L'obiettivo quando viene lanciata una nuova edizione di un sistema operativo, qualunque esso sia, è offrire miglioramenti rispetto al suo predecessore e uno degli aspetti più critici di cui tenere conto è tutto ciò che riguarda la sicurezza poiché le informazioni sono a rischio delicato e personale.
La sicurezza sarà sempre una delle colonne su cui ricadranno tutte le responsabilità di un amministratore o di un utente personale ed è per questo che Windows 10 Fall Creators si è concentrato sull'ottimizzazione di nuovi livelli di sicurezza che forniranno all'utente finale la garanzia che le informazioni ospitati saranno salvaguardati e protetti.
Accesso controllato alle cartelle
Questa funzione migliorata in Windows 10 Fall Creators, poiché era già stata lanciata in Windows 10 Creators, ci consente di definire cartelle specifiche in modo che non vengano sostituite da malware. Questa funzione avrà anche un elemento in cui sarà possibile configurare determinati programmi o applicazioni in modo che abbiano i permessi in quelle cartelle con i permessi di scrittura. In questo modo, se un'applicazione tenta di apportare qualsiasi tipo di modifica in una delle cartelle che abbiamo incluso in questo controllo di accesso, riceveremo una notifica che ci avvisa di ciò, permettendoci di conoscere la minaccia in tempo reale.
Questa funzione è disabilitata per impostazione predefinita e può essere abilitata in Windows Defender Security Center nella sezione Impostazioni di protezione da virus e minacce. Lì abbiamo due opzioni:
Cartelle condivise: ci permette di definire quali cartelle saranno protette nel sistema
Consenti a un'applicazione di accedere a una delle cartelle controllate
Tramite questa opzione abiliteremo un'applicazione specifica per avere i permessi di modifica sulle cartelle ed è fondamentale poiché ricordiamo che virus e minacce come il ransomware possono essere camuffati come applicazioni.
Puoi recuperare il PIN e la password dalla schermata di blocco
La sicurezza del sistema tramite PIN per l'accesso al sistema è diventata una tendenza in Windows 10 e se utilizziamo Windows Hello per il riconoscimento facciale o delle impronte digitali, dobbiamo stabilire un PIN come backup per quei metodi di autenticazione biometrica.
La maggior parte di noi usa password e ricorda che nelle versioni precedenti di Windows 10 era necessario avere un disco di reimpostazione password pronto per recuperare un account su un dispositivo quando, per qualche motivo, la password veniva persa o dimenticata. di noi crea questo disco di ripristino.
Ora, in Windows 10 Fall Creators non sarà più necessario utilizzare detto disco di riavvio. Se stiamo utilizzando un account Microsoft e l'autenticazione a due fattori, ora sarà possibile recuperare il PIN e/o la password per qualsiasi account su un dispositivo Windows 10.
È un metodo sicuro perché ogni parte del processo richiede un'identificazione secondaria. Per reimpostare il PIN, dobbiamo fornire la password per l'account Microsoft sul dispositivo e per recuperare la password per un account, dobbiamo utilizzare l'autenticazione a due fattori di qualche tipo per ottenere un codice che convalidi la nostra identificazione per quell'account.
Nuova protezione contro gli exploit
Il centro di sicurezza di Windows Defender in Windows 10 Fall Creators include la protezione contro gli exploit, ricorda che un exploit è responsabile della ricerca di vulnerabilità a livello di sicurezza in qualsiasi sistema operativo e da lì gli aggressori possono accedere al contenuto del sistema.
Questa funzionalità è attiva di default e si compone di tre punti fondamentali:
PrevenzioneIl sistema operativo è in grado di proteggersi dalle principali vie di infezione attuali
rilevamentoWindows 10 rileva il ransomware prima che venga eseguito nel sistema operativo
RispostaIn caso di infezione, Windows 10 sa come mitigare l'infezione prevenendone la diffusione.
Alcune delle novità a livello di sicurezza che troveremo sono
- Rimozione del protocollo SMB1
- Eliminazione dei certificati WoSign e StartCom da Windows, che appartengono a due autorità di certificazione (CA) cinesi che hanno dimostrato di non disporre di standard di sicurezza di base al momento dell'emissione.
- Miglioramenti del firewall di sistema
- Ha una protezione dell'applicazione Windows Defender per Microsoft Edge il cui obiettivo è proteggere i sistemi dagli attacchi zero-day e da altri tipi di attacchi. Sarà disponibile solo per le versioni Windows 10 Enterprise Edition e Hyper-V.
- Abilitazione automatica di Application Guard, che avvierà Microsoft Edge all'interno di una macchina virtuale, in pratica una nuova istanza di Windows isolata dal normale ambiente operativo dell'utente, che include memoria, storage locale, altre applicazioni, credenziali archiviate al momento dell'accesso a siti non attendibili.
Abbiamo visto le notizie sulla sicurezza di Windows 10 Fall Creators e quindi possiamo essere certi che tutte le informazioni sono costantemente monitorate.
