Windows 10 Creators Update ทำอะไรให้ความปลอดภัย?

อัปเดต Windows 10 ล่าสุดจะถึงต้น 2017 เรียกว่า "Creators Update" Windows 10 Build 1703 เต็มไปด้วยเครื่องมือสร้างสรรค์ใหม่และอัปเดต แต่ความคิดสร้างสรรค์ไม่ใช่ทั้งหมด Build ใหม่นี้ยังมีฟีเจอร์ความปลอดภัยมากมาย สำหรับทั้งผู้ใช้บ้านและองค์กร นอกจากเสริมสร้างสรรค์ ความปลอดภัยก็ได้รับการเสริมสร้างด้วย

คาดหวังอะไรในอัปเดตที่จะมา? การเพิ่มความปลอดภัยมาจากไหน? มาดู Windows 10 Build 1703 ด้านความปลอดภัยกัน

ความปลอดภัย Windows 10

Rob Lefferts Director of Program Management Windows Enterprise and Security กล่าวว่าอัปเดตจะ "นำฟีเจอร์และความสามารถใหม่สำหรับ IT สมัยใหม่ และนำการก้าวหน้าด้านความปลอดภัยมาสู่ลูกค้าองค์กร มากขึ้น ในขณะที่ผู้ดูแล IT ขับเคลื่อนการเปลี่ยนแปลงดิจิทัล เพื่อเพิ่มประสิทธิภาพการดำเนินงาน เพิ่มผลิตภาพ และรักษาสภาพแวดล้อมที่ปลอดภัยที่สุด"

ฟีเจอร์ศูนย์กลางคือ Windows Security Centre จริงๆ มาพร้อม Anniversary Update สิงหาคม 2016 แต่นิทานใหม่รวม: พอร์ทัลจัดการความปลอดภัยรวมที่ผสานบริการบุคคลที่สาม และอัปเดต Windows Defender Advanced Threat Protection อีกด้วย โซลูชันองค์กรจะได้การจัดการแอปมือถือสำหรับอุปกรณ์ของพนักงานที่ดีขึ้น: ทำให้ BYOD (Bring Your Own Device) ปลอดภัยขึ้น

ลูกค้าองค์กรมีสิ่งดีๆ มากมาย แต่ประโยชน์ของฟีเจอร์ความปลอดภัยใหม่จะลดทอนมาถึงผู้ใช้ Home และ Pro เหมือนเรา ตัวอย่าง: เมื่อ Windows Defender Advanced Threat Protection (ATP) ประกาศ Microsoft ให้ตัวอย่างจริงว่ามันทำงานอย่างไร Variant Cryptolocker ที่ไม่รู้จักมาก่อน ถูกสังเกตว่าลบ System Restore Points ก่อนเริ่มเข้ารหัส ATP ตรวจจับและแยกพฤติกรรมผิดปกติ ทำให้จัดการการติดเชื้อได้ การตอบสนองขั้นสูงนี้เป็นสัญญาณดีสำหรับอัปเดตความปลอดภัยในอนาคตสำหรับผู้ใช้ปลีก

เสริมสร้าง ATP

พฤติกรรมผิดปกติเป็นตัวบ่งชี้แรงว่ามีบางอย่างผิดปกติ ATP ได้รับความสามารถตรวจจับเพิ่ม ATP ปัจจุบันสแกนไฟล์, Trafffic เครือข่าย, และรูปแบบพฤติกรรม อัปเดตเพิ่มความสามารถตรวจจับ In-memory payloads และ Kernel exploits

เวกเตอร์โจมตีเหล่านี้พบบ่อยขึ้น ทำลายมากโดยไม่เหลือร่องรอยในหน่วยความจำ Malware รุ่นใหม่ที่แก้ไขหน่วยความจำของกระบวนการอื่นเพื่อหลบพราง จะถูกเน้นและรายละเอียดดีขึ้น อนุญาตให้วิเคราะห์และกำจัดได้กระชับ

เพิ่มเติม ATP จะได้อาวุธที่ดีขึ้น คือ เครื่องที่น่าสงสัยจะแยกออกจากเครือข่ายได้ง่ายขึ้น รวมถึงเก็บข้อมูลฟอเรนซิก และกักกันไฟล์และกระบวนการแต่ละตัว

