說起Windows的安全大家可能首先想到的是第三方的安全軟件，包括Avast、NOD32等在內(nèi)的殺毒、反流氓惡意軟件等。而對于之前Windows系統(tǒng)自身的安全性能則是主要是由系統(tǒng)更新、防火墻、用戶帳戶控制（UAC）、Windows Defender和MSE(Microsoft Security Essentials)構(gòu)成?！ ?/p>
對于Windows用戶來說系統(tǒng)更新和防火墻應(yīng)該是最熟悉的了，前者主要通過修補(bǔ)Windows系統(tǒng)的本身的漏洞來保護(hù)電腦安全，而后者則是在Internet和計算機(jī)之間創(chuàng)建屏障來保護(hù)系統(tǒng)安全。雖然系統(tǒng)更新和防火墻在微軟自身安全體系中一直是處于基礎(chǔ)地位，但其功能遠(yuǎn)遠(yuǎn)不能滿足用戶在安全方面的需求。
之后出現(xiàn)的用戶帳戶控制（UAC）其實是作為Vista核心的安全功能，它在提高系統(tǒng)安全方面確實有長足的進(jìn)步，它可以攔截電腦中幾乎所有的進(jìn)程的運(yùn)行的程序，并在這些操作啟動前進(jìn)行驗證來保證惡意軟件等不會再未經(jīng)用戶許可的情況下運(yùn)行。但由于一些普遍的安全更改和運(yùn)行也彈出窗口從而導(dǎo)致警告次數(shù)過于頻繁，影響用戶正常使用，在體驗上引起用戶反感，雖然在Win7之后引入不同級別設(shè)置項來減少對用戶的打攪，但大多數(shù)人還是將其關(guān)閉，將其設(shè)置為“從不通知”，因而起到的安全防護(hù)功能大打折扣。
（在默認(rèn)通知級別下雖然更安全，但對用戶的打擾過于頻繁）
在Win8中UAC和Win7中一致。而再后續(xù)的Windows Defender和MSE(Microsoft Security Essentials)分別起到防止惡意間諜軟件和病毒的作用，但都需分別下載并且單獨起到的防護(hù)也不夠。
在Windows 8中系統(tǒng)自身安全與之前的有較大的調(diào)整，除卻基礎(chǔ)的系統(tǒng)更新和防火墻外，Windows 8的安全功能主要由Defender、SmartScreen和FamilySafety構(gòu)成。下面來看極客公園的具體分析：
Windows Defender：從小受到小攻
Windows Defender在Windows 8中是提前內(nèi)置并默認(rèn)開啟的，這個內(nèi)置的新版Windows Defender不再是當(dāng)初的那個MicroSoft Anti Spyware，也不再僅僅是一個輕量級的防間諜及惡意軟件的程序。在Win8中它與MSE(Microsoft Security Essentials)進(jìn)行了融合，加入了MSE的殺毒功能，因此也成為微軟歷史上首次內(nèi)置的殺毒軟件。因此除了傳統(tǒng)的可以防止惡意軟件及木馬程序?qū)﹄娔X的侵襲外，還可以主動檢測并清除病毒程序。
Windows Defender功能：
1.提供實時保護(hù)
Windows Defender在惡意軟件試圖自行安裝到你的電腦并運(yùn)行時，向你發(fā)出通知。當(dāng)某些應(yīng)用試圖更改重要設(shè)置時，它也會發(fā)出通知?！ ?br />2.提供隨時掃描選項
你可以使用Windows Defender掃描電腦中是否安裝了惡意軟件、計劃定期掃描以及自動刪除（或暫時隔離）掃描過程中檢測到的任何惡意軟件?！ ?br />但由于受到來自O(shè)EM廠商的壓力（OEM廠商通常會在其品牌機(jī)中預(yù)裝第三方試用版本的殺毒軟件從中獲利），Windows Defender只會在電腦中沒有其它殺毒軟件時才啟用，即如果系統(tǒng)檢測到有殺毒軟件，那么Windows Defender就不會激活。
當(dāng)然微軟選擇不與第三方安全軟件發(fā)生沖突還有別的考慮，其中Defender雖然易于操作但在檢測和清除病毒能力上與當(dāng)前頂級的第三方安全軟件還是有著一定的差距也是原因之一?！ ?br />SmartScreen：從IE8到Windows 8
