แม้จะมีคำเตือนซ้ำๆ จาก Microsoft เรื่องราวสยองขวัญด้านความปลอดภัยจากผู้ใช้บนฟอรัมอินเทอร์เน็ต และบทความเทคโนโลยีที่ไม่รู้จบที่จะเตือนเกี่ยวกับความโง่เขลาของการใช้ Windows XP อย่างต่อเนื่อง บางบุคคล (และบริษัท) ก็ยังไม่ยอมฟัง
เชื่อหรือไม่ก็ได้ มีกลุ่มเจ้าของคอมพิวเตอร์แปลกประหลาดที่ยืนกรานว่าระบบปฏิบัติการอายุ 15 ปี ดีกว่าและใช้งานง่ายกว่า Windows 10 ที่เพิ่งเปิดตัวและได้รับการชมเชยมาก
ข้อสรุปคือ ไม่ใช่เช่นนั้น คุณสามารถดูส่วน Windows ของเราสำหรับชุดบทความที่จะพาคุณผ่านฟีเจอร์ใหม่ๆ ที่ผู้ใช้ XP พลาดไป แต่ในบทความนี้เราจะเน้นที่ด้านความปลอดภัย
ผู้ที่ยังมุ่งมั่นกับ XP โปรดทราบ…
Internet Explorer ต่อ Microsoft Edge
เข้าใจได้ว่า Microsoft Edge มีผู้วิจารณ์ (ดูเพียงความคิดเห็นหลายร้อยในบทความที่เผยชื่นช่อมมัน) แต่有一個方面它絕對超越了其前身，那就是安全性。
ประวัติความปลอดภัยที่แย่ของ Internet Explorer ไม่ต้องแนะนำให้ผู้ใช้ส่วนใหญ่รู้ มันเป็นผู้รับผิดชอบเพียงผู้เดียวที่ทำให้สปายแวร์ แอดแวร์ และไวรัสคอมพิวเตอร์เป็นไปได้ มันดูเหมือนติดอยู่ในวงจรอัปเดต แพตช์ และแก้ไขที่ไม่มีที่สิ้นสุด และ Microsoft 遲遲不回應新威脅。
Edge เป็นแผ่นดินใหม่ที่ออกแบบมาเพื่อตัดขาดกับบรรพบุรุษที่มีชื่อเสียงแย่ Toolbars, ActiveX, VBScript และ Java ถูกลบออก HTTP Strict Transport Security (HSTS), sandboxes และ SmartScreen ถูกเพิ่มเข้ามา รวมทั้งหมดทำให้ได้ผลิตภัณฑ์ที่แข็งแกร่งกว่ามาก
การสนับสนุนจาก Microsoft
ซอฟต์แวร์ทุกอย่างพึ่งพาการอัปเดตบ่อยๆ และระบบปฏิบัติการ Windows ก็ไม่ใช่ข้อยกเว้น
เป็นเกมแมวและหนูที่ไม่มีที่สิ้นสุดระหว่างนักพัฒนาและแฮกเกอร์; ทันทีที่ Microsoft พบและปิดช่องโหว่ด้านความปลอดภัย ผู้ร้ายไซเบอร์ก็จะย้ายไปยังโค้ดที่อ่อนแอกว่าทฤษฎีและเริ่มเจาะต่อไป
น่าเสียดาย Windows XP ตอนนี้กลายเป็น "ฤดูเปิดประตู" สำหรับแฮกเกอร์ Microsoft หยุดการสนับสนุนอย่างเป็นทางการเมื่อวันที่ 8 เมษายน 2557 และตั้งแต่นั้นมา ระบบปฏิบัติการนี้กลายเป็นที่เปราะบางต่อความเสี่ยงด้านความปลอดภัยและไวรัสทุกวันที่ผ่านไป จำไว้ว่า XP เป็นระบบปฏิบัติการที่ถูกโจมตีมากที่สุดในประวัติศาสตร์
Microsoft ได้รับการวิจารณ์มากเกี่ยวกับการบังคับอัปเดตใน Windows 10 แต่ข้อดีคือผู้ใช้จะรันการแก้ไขความปลอดภัยล่าสุดตลอดเวลา และแฮกเกอร์น่าจะมองหาเป้าหมายอื่น
Windows Hello
Windows Hello ถูกโฆษณาโดย Microsoft ว่าเป็น "ผู้ฆ่ารหัสผ่าน" ไม่ว่าจะกลายเป็นความจริงหรือไม่ ยังต้องรอดู แต่สิ่งที่แน่นอนคือ บริการตรวจสอบตัวตนแบบชีวภาพใหม่นี้ปลอดภัยกว่าการป้องกันด้วยรหัสผ่านเพียงอย่างเดียวมาก
เป็นเรื่องปกติที่ระบบ XP ที่เก่าไม่มีฟีเจอร์เช่นนี้
