Windows 8基本版本安全功能
安全功能介绍本节包含在Win8系统的不同版本，无论是Windows 8系统对于家庭用户或面向企业的Windows 8系统，大家可以使用以下安全功能。：
支持UEFI安全启动
安全启动安全引导功能是一个非常重要的安全功能，新增加的Windows8系统，但也有人质疑这个功能，因为在某些情况下，此功能有潜在的问题。UEFI（统一可扩展固件接口的主要目的，目前的版本2.3.1）是使用作为一个固件接口的下一代计算机产品而广泛应用于传统PC机的BIOS界面，开机时的安全功能，Windows 8可以有效抵御潜在的恶意软件的攻击，如Rootkit的攻击。在操作系统的安全启动功能，系统会提交所有引导组件的数字签名系统的反恶意软件传动部分，以便识别找出可疑的启动组件。如果启动元件的签名异常（篡改），那么Windows恢复环境将启动并尝试修复操作系统。Rootkit的攻击技术通常被篡改的系统关键的启动文件，它是由各种杀毒软件激活系统启动过程的安全启动会发现任何形式的篡改内容和防止rootkit加载。Windows8这个功能对企业是必要的，同时应防止员工禁用此功能无需授权。
SmartScreen筛选器
该公司的智能网技术最早出现在IE浏览器，现在是正式加入到Windows操作系统的新一代。据NSS Labs，评价结果显示，功能是最好的检测和屏蔽各种浏览器的安全功能的社会引擎的恶意软件在市场上。的SmartScreen功能有基于URL的信誉系统一个文件的声誉system.url信誉系统可以防止用户被钓鱼网站和社交网络应用引擎攻击，而文件信誉系统可以监控下载浏览器来确保文件的安全和可靠的文件，如果下载的文件被识别为可疑文件或一个恶意文件，系统会阻止下载的文件并将下列信息反馈给用户：
图一
如果下载的文件没有记录在文件信誉系统中，或者系统无法识别，则会显示以下警告信息。
图B
对于未知的文件，大多数用户会绕过警告信息并主动打开文件，但由于管理控制，用户未经授权就无法关闭警告信息。
综合反恶意程序Windows防御程序
因为Windows Defender加入了微软安全基础技术和抗病毒能力，Windows 8现在有了一个完整的防病毒和反恶意软件解决方案，Windows Defender新版本还降低了内存或CPU的占用，提高了性能。尽管许多公司仍然使用企业购买自己的第三方杀毒软件，但企业也应向第三方杀毒厂商咨询，尤其是其产品支持Windows8系统，因为如果你能支持安全启动功能，安全环境将允许更快的响应速度，减少潜在的安全盲点。
图片密码
图片密码功能是一个新的安全的基于触摸屏的Windows8系统登录方案。用户可以选择系统中的一个图片，图片上的手势动作完成三完成登录行为，系统记录用户的点击的位置和顺序，如登录密码，并点击的位置必然图片来提高安全性。例如，用户可以选择一张两人们对他的一个面画一个微笑的嘴的形状，然后点击另一张脸两只眼睛作为自己的登录密码。它看起来像一些物质与传统密码相比，但其安全性不亚于强密码。
Windows的读者
Windows 8有一个新的文档阅读器，Windows的读者，其中也包含了新的安全功能。Windows阅读器支持PDF文档，PDF文件是最常见的一种攻击的文档格式。一个轻量级的PDF阅读器内置操作系统和Windows更新，定期更新，将有助于防止系统基于PDF格式的文件各种攻击和降低系统安全盲区。
ASLR和溢出复位
地址空间布局随机化（ASLR）是地址空间布局随机化技术。它首次出现在Windows Vista中。其实质是通过存储在内存中的随机代码和数据避免缓存溢出漏洞。在Windows 8中，这种随机化技术得到进一步加强，以避免对已知攻击的ASLR技术破坏系统。其他措施减少外溢风险包括修改Windows内核和堆，新的完整性检测方法和随机解的相似对ASLR，升级将使IE10的好处：除了含有增强保护；modeIE10是沙箱外，ForceASLR选项可以加载随机化的所有模块，存储在内存中，而不管这些模块建立了ASLR保护（开发人员可以使用/ dynamicbase标记开发ASLR T技术为模块来更好地利用技术的优势）。
Windows 8专业版安全功能
下面的安全特性，我想介绍的是在Windows 8专业版和Windows8企业版为企业用户：
Bitlocker和Bitlocker To Go
Bitlocker是在Vista时代微软全面启动加密解决方案。在Windows 7中，该解决方案被称为BitLocker To Go，可以支持移动存储设备的加密。在Windows8，有方案中无明显变化，但它只是增加了备份的BitLocker To Go加密密钥到SkyDrive帐户的功能。
加密文件系统
EFS加密文件系统是一个解决方案，微软加密磁盘，文件夹和files.efs出现在Windows NT二十年前的家庭。现在，EFS辉煌不再因为BitLocker的推出，Bitlocker去自由市场上的各种加密方案。
域成员和组策略对象
总的来说，这两个功能是区别的消费者版本的Windows系统和Windows系统的企业版之间的符号。活动目录集中管理的关键。一旦加入活动目录，管理员可以创建组策略对象应用到域成员，从而实现域成员的各种控制功能，从而提高了整体的安全性能。Windows 8有了新的操作系统的一种新策略：
图C
Windows 8企业版安全功能
最后，我要介绍的安全特性仅在Windows 8企业版中，其中包括：
AppLocker
AppLocker是应用控制微软的解决方案。该方案首先出现在Windows 7系统和实施控制的应用程序通过黑名单和白名单。通过AppLocker，管理员可以建立适当的政策来限制或允许用户在计算机上安装一些应用程序。新的Windows 8 AppLocker可以管理传统的桌面应用的同时，新的地铁应用程序。
直接接入
在个人电脑和企业网络安全连接方面，微软已经推出了直接取代传统的VPN。因为直接连接不需要额外的程序，它可以帮助企业实现更好的远程连接和安全连接保护移动计算设备，仅仅通过政策手段的应用。目前，在Windows 7 Windows8和直接进入直接没有变化。
窗户去
随着BYOD的发展（个人设备办公）的趋势，微软还发布了Windows去及时。这是一个完全控制Windows 8企业镜像系统，可由管理员对U盘进行任何PC x64硬件结构进行的。作为一个完整的企业PC镜、窗去包含多种管理功能，如Windows更新策略管理、企业反恶意软件解决方案和Bitlocker的加密工具。目前，Windows去需要一个U盘至少32GB和只能开始在x64计算机。尽管如此，还是去Windows在许多环境中一个很实用的功能。无论是BYOD趋势带来的安全风险还是企业数据的灾难恢复，Windows GO都能起到一定的作用。
