A segurança do cliente sempre foi a principal prioridade da Microsoft, e a empresa está pronta para liberar Atualização do Aniversário do Windows 10 com as mais recentes inovações e implicações de segurança. O Windows 10 agora é mais seguro com recursos de segurança, como UEFI (Unified Extensible Firmware Interface) e Secure Boot, que protege seu sistema contra códigos e arquivos mal-intencionados.
Interface de Firmware Extensível Unificada
Interface de Firmware Extensível Unificada é um recurso que define a interface do software com o firmware e o sistema operacional existente. Ele controla o processo de inicialização do seu sistema e exige um novo formato de disco e alterações no firmware do dispositivo. A UEFI inicializa o hardware do PC mais rapidamente e ajuda o sistema operacional a inicializar normalmente. Pode funcionar em dois modos diferentes, modo UEFI e modo de compatibilidade com BIOS. No modo de compatibilidade com BIOS, o UEFI inicializa o PC da mesma forma que no sistema BIOS, é diferente e mais seguro no modo UEFI.
Quando você inicializa o seu PC com Windows 10 no modo UEFI, ele verifica e garante que os drivers sejam assinados e verificados digitalmente. Esse recurso verifica se algum software de baixa qualidade é assinado pela Microsoft e impede que o malware, como rootkits, interfira no processo de inicialização do seu sistema.
Os novos sistemas de computador fornecidos com o Windows 10 / 8.1 / 8 têm a Interface de Firmware Extensível Unificada no modo UEFI, mas os sistemas fornecidos com o Windows 7 têm UEFI configurado no modo de compatibilidade com BIOS.
Recursos do Windows 10 que exigem UEFI
Modo de segurança - Secure Boot é um recurso de segurança que garante que o seu PC use somente software confiável para inicializar. O UEFI verifica a assinatura digital de cada software que inclui o carregador de inicialização do sistema operacional e os drivers. O PC não inicializará se o carregador de inicialização ou os drivers não forem assinados digitalmente pelo fabricante.
Early Launch Anti-Malware - Esse recurso controla o carregamento de drivers de inicialização e garante que não haja nenhum carregamento de driver de inicialização infectado ou desconhecido. Ele garante que nenhum driver de inicialização de terceiros seja carregado antes que o software anti-malware do seu PC seja iniciado.
Inicialização Medida - Esse recurso fornece um registro de todos os componentes de inicialização carregados antes do software antimalware no seu PC. O log é enviado para um servidor remoto para avaliação e para verificar se os componentes são confiáveis ou não.
Modo Seguro Virtual do Windows 10
Device Guard - Esse recurso funciona na detecção baseada em assinatura e bloqueia o dispositivo se algum aplicativo suspeito for detectado. Ele usa as assinaturas digitais para verificar se o aplicativo é confiável ou não. O Device Guard é uma combinação de recursos de segurança de hardware e software. Mesmo que a máquina seja hackeada e os hackers tenham acesso ao Kernel do Windows, eles não poderão executar o código executável malicioso.
Guarda Credencial - Esse recurso usa segurança baseada em virtualização e oferece segurança de plataforma, segurança de hardware, melhor proteção contra ameaças persistentes avançadas e capacidade de gerenciamento. Esse recurso bloqueia as técnicas de ataque de roubo de credenciais, protegendo suas credenciais. Os segredos são protegidos pela segurança baseada em virtualização e até mesmo o malware executado com privilégios administrativos não pode extraí-los.
Esta tabela estabelece os detalhes sobre se um recurso requer UEFI e TPM