Hello ทำงานโดยสแกนใบหน้า คาง막 หรือลายนิ้วมือเพื่อปลดล็อกอุปกรณ์ น่าเสียดายคือเครื่องของคุณจะต้องมีฮาร์ดแวร์พิเศษเพื่อให้ทำงานได้ แต่แล็ปท็อปและ PC ที่รองรับกำลังเริ่มส่งออก ถ้าคุณกำลังเปลี่ยนเครื่อง XP เก่า ควรพิจารณาลงทุนในอุปกรณ์ที่ใช้ได้
Device Guard
Device Guard เป็นคำตอบของ Microsoft ต่อการโจมตี Zero-day มันทำงานโดยตรวจสอบแอปพลิเคชันทั้งหมดที่พยายามเข้าถึงเครื่อง Windows 10 และหากมันรู้จักแอปว่าไม่ได้ลงนาม ระบบจะตัดสินใจว่าจะเชื่อถือแอปนั้นหรือไม่ หากไม่เชื่อถือ ผู้ใช้จะได้รับการแจ้งเตือน เพื่อให้ตัดสินใจด้วยตนเอง
มันทำงานร่วมกับโปรแกรมแอนติไวรัส Microsoft อ้างว่า "AV จะยังคงครอบคลุมพื้นที่ที่ Device Guard ไม่ครอบคลุม เช่น แอปแบบ JIT (เช่น Java) และแมโครในเอกสาร" ในขณะที่ Device Guard "ช่วยบล็อกมัลแวร์แบบ executable และ script"
XP แย่ในการป้องกันการโจมตี Zero-day Service Pack 2 รวมการป้องกันจำกัดต่อช่องโหว่การทำลายหน่วยความจำทั่วไป แต่เพียงเท่านั้น
สิ้นสุด Patch Tuesday
"Patch Tuesday" เป็นชื่อเรียกทั่วไปสำหรับนโยบายที่ Microsoft นำมาใช้ในปี 2003 ซึ่งระบบสะสมแพตช์ความปลอดภัยก่อนส่งมอบในวันอังคารที่สองของแต่ละเดือน แนวคิดคือเพื่อให้ธุรกิจวางแผนสำหรับอัปเดตล่วงหน้า
นโยบายมีปัญหาสองประการที่ถูกวิจารณ์กว้างขวาง; 第一，更新可能被保留长达一个月，这自然有安全隐患。 第二，它导致了 "Exploit Wednesday" 的产生——新补丁被黑客即时分析，发现先前未知的漏洞，这些漏洞往往直到下一个 Patch Tuesday 才会修复。这是一个恶性循环。
ขอขอบคุณที่นี่ Windows 10 发布之时，Microsoft 已放弃该方法。更新现在持续交付，甚至为公司提供基于环的分发模型，以便他们决定哪些特定机器首先获得更新。
Secure Boot
Secure Boot 曾存在于 Windows 8 但经常未被使用——大多数设备制造商随操作系统一起发布时禁用了该功能。在 Windows 10 中，它默认启用（尽管担心的 Linux 用户仍可手动禁用以运行双启动机器）。
此功能旨在防止黑客使用 USB 闪存驱动器或 microSD 端口启动到恶意程序映像。实际上，这意味着只有经过管理员签名和信任的应用程序才能运行。
XP 没有这种保护，随着插拔式存储的普及，它变得越来越脆弱。
改进的 Windows Defender
承认吧，Windows Defender 在独立测试中仍略逊于一些最知名的防病毒套件——但它没有烦人的弹窗、易用性（无需设置！）、内置特性使其成为快速简便的选择。
不可否认，微软的安全产品过去很糟糕。事实上，当 Windows XP 首次上架时，他们什么都没提供；直到 2005 年公司才开发了 "Windows Live OneCare" - 一种基于订阅的商业防病毒服务。该软件发布时备受批评。
2009 年发布了 Microsoft Security Essentials (Windows Defender 是该产品的一个子部分，仅提供针对广告软件和间谍软件的保护)。它使用笨重且与 Windows XP 4.5 版之后不兼容。
Windows 8 看到 Windows Defender 成为独立的防病毒软件，最后 Windows 10 让它开始发挥潜力。
它轻量且不显眼——这是任何安全套件最重要的两个特性。如果发现恶意软件，你会在通知栏收到弹窗，但不需要决定怎么处理——它会自动隔离。病毒定义更新通过 Windows Update 自动交付，并支持实时保护和基于云的保护。
最重要的是，如果你决定运行替代防病毒软件，Windows 会自动禁用 Windows Defender - 你什么都不用做！
我们遗漏了什么？
我们错过了哪些 Windows 10 对比 Windows XP 的安全功能？我们确信还有许多你能想到的差异。
你可以在下面的评论部分告诉我们你最喜欢的差异。
