Sikkerhed har altid været et meget vigtigt element, når det kommer til Microsoft og deres Windows-operativsystem. Når det er sagt, er tech-giganten kommet ud med en forbedret version af Windows 10, den kalder Windows 10 S. Windows 10 S hævdes at være overlegen i forhold til originalen med hensyn til sikkerhed og har derfor trukket mange mennesker ind allerede.
En ting, der skal siges om Windows 10 S, er, at det ikke rigtig kan lide applikationer, der ikke kommer direkte fra Microsofts Windows Store. Hvad det betyder er, at det vil forsøge at blokere alle appinstallationer, hvis de kommer fra andre kilder. Det betyder ikke engang, om de er oprindelige Win32-applikationer, hvis de blev lavet til UWP.
Microsoft blokerer adgangen til vigtige værktøjer
De, der tænker på at bruge denne version, bør også vide, at Microsoft blokerer adgang til nogle ret vigtige værktøjer som PowerShell, kommandoprompt og endda Linux-undersystemet. Derudover er nogle af de strømbrugerværktøjer, der findes i Windows 10, heller ikke i stand til at fungere.
Hvad alt dette betyder er, at Windows 10 S er meget mere begrænset sammenlignet med den oprindelige Windows 10. Ifølge Microsoft er det dog, hvad der skal gøres for ekstra beskyttelse. Det er rigtigt, at mens alle disse funktioner er deaktiveret, er operativsystemet faktisk meget sikrere.
Sikkerhedsfejl og Desktop App Bridge-dilemmaet
Selvom alle disse hårde sikkerhedsforanstaltninger gør en hel del for at forbedre den generelle sikkerhed i Windows 10 S, er det stadig ikke et fejlfrit OS. Faktisk kommer det med et stort smuthul med hensyn til sikkerhed, hvilket gør resten af dets bestræbelser grænseoverskridende ubrugelig: Microsoft nægter sig selv et helt sikkert operativsystem gennem en funktion, de kalder Desktop App Bro. Hvad denne funktion gør er, at det lader udviklere bringe Win32-applikationer ind i Windows Store. Dette kaster naturligvis al den ekstra sikkerhed, der tidligere er opnået, lige ud af døren.
Test af problemerne
Matthew Hickey fra ZDNET gennemgik en 3-timers lang undersøgelse, hvor han formåede at komme forbi Microsofts nyligt implementerede forsvar gennem en makrobaseret ordfil. Det faktum, at dette var muligt, viser, at der er et stort hul i den sikkerhedsfokuserede filosofi bag Windows 10 S. Her er den detaljerede rapport om Hickeys præstation som beskrevet af ZDNET:
“Hickey oprettede et ondsindet, makro-baseret Word-dokument på sin egen computer, som når det blev åbnet, ville give ham mulighed for at udføre et reflekterende DLL-injektionsangreb, der giver ham mulighed for at omgå begrænsningerne i appbutikken ved at injicere kode i en eksisterende autoriseret behandle.
I dette tilfælde blev Word åbnet med administrative rettigheder gennem Windows 'Task Manager, en ligetil proces, der er givet, at offlinebrugerkontoen som standard har administrative rettigheder. (Hickey sagde, at processen også kunne automatiseres med en større, mere detaljeret makro, hvis han havde mere tid.) ”
RELATEREDE HISTORIER, DER SKAL KONTROLLERES:
- Du kan nu aktivere Remote Desktop fra siden Windows 10 Indstillinger
- Sådan nedgraderes din Surface Laptop fra Windows 10 Pro til Windows 10 S
- Microsoft siger, at Windows 10 S ikke dræber Windows 10 Mobile