Microsoft เพิ่ม FireEye iSIGHT Threat Intelligence เข้าโปรแกรม Threat Intelligence ของตัวเอง อัปเดตจะอนุญาตให้ผู้ดูแล "นำข้อมูลข่าวกรองของตนเข้า Windows Security Centre สำหรับการแจ้งเตือนกิจกรรมบนตัวบ่งชี้การถูกโจมตีของตน" ทำงานร่วมกับโมเดล Machine Learning Malware ควรถูกบล็อกเร็วกว่าครั้งก่อน

การจัดการความปลอดภัยใน Windows 10

Microsoft กำลังปรับปรุงการจัดการความปลอดภัย Windows 10 Telemetry ได้รับการวิจารณ์มาก -- แต่มันเป็นเครื่องมือสำคัญสำหรับผู้จัดการ IT Windows Upgrade Analytics ปล่อยกันยายน 2016 ใช้ข้อมูล Telemetry ให้ภาพรวมขั้นสูงของระบบ

ระบบมีการติดตามแอป ฮาร์ดแวร์ และไดรเวอร์ รวมถึงภาพรวมว่าอะไรอาจก่อให้เกิดปัญหาเมื่ออัปเกรดเป็น Windows 10 Creators Update ขยายฟังก์ชันนี้ครอบคลุมระบบ Windows 10 ติดตามข้อผิดพลาดแอป การ Crash ไดรเวอร์ และปัญหาอื่นๆ มากมาย Home และ Pro ทำได้ระดับเครื่องเดียว Microsoft เรียกร้ององค์กร โดยเฉพาะเรื่องการรวบรวม Telemetry

อัปเดตจะมาพร้อมเครื่องมือช่วยองค์กรอัปเกรดระบบ Legacy Windows 7 ที่ใช้ BIOS แบบเก่า และ MBR Disk Partition สามารถอัปเกรดเป็น Windows 10 ด้วย UEFI Firmware ทันสมัย และ GPT Disk Partition Scheme ที่พบบ่อยขึ้น กระบวนการนี้ตอนนี้ใช้เวลานาน ทำด้วยมือ อัปเดตจะมีเครื่องมือแปลงที่สะดวก

ทำให้ BYOD ปลอดภัยขึ้น

BYOD (Bring Your Own Device) ได้รับการตรวจสอบอย่างเข้มงวด วางทั้งพนักงานและนายจ้างในความเสี่ยง เมื่อข้อมูลแพร่กระจายและการรั่วไหลเป็นไปได้สูง Microsoft ใช้ฟีเจอร์ใหม่ปกป้องข้อมูลองค์กรบนอุปกรณ์ส่วนตัว แม้อุปกรณ์ไม่ได้ลงทะเบียนใน Mobile Device Management

ความปลอดภัยส่วนตัวเป็นกังวลหลักของพนักงาน רבים ทำให้ต้องทำสมดุลระหว่างความปลอดภัยข้อมูลองค์กร และการมอบความปลอดภัยส่วนตัวให้บริษัท Creators Update นำเสนอนโยบายป้องกันเฉพาะแอป โดยไม่ต้องมอบสิทธิ์ควบคุมอุปกรณ์ทั้งเครื่อง ลดภาระของกลุ่ม IT หรือผู้ดูแลที่ต้องจัดการอุปกรณ์ทีละเครื่อง -- ประโยชน์ใหญ่ตอนนำแล็ปทอปไปทำงาน!

หมายความว่าอะไรต่อคุณ

ความปลอดภัยในอัปเดต Windows 10 เน้นลูกค้าองค์กร ผู้จัดการ IT และ System Admin มีเครื่องมือใหม่เยอะ รักษาความปลอดภัยเครือข่าย และวิเคราะห์ภูมิหลังการติดเชื้อหรือการบุกครู่

เครื่องมือเหล่านี้มาถึงเวลาที่สำคัญสำหรับการปกป้องข้อมูลใน US และ EU ข้อกำหนด US-EU Privacy Shield และ EU GDPR ที่จะมาถึง เพิ่มความกดดันให้ธุรกิจเก็บข้อมูลผู้บริโภคให้ปลอดภัยกว่าเดิม

Microsoft ผูกมัดกับ Windows-as-a-service การพัฒนาและนำฟีเจอร์ใหม่มาใช้ต่อเนื่อง ส่งสัญญาณ חזקה ให้ผู้ใช้ทั้ง Home และ Enterprise

คุณคิดว่า Windows 10 ปลอดภัยกว่าเดิมไหม? ควรเน้นความปลอดภัยผู้บริโภคมากกว่าองค์กรไหม? แจ้งความคิดเห็นด้านล่าง!

ภาพ: Microsoft