La protection sous Windows 8

La protection sous Windows 8
Une contribution de Herser faite sur le newsgroup ponx.fr
http://ponx.org/win8/
Quelques liens sur la protection Windows 8 :
1 - Tout d'abord sur Windows Defender qui intègre MSE (c'était
l'inverse sous win7, ça risque d'en perturber) :
http://www.chantal11.com/2011/09/windows-8-preview-protectionresidente-complete-nativ/
Windows Defender est bien devenu une solution complète gratuite
avec fonctions antivirus et antispyware.
On peut bien sûr installer un autre antivirus ou autre suite de
sécurité.
Il est alors conseillé de désactiver Windows Defender.
Dans Action Center "Change Action Center settings".
MBAM fonctionne sur Windows 8, avec Defender, en version
1.51.2.1300.
Les bases virales d'il y a quelques jours révélaient des faux positifs
sur des fichiers système
C'est corrigé, mais méfiance encore.
2- Un bon billet de l'équipe d'ingénierie de Windows sur les
nouvelles menaces et les nouvelles protection de W8 :
http://blogs.msdn.com/b/b8_fr/archive/2011/09/21/protectioncontre-les-programmes-malveillants.aspx
Microsoft souligne les nouvelles techniques employées pour réduire
les failles de sécurité.
Mais parions que les codeurs pour pirates sauront vite les déjouer.
De même le démarrage sécurisé UEFI est sensé lutter contre les
rootkits et bootkits, en évitant de falsifier le MBR.
Pour combien de temps ?
Saluons l'effort, Microsoft intègre la problématique antivirale de
façon plus complète, l'utilisateur en sera soulagé.
Toutefois, des éditeurs de solutions de sécurité craignent qu'un
quasi monoplole de Windows Defender laisse la part belle aux
cybercriminels.
Ils n'auront qu'une cible principale : désactiver Windows Defender.
Leur "KillAV" en seront simplifiés.
Herser