提及信息的安全防護(hù)相信大多數(shù)人想起的是傳統(tǒng)的反惡意軟件、殺毒軟件等，誠然這些傳統(tǒng)的軟件在防護(hù)電腦和用戶信息中扮演著重要的角色，但僅僅憑借這些工具安全機(jī)制其實并不完善，例如對于基于社會工程學(xué)的安全防護(hù)就很薄弱，更何況對那些在現(xiàn)在使用頻率日益增大的平板電腦用戶來說，這些傳統(tǒng)的工具并不適用，因此微軟改進(jìn)、擴(kuò)展并引進(jìn)了之前在IE瀏覽器上的基于信用評級技術(shù)的SmartScreen技術(shù)。此次SmartScreen的應(yīng)用場景從IE瀏覽器擴(kuò)展到了文件保護(hù)系統(tǒng)中，并將其作為Windows整體的一部分對于平板用戶來說意義是重大的（Win8將SmartScreen添加至了WindowsShell中），畢竟對于沒有太多防護(hù)功能的平板來說SmartScreen無論是在細(xì)節(jié)的瀏覽器還是在系統(tǒng)層面上都能在一定程度上向用戶提供安全防護(hù)?！ ?br />在Windows 8中的SmartScreen主要有兩個功能：檢查文件系統(tǒng)和阻止SmartScreen未知的下載文件。新增的應(yīng)用程序信用評級（SmartScreenApplicationReputation）功能類似之前的URL信用制度，即當(dāng)使用者下載或安裝缺乏評價（信譽(yù)度低，一般為第三方無數(shù)字簽名程序）的程序時就會彈出警告。（Win7中也有，但節(jié)界面不同）
此外SmartScreen在IE瀏覽器中繼續(xù)履行其進(jìn)行URL評級過濾的安全防護(hù)功能，在其他如Windows Live SmartScreen（Hotmail SmartScreen）、Bing搜索等服務(wù)中繼續(xù)扮演守護(hù)者角色（動態(tài)識別“帶病毒、惡意軟件、欺詐、釣魚”鏈接或下載，并提醒用戶）。
FamilySafety：從Live Essastional到Microsoft
微軟的家庭安全軟件FamilySafety最早是Windows Live Essential中的軟件之一，最初是一個軟件加服務(wù)的產(chǎn)品，通過客戶端的監(jiān)控和過濾來為家庭提供安全互聯(lián)網(wǎng)體驗。之后這個產(chǎn)品的名字由Windows Live FamilySafety更改為Microsoft FamilySafety（即不再屬于WindowsLive品牌而是歸入Windows旗下，最新的Essential2012軟件包中也已經(jīng)不再包含F(xiàn)amilySafety），并以純服務(wù)的形式內(nèi)置在Windows 8中（不再需要單獨的下載）。
FamilySafety的核心是微軟統(tǒng)一賬戶的ID，（父母）用戶添加新的用戶（孩子）賬戶時只需勾選啟用“家庭安全”復(fù)選框即可開啟。
(監(jiān)控賬戶登錄后會在右上角有一個“已使用家庭安全監(jiān)視此賬戶”)
新的Microsoft FamilySafety由內(nèi)置于Windows 8中的過濾器、內(nèi)置于電腦設(shè)置中控制面板及在線同步機(jī)制構(gòu)成，可以提供檢測賬戶使用電腦的情況，并設(shè)置賬戶的篩選級別，包括Web篩選（搜索引擎中過濾掉成人文字、圖片和視頻）、時間限制、Windows應(yīng)用商店和游戲限制和傳統(tǒng)桌面中的應(yīng)用限制。（見下圖）
此外由于在線同步機(jī)制的存在，F(xiàn)amilySafety支持漫游安全設(shè)置、活動報告（直接發(fā)送到管理賬戶的郵箱中）、網(wǎng)站評級服務(wù)的在線服務(wù)，即如果使用Windows 8，不論在哪里使用電腦，用戶都可以監(jiān)控（家庭兒童）賬戶的網(wǎng)上活動。 
當(dāng)然以上都是我們可以看到的Windows 8的安全功能，按照微軟官方給出的說法是，在系統(tǒng)運(yùn)算底層也有新的安全創(chuàng)新。包括繼續(xù)延續(xù)并擴(kuò)展、改進(jìn)之前在Vista引進(jìn)的ASLR（地址空間布局隨機(jī)化）技術(shù)，向Windows內(nèi)核中加入緩解來應(yīng)對漏洞的攻擊，動態(tài)隨機(jī)調(diào)整Windows堆的分配順序來防止針對堆溢出的攻擊。
