la seguridad basada en virtualización e incluso el malware que se ejecuta con privilegios administrativos no puede extraerlos.
Esta tabla establece los detalles sobre si una característica requiere UEFI y TPM
Seguridad, seguridad, más seguridad
Las noticias de seguridad dominaron esta semana, y ese será indudablemente el caso también la próxima semana, con Black Hat y Defcon ...
Oracle v. Google: implicaciones de largo alcance de la demanda
Análisis: las empresas multimillonarias de Silicon Valley tienen muchos vínculos y vínculos su batalla por las porciones de Java.
Términos de uso de Microsoft: implicaciones del nuevo acuerdo de servicios
El nuevo acuerdo de servicios se materializa en preguntas y respuestas, lo que facilita entender. También contiene una cláusula especial para los estadounidenses.