Le misure di sicurezza nella sicurezza di Windows 10 S sono state messe in discussione

La sicurezza è sempre stata un elemento molto importante quando si tratta di Microsoft e del loro sistema operativo Windows. Detto questo, il gigante della tecnologia è uscito con una versione migliorata di Windows 10 che chiama Windows 10 S. Si dice che Windows 10 S sia superiore all'originale in termini di sicurezza e per questo motivo ha già attirato molte persone.

Una cosa che va detta su Windows 10 S è che non gli piacciono molto le applicazioni che non provengono direttamente dal Windows Store di Microsoft. Ciò significa che proverà a bloccare tutte le installazioni di app se provengono da altre fonti. Non importa nemmeno se sono applicazioni Win32 native o se sono state create per la UWP.

Microsoft sta bloccando l'accesso a strumenti importanti

Coloro che pensano di utilizzare questa versione dovrebbero anche sapere che Microsoft sta bloccando l'accesso ad alcuni strumenti piuttosto importanti come PowerShell, prompt dei comandi e persino il sottosistema Linux. Inoltre, anche alcuni degli strumenti per utenti avanzati presenti in Windows 10 non sono in grado di funzionare.

Ciò significa che Windows 10 S è molto più limitato rispetto al Windows 10 originale. Secondo Microsoft, tuttavia, è ciò che deve essere fatto per una protezione extra. È vero che mentre tutte queste funzionalità sono disabilitate, il sistema operativo è davvero molto più sicuro.

Errore di sicurezza e dilemma Desktop App Bridge

Anche se tutte queste dure misure di sicurezza fanno molto per migliorare la sicurezza complessiva di Windows 10 S, non è ancora un sistema operativo impeccabile. In effetti, presenta una grande scappatoia in termini di sicurezza, che rende il resto dei suoi sforzi al limite inutile: Microsoft si sta negando un sistema operativo completamente sicuro attraverso una funzionalità che chiamano Desktop App Ponte. Ciò che fa questa funzione è consentire agli sviluppatori di portare le applicazioni Win32 in Windows Store. Ovviamente, questo butta fuori dalla porta tutta la sicurezza extra precedentemente ottenuta.

Testare i problemi

Matthew Hickey di ZDNET ha attraversato un'indagine di 3 ore in cui è riuscito a superare le difese appena implementate di Microsoft attraverso un file di parole basato su macro. Il fatto che ciò sia stato possibile mostra che c'è un grosso buco nella filosofia incentrata sulla sicurezza dietro Windows 10 S. Ecco il rapporto dettagliato sui risultati di Hickey come descritto da ZDNET:

"Hickey ha creato un documento Word dannoso e basato su macro sul proprio computer che, una volta aperto, gli avrebbe permesso di eseguire un attacco di iniezione DLL riflettente, che gli consente di aggirare le restrizioni dell'app store iniettando codice in un'esistente, processi.

In questo caso, Word è stato aperto con privilegi amministrativi tramite Task Manager di Windows, un processo semplice dato che l'account utente offline per impostazione predefinita ha privilegi amministrativi. (Hickey ha detto che il processo potrebbe anche essere automatizzato con una macro più grande e più dettagliata, se avesse più tempo.)”

STORIE CORRELATE DA VERIFICARE:

  • Ora puoi abilitare Desktop remoto dalla pagina Impostazioni di Windows 10
  • Come eseguire il downgrade del laptop Surface da Windows 10 Pro a Windows 10 S
  • Microsoft afferma che Windows 10 S non eliminerà Windows 10 Mobile
Lenovo rilascia i primi notebook Windows 10 S economici

Lenovo rilascia i primi notebook Windows 10 S economiciLenovo N23Lenovo N24Windows 10 S

Con il rilascio mondiale di Lenovo N23 e N24 mercoledì, Microsoft ha ora i suoi primi due dispositivi Windows 10 S a basso costo. Entrambi questi dispositivi vengono venduti per meno di $ 300, con ...

Leggi di più