Windows 8.1 versleutelt automatisch systeempartitie
Microsoft gaat met de lancering van Windows 8.1 standaard de partitie waarop het besturingssysteem is geïnstalleerd versleutelen. Dat liet de softwaregigant gisteren tijdens het TechEd 2013 evenement weten. De encryptie zal voor elke nieuwe installatie automatisch worden ingeschakeld, net zoals nu al met Windows RT en Windows Phone 8 het geval is.
Voorheen was ingebouwde encryptie alleen in duurdere, professionele Windows-versies beschikbaar. Deze encryptiesoftware, BitLocker en BitLocker To Go, zullen nog steeds in Windows 8 Pro en Enterprise beschikbaar zijn. Het voordeel van deze software is dat bedrijven de encryptie centraal kunnen beheren, meldt WindowsITPro.
Zodra gebruikers straks met een Microsoft-account met beheerdersrechten op Windows 8.1 inloggen, wordt de encryptie automatisch ingeschakeld en slaat Windows de recoverysleutel automatisch in het SkyDrive-account van de gebruiker op.
Windows Defender
Naast ingebouwde encryptie wordt ook de ingebouwde virusscanner, beter bekend als Windows Defender, verbeterd. De virusscanner in Windows 8 lijkt erg veel op Security Essentials en detecteert malware voornamelijk aan de hand van signatures.
In de verbeterde versie zal de anti-virussoftware van gedragsanalyse worden voorzien. Zodra de scanner verdacht gedrag monitort, wordt er een activiteitslog naar Microsoft gestuurd, zodat het nieuwe signatures kan uitbrengen, aldus deze presentatie die eerder deze maand werd gegeven.
PC Health
Een andere nieuwe toevoeging is PC Health. Een dienst die de systeemintegriteit verifieert door de status van het Action Center en de Measured Boot data naar een clouddienst te sturen. Als tijdens de analyse een beveiligingsprobleem wordt ontdekt, waarschuwt de dienst de computer. Deze feature zal alleen voor thuisgebruikers beschikbaar zijn.
wordt er een activiteitslog naar Microsoft gestuurd,
en
de status van het Action Center en de Measured Boot data naar een clouddienst te sturen.
en
Als tijdens de analyse een beveiligingsprobleem wordt ontdekt, waarschuwt de dienst de computer
ik ga nu toch echt serieus over een (simpel) linux OS nadenken, het wordt steeds gekker.
Microsoft gaat met de lancering van Windows 8.1 standaard de partitie waarop het besturingssysteem is geïnstalleerd versleutelen.
De encryptie zal voor elke nieuwe installatie automatisch worden ingeschakeld.
Zodra gebruikers straks met een Microsoft-account met beheerdersrechten op Windows 8.1 inloggen, wordt de encryptie automatisch ingeschakeld en slaat Windows de recoverysleutel automatisch in het SkyDrive-account van de gebruiker op.
1.
Hoe wordt de recoverysleutel aangeboden en/of opgeslagen wanneer de gebruiker geen SkyDrive-account heeft?
Of wordt een SkyDrive-account ook automatisch aangemaakt?
Niet iedereen zal het gebruik van SkyDrive en het opslaan van een recoverysleutel in een SkyDrive-account op prijs stellen.
2.
Niet elke gebruiker is gecharmeerd van geforceerde encryptie. Het brengt immers een bepaald risico met zich mee dat informatie onbedoeld ontoegankelijk kan raken. Krijgt de gebruiker bij installatie of ingebruikname van het OS de optie niet automatisch encryptie door te laten voeren?
Dat rare bestand is niet van mij, weg ermee.
https://www.security.nl/artikel/46767/1/LulzSec-hacker_krijgt_encryptieverbod_opgelegd.html
Verder zal de insteek voornamelijk zijn om dit soort prutsers te redden van hun eigen onkunde: https://www.security.nl/artikel/46785/1/Undercoveragent_verliest_laptop_met_gegevens_getuigen.html.
"GheHe"
Waar haal je de wijsheid vandaan, dat andere OSsen minder goed te bespioneren zijn? Alles wat in de VS gemaakt wordt en waarvan de source niet volledig openbaar is, kan een backdoor bevatten. Zelfs een OS met een openbare source kan zo'n backdoor hebben, omdat de meeste mensen het niet installeren door zelf de source te compileren, maar een voorbereide installatie te gebruiken.
Maak je je zorgen over bespioneerbaar zijn, dan zul je heel wat moeite moeten doen en liefst zelf en onafhankelijk een OS schrijven en daarnaast in assembly een compiler moeten maken. En dan maar hopen, dat je BIOS/UEFI chips geen spionage lek bevatten....
De Google en Dropbox cloud servers staan in de USA.
Maar is dit eigenlijk waar? Wie weet er iets van?
Als je geen Skydrive account hebt, zal je systeempartitie niet worden encrypted.
maar kun je mogelijk ook een bron aangeven die dat vermeldt?
Alvast bedankt.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
