Qu’est-ce qui rend le système d’exploitation Windows si sûr

Nous utilisons tous un ou plusieurs logiciels antivirus, Internet Security Suite ou pare-feu sur notre ordinateur Windows. Nous les maintenons à jour, optons pour des correctifs zero-day et continuons à chercher une meilleure combinaison d’anti-malware pour de meilleures protections. Mais ce que font la plupart des anti-malware, c’est qu’ils nous fournissent une sécurité au niveau de l’application. En effet, l’antivirus est lui-même chargé en tant qu’application. Avec un tel système, nos ordinateurs sont toujours en danger lors du démarrage et également lors de l’appel de tout autre programme. Ce dont nous avons besoin pour faire face à ces menaces, c’est système opérateur qui fonctionne comme un anti-malware.

Système d’exploitation Windows Anti Malware

Windows 11/10/8.1 possède de bonnes fonctionnalités de sécurité pour contrer les logiciels malveillants. Nous examinerons la fonctionnalité tout en parlant des vulnérabilités possibles sur n’importe quel ordinateur.

Démarrage de confiance

Tout ordinateur est le plus vulnérable lorsque vous appuyez sur le bouton d’alimentation. Lors du démarrage, il y a un intervalle de temps entre le chargement des composants critiques du système d’exploitation et celui de l’anti-malware. Cet espace est utilisé par de nombreux logiciels malveillants pour manipuler le processus de démarrage et ainsi compromettre l’ordinateur ou le réseau.

La plupart des systèmes d’exploitation avancés appliquent désormais différentes techniques pour empêcher piratage de démarrage. L’une des méthodes les plus acceptées est Démarrage de confiance. Dans cette méthode, le système d’exploitation charge d’abord un composant qui vérifie si les autres composants chargés sont bien des fichiers du système d’exploitation ou des fichiers nécessaires pour exécuter une application particulière. S’il détecte des anomalies, le processus de démarrage est interrompu.

De même, pour les « applications sécurisées », qui sont considérées comme faisant partie du système d’exploitation et dont le système d’exploitation a besoin pour fonctionner correctement, la signature de l’application est déterminée par le processus de démarrage sécurisé. S’il semble flou, il ne se chargera pas et vous pouvez recevoir ou non un message d’erreur en fonction de la nature de l’application.

Protection antimalware au démarrage de Windows

Windows prend en charge quatre fonctionnalités de protection pour empêcher le chargement de logiciels malveillants pendant le processus de démarrage :

1. Démarrage sécurisé. Les PC dotés d’un micrologiciel UEFI et d’un module de plateforme sécurisée (TPM) peuvent être configurés pour charger uniquement des chargeurs de démarrage de système d’exploitation approuvés. C’est le démarrage sécurisé.
2. Démarrage de confiance. Windows vérifie l’intégrité de chaque composant du processus de démarrage avant de le charger.
3. Antimalware à lancement anticipé. La technologie de protection ELAM teste tous les pilotes avant leur chargement et empêche le chargement des pilotes non approuvés.
4. Botte mesurée. Le micrologiciel du PC enregistre le processus de démarrage et Windows peut l’envoyer à un serveur de confiance qui peut évaluer objectivement la santé du PC.

En ce qui concerne les différentes applications que nous utilisons sur un système d’exploitation différent, nous avons tendance à nous fier à un anti-malware tiers qui continue d’analyser les différents processus en temps réel et vous alerte lorsque quelque chose de suspect est trouvé.

Pare-feu Windows robuste

Bien que le Pare-feu a été acheté au début avec Windows XP, il était faible. Avec les versions ultérieures de Windows, le pare-feu intégré au système d’exploitation n’a fait que s’améliorer. Il contrôle en temps réel les paquets entrants et sortants et bloque toute connexion qui agit de manière suspecte. Le seul inconvénient est (si vous pensez que c’est le cas) le manque d’alertes afin que les gens ne sachent pas si le pare-feu fonctionne effectivement. Mais vous pouvez toujours consulter le journal du pare-feu à partir du Panneau de configuration – Pare-feu Windows pour voir comment le trafic/les paquets ont été gérés. Aujourd’hui, le pare-feu Windows est vraiment robuste !

Compartimentation RAM

Avec les tentatives de piratage contournant pare-feu, un autre problème avec les systèmes d’exploitation traditionnels est qu’ils ont tendance à se confondre mémoire électronique (les octets de RAM) avec un ou plusieurs programmes. Par exemple, si vous exécutez les programmes A, B et C en même temps, et s’il est nécessaire de stocker certaines données pour le programme B, le système d’exploitation placera simplement les données dans les prochaines cellules vides disponibles. Ces cellules de données ne sont pas isolées, de sorte que les autres programmes peuvent les espionner ou même écrire dessus pour infecter l’ordinateur.

Le système d’exploitation fournit une Compartiment RAM pour chaque programme et ses données. C’est une sorte de RAM bac à sable. Si le programme A s’exécute dans le compartiment 2, le programme B ne peut pas stocker son code ou ses données dans les cellules de RAM vides allouées au programme A. S’il y a un besoin de plus de stockage, il revient au fichier d’échange sur le disque dur.

En bref, le système d’exploitation veille désormais à ce que chaque programme s’exécute dans son propre shell (zone désignée) et que les autres programmes ne puissent pas manipuler ses données, réduisant ainsi les risques d’attaques de logiciels malveillants et de réplication de logiciels malveillants.

Je ne connais pas Mac et Linux, car je ne les ai pas étudiés en profondeur. Je sais que les versions précédentes de Windows étaient vulnérables. Cependant, avec Windows 8.1, une tendance semble s’être établie où vous obtenez un « système d’exploitation anti-malware » qui réduit au minimum les vulnérabilités.

Si vous avez des doutes sur le démarrage mesuré, le démarrage sécurisé ou le démarrage sécurisé dans Windows, ou quoi que ce soit à ajouter, veuillez laisser un commentaire ci-dessous.