Windows 8 bảo mật dữ liệu như thế nào?

Windows 8 sẽ tích hợp trình diệt virus Windows Defender sẵn vào máy. Phần mềm này hứa hẹn mạnh mẽ hơn so với người tiền nhiệm Microsoft Security Essentials - phần mềm chống malware miễn phí mà người dùng có thể tải và cài đặt trên các phiên bản Windows khác. Ứng dụng này sẽ được kích hoạt sẵn, theo mặc định, giúp bảo vệ máy tính người dùng ngay khi họ bật máy. Mặc dù người dùng sẽ không thể gỡ nó ra khởi máy nhưng họ có thể vô hiệu hóa nó nếu như họ muốn cài một phần mềm diệt virus từ hãng khác. Nói rõ ràng hơn, bạn sẽ phải vô hiệu hóa công cụ này nếu muốn cài trình diệt virus của bên thứ 3 vào máy.

Có nguồn gốc là một tính năng bảo mật trên trình duyệt IE, Microsoft đã đưa SmartScreen lên Windows 8. Khi người dùng tải về 1 chương trình hay 1 tập tin từ internet, bộ lọc SmartScreen sẽ kiểm tra xem có người khác vừa tải về cùng tập tin, chương trình đó hay không. Nếu như có, sẽ có một hệ thống đánh giá (rating) về tập tin dựa vào mức độ phổ biến của nó, hoặc các phản hồi đây là tập tin có hại hay không. Người dùng nếu download khi đang bật tính năng này sẽ nhận được thông báo cảnh báo nếu tập tin họ đang tải bị đánh giá thấp về mức độ an toàn. Do được tích hợp vào HĐH nên không chỉ IE mà các trình duyệt khác cũng sẽ được hưởng lợi từ tính năng này.

Đăng nhập bằng hình ảnh (Picture Password) là một trong những tính năng mới trên Windows 8, giúp bạn đăng nhập vào hệ thống bằng hình ảnh khuôn mặt của mình. Sau khi kích hoạt tính năng này, bạn có thể lựa chọn 1 bức ảnh lưu trong máy tính, sau đó, HĐH sẽ yêu cầu bạn xác nhận các cử chỉ sẽ thực hiện trên bức ảnh đó để đăng nhập vào hệ thống. 

Tuy nhiên, Microsoft có lẽ sẽ phải hoàn thiện thêm tính năng này, bởi mới đây, các chuyên gia về mật khẩu của Passcape Software cho biết tính năng này không an toàn và mật khẩu người dùng có thể bị lộ khi bật Picture Password. Sở dĩ điều này xảy ra là do người dùng vẫn cần phải có 1 tài khoản với mật khẩu truyền thống. Mật khẩu này được lưu giữ trong hệ thống và có thể bị giải mã với bất kì người dùng nào có quyền admin. 

AppContainer là môi trường sandbox của các ứng dụng trên Windows 8 được thiết kế để ngăn chặn các ứng dụng có ý định phá hoại HĐH. AppContainer sẽ cấp quyền khác nhau cho các ứng dụng khác nhau nhằm đảm bảo an toàn cho người dùng. Các plugin của IE cũng sẽ chạy trong môi trường Sandbox trên Windows 8.

Ngoài ra, người dùng muốn tải và cài ứng dụng trên HĐH này sẽ phải qua Windows Store - chợ ứng dụng của Windows 8 (bên cạnh việc tải ứng dụng một cách tự do như trước đây). Nhờ cơ chế này, Microsoft có thể kiểm tra độ an toàn của các ứng dụng, ngăn chặn các phần mềm độc hại. Tính năng restore cũng giúp người dùng dễ dàng khôi phục lại hệ thống ở thời điểm PC của họ "sạch sẽ".

Nhiều PC chạy Windows 8 sẽ được trang bị vi mạch (microchip) Trusted Platform Module (TPM) để tận dụng các tính năng bảo mật cao cấp như BitLocker Drive Encryption (mã hóa ổ đĩa BitLocker) - cho phép người dùng mã hóa các phần ổ đĩa đang được sử dụng thay vì mã hóa toàn bộ ổ đĩa cùng 1 lúc. Vi mạch TPM có thể tạo ra các key mã hõa có độ an toàn cao bởi các khóa này chỉ có thể được mã hóa bởi cùng một vi mạch TPM. Vi mạch này lưu trữ các key mã hóa ở ngay bộ lưu trữ nội bộ của nó (storage root key) thay vì lưu trữ trong ổ đĩa. Tính năng này giúp bảo vệ người dùng tốt hơn khỏi các cuộc tấn công được hacker thiết kế nhằm ăn cắp key mã hóa.