随着Windows 8 的推出，微软承诺会有全新的操作系统和品牌，带来更佳的使用者体验。不过讲到安全问题，微软有将它加以提升了吗?除了Windows 8的新界面和整体体验，使用者也关心它抵御威胁的能力。以下是我对微软实作在Windows 8中特定安全加强的一些想法。
Windows Defender。微软恢复预装其完整产品(之前被称为One Care)。Windows 7中有附带一个针对间谍软件的Windows Defender版本(不过使用者可以免费下载Microsoft Security Essentials)。现在虽然Windows Defender结合了防间谍软件和防毒功能。但在零售版本里，使用者可以选择安装他们的安全产品(最好来自Microsoft App Store)。然而，如果两个星期后还没有安装安全产品，Windows 8将启动Windows Defender。
这是微软一个聪明的决定，因为藉由给使用者选择的机会来避开可能产生的法律问题。对于可能忘记安装他们所喜爱安全产品的使用者来说，Windows Defender提供了基本的安全防护。
UEFI、这是来得非常晚的老旧BIOS和MBR的替代品。可以让供应商客制化，在开机前做好判断实体设备和载入驱动程式，从而加快启动程序。Apple OSX电脑和伺服器已经预设使用UEFI很长一段时间。它是可程式化的，可以结合各种技术来呈现出统一的启动过程，包括企业开机标志等等。
使用UEFI似乎是个不错的选择。但它有它的问题。由于历史问题和没有UEFI标准的管理组织，OEM版的Windows 8只会包含微软金钥，这在无意间会阻止安装其他的操作系统，或至少是很困难。凭证和金钥签章问题的唯一解决办法是先利用微软的，再从侧面来绕过，但这也放弃了这方面的系统控制。
ELAM + Secure Boot。这是一种针对Rootkit程式的新解决方案，它结合了UEFI。基本上，每个载入的设备驱动程式都必须在允许列表上。这是为了防止Bootkits(开机型rootkit)在开机前被载入。
Bootkits，就如同我们大家都知道的，是一个困难的问题，会让大多数使用者竖起白旗。他们越过了操作系统来取得完全控制，可以做出任何它想要的系统状态。如果中毒机器处在这样一个严重的状况，底层的操作系统和启动中的应用程式(包括安全软件)是无法确认系统是否是在感染状态的，从而延迟任何修正或解决方案的执行。
微软可能是从它的竞争对手Apple取得灵感，Bootkits在使用Mac UEFI的设备上从未见过。通过推动UEFI在Windows 8的使用，软件厂商希望可以永久地解决bootkit问题。这项安全性的代价是学习曲线的成本和前面所提到关于安装其他操作系统的争议，不过这将由最终使用者和企业用户来加以衡量，额外防护所带来的安全是否值得这些不便。
问题是，这些措施是否就全面的保护了Windows 8?我有我的怀疑。除了UEFI和ELAM，将Windows Defender设成预设选项的用意是提供多种软件的选择，使用者也必须尽自己的一份力来保护自己免于威胁。
对于网络犯罪份子来说，应用程式和漏洞是唾手可得的果实。这些坏份子很擅长去破解规避严格和加强的解决方案。毕竟，安全是无止尽的竞赛，只要有金钱和资料可以被窃取和出售，就会有安全问题产生。不过在战斗中，可以拥有新武器总不是件坏事。
@原文出处：Road to Windows 8 Security: Improved, but with Bumps
