In Windows 8.1 krijgen sommige Windows Store-apps extra rechten voor het delen van informatie en kunt u biometrie gebruiken om te betalen voor Store-apps (en meer).

Sinds Windows Vista heeft Microsoft gewerkt aan manieren om uw pc te beschermen tegen de software die u erop installeert. Dit komt omdat hoe veiliger Windows zelf wordt, hoe meer hackers aanvallen op software zoals Acrobat Reader en Flash en malware verspreiden..

"30-40% van binaries die op internet te vinden zijn, zijn malware of bevatten malware", beweerde architect Chris Jackson in zijn presentatie op TechEd. Dientengevolge lopen vaak aangevallen software en browsers op lage integriteitsniveaus die hun toegang tot het systeem beperken.

  • Windows 8.1-beveiliging: wat is verbeterd

Windows 8 Store-apps nemen dat nog verder; elke app wordt in zijn eigen container uitgevoerd en wanneer een app bestanden in de documentbibliotheek opslaat, schrijft die app die bestanden zelf niet zelf. Het levert ze over aan een 'run-time broker' op het systeem dat meer rechten heeft om het schrijven te doen. Zoals Jackson het zei: "we jailbreaken je app niet - maar we kunnen een vriend vinden om dingen voor je te doen."

App-chat

Dit model maakt het niet gemakkelijk voor twee gerelateerde apps om informatie direct te delen. Dus Windows 8.1 zal 'kind'-app-containers toevoegen met een nieuwe mogelijkheid genaamd' Child Domain Access 'die relaties tussen apps mogelijk maakt.

Dat opent de sandbox echter niet helemaal. Jackson benadrukte dat dit alleen bedoeld is voor "een paar zeer specifieke scenario's", en suggereerde dat Microsoft Office en Adobe's apps voor Windows 8 het zouden kunnen gebruiken om dingen tussen twee apps door te geven.

Kind-apps in Windows 8.1 kunnen informatie delen

Bedrijven kunnen ook meer opties krijgen voor side-loading apps zonder gebruik te maken van de Windows Store, zei Jackson, hoewel er niets is besloten. "Ik weet dat er een focus ligt op het begrijpen van de scenario's die nog niet zijn bereikt en het bouwen van oplossingen voor hen, maar of deze bestaande oplossingen zullen weerspiegelen of compleet anders zullen zijn - dat is nu nog in voorbereiding."

Ze zullen zeker Windows 8.1-apparaten (en Windows RT-apparaten) kunnen beheren met hetzelfde Simple Certificate Enrollment Protocol (SCEP) dat Apple gebruikt voor mobiel apparaatbeheer..

Vingerafdrukfuncties

Microsoft liet ook meer details zien over hoe vingerafdrukbeveiliging werkt in Windows 8.1 en eerdere opmerkingen verduidelijkt. Een presentator die te snel sprak, had de afzonderlijke voorbeelden gemaakt van een Surface of een toetsenbord met een login-geluid voor de vingerafdruk, zoals een specifiek Surface-toetsenbordproduct, vertelde Microsoft's senior productmanager Chris Hallum ons.

En hoewel een app vingerafdrukken kan gebruiken om bestanden te coderen die u wilt laten verwerken, kunt u niet gewoon bestanden kiezen in Verkenner en uw vingerafdruk gebruiken om deze te coderen, tenzij het Explorer-team die functie specifiek toevoegt.

Hallum hoopt dat OEM's dit jaar de nieuwe vingerafdruksensoren op pc's en tablets zullen gebruiken. Principe beveiligingsprogrammamanager Nelly Porter legde de voordelen uit. "We hebben alle biometrische kenmerken onderzocht: gezichtsherkenning, stemherkenning, typepatronen, alles.U wilt beschermen tegen indringers, zodat het percentage onjuiste acceptatie laag moet zijn. U wilt legitieme gebruikers toestaan ​​in te loggen, zodat de onjuiste afkeuringspercentages moeten worden We realiseerden ons dat om authenticatie te laten werken de enige solide technologie op de markt is vingerafdrukken. "

Hardware voor vingerafdrukken

En de nieuwe aanraaklezers zijn gemakkelijker te gebruiken dan kieskeurige veegsensoren waarbij "u uw vinger moet vegen - niet te snel, nu te langzaam, niet naar links, niet naar rechts". Met nieuwe apparaten zoals het prototype dat ze liet zien van Fingerprints Systems (andere leveranciers komen eraan en de sensoren zullen kleiner worden en in een tablet of toetsenbord passen), je drukt op de sensor en Windows 8.1 logt automatisch in op je account.

Een prototype aanraaksensor voor het lezen van vingerafdrukken

Als u iets wilt kopen, kunt u uw vingerafdruk gebruiken om het te autoriseren - in de Windows Store of in een app. En als een kind zijn eigen account gebruikt, kunt u uw vingerafdruk gebruiken om een ​​aankoop te autoriseren zonder dat deze hoeft uit te loggen.

Porter heeft andere ideeën voor vingerafdrukbescherming. U kunt uw bank-apps of uw persoonlijke foto's vergrendelen, zodat ze niet worden weergegeven wanneer u iemand uw tablet geeft om met uw snaps te pronken. Het zou ook op telefoons kunnen werken. Tenslotte gebruikt Windows Phone de Windows-kernel en kan Windows-hardwaredrivers worden uitgevoerd, zodat codering gemakkelijk aan het systeem kan worden toegevoegd (hoewel Porter geen commentaar zou geven op telefoonplannen).

Vingerafdrukken zijn niet ideaal voor iedereen - musici, mechanische werkers en anderen die geen leesbare afdrukken hebben, kunnen het moeilijk krijgen. Maar gezien hoe eenvoudig wachtwoorden kunnen worden gekraakt, gefingeerd en vergeten, als ze voor u werken, zijn vingerafdrukken zowel veiliger als handiger.