雖然在剛開(kāi)始時(shí)，大家對(duì)Windows 8的可用性褒貶不一，但現(xiàn)在安全供應(yīng)商都認(rèn)為微軟這個(gè)新的終端平臺(tái)是迄今為止最安全的操作系統(tǒng)。軟件巨頭微軟在10月26日推出了其新的操作系統(tǒng)—Windows 8，這個(gè)“萬(wàn)全”的客戶端計(jì)算平臺(tái)不僅適用于臺(tái)式機(jī)和筆記本電腦，而且適用于智能手機(jī)、平板電腦和混合移動(dòng)設(shè)備，使其成為蘋(píng)果公司的iOS和谷歌的Android平臺(tái)的有力競(jìng)爭(zhēng)者。

這個(gè)操作系統(tǒng)標(biāo)志著Windows的“華麗轉(zhuǎn)身”，微軟放棄了其傳統(tǒng)的開(kāi)始菜單，轉(zhuǎn)而引入以圖形為中心基于位元（tile）的用戶界面。Windows 8被設(shè)計(jì)得更加直觀，非常適用于微軟的新的Surface平板電腦，但是早期使用者和測(cè)試用戶對(duì)它的興趣不大，并指出它有一個(gè)“陡峭”的學(xué)習(xí)曲線。不過(guò)，這并沒(méi)有阻止安全供應(yīng)商對(duì)Windows 8安全性的贊揚(yáng)。

Damballa公司研究副總裁Gunter Ollmann表示：“Windows 8是當(dāng)今市場(chǎng)上最安全的操作系統(tǒng)。”安全分析師指出，每次新的迭代，操作系統(tǒng)都會(huì)進(jìn)一步完善，從安全的角度來(lái)看，Windows 8確實(shí)得到了改善。雖然對(duì)于不同的企業(yè)，部署成本以及與其他重要軟件的兼容性會(huì)有所不同，但考慮從早期Windows版本升級(jí)到Windows 8的企業(yè)將會(huì)從Windows 8增強(qiáng)的安全性中受益。

所有版本的Windows 8都將包括統(tǒng)一可擴(kuò)展固件接口（UEFI）安全開(kāi)機(jī)功能（Secure Boot），該功能取代了標(biāo)準(zhǔn)BIOS來(lái)作為電腦的固件接口。安全開(kāi)機(jī)功能將使Windows 8能夠抵御低級(jí)別的惡意軟件，例如rootkit。Lumension Security公司安全和取證分析師Paul Henry表示，安全開(kāi)機(jī)功能是一個(gè)很好的反惡意軟件措施。

Ollmann還贊揚(yáng)了Windows 8中更新版本的IE瀏覽器，他表示：“從安全方面來(lái)看，IE10得到了明顯的提高。”現(xiàn)在Internet Explorer 10（IE10）具有一個(gè)增強(qiáng)型保護(hù)模式，以在必要時(shí)確保瀏覽器只能進(jìn)行讀/寫(xiě)訪問(wèn)。當(dāng)這個(gè)模式被打開(kāi)后，每個(gè)瀏覽器選項(xiàng)卡將在微軟的App Container沙箱內(nèi)運(yùn)行，這樣就限制了其權(quán)限。此外，IE的InPrivate瀏覽已經(jīng)被擴(kuò)展為根據(jù)每個(gè)選項(xiàng)卡而不是每個(gè)會(huì)話來(lái)阻止存儲(chǔ)用戶的瀏覽器歷史記錄。其ForceASLR功能通過(guò)隨機(jī)化被瀏覽器加載到內(nèi)存的所有模塊的位置，防止代碼被注入到正在運(yùn)行的應(yīng)用。IE10還能夠限制插件的使用，例如Java和Adobe Flash Player。

Qualys公司首席技術(shù)官Wolfgang Kandek也認(rèn)為，IT團(tuán)隊(duì)在切換系統(tǒng)之前，必須評(píng)估這種改變對(duì)生產(chǎn)力的影響，他還建議仍然使用Windows XP的企業(yè)進(jìn)行升級(jí)。Kandek在SearchSecurity.com的電子郵件采訪中表示：“XP將在7月失去支持，它很快將成為安全方面的負(fù)擔(dān)，企業(yè)可以選擇遷移到Windows 7，現(xiàn)在它已經(jīng)有相當(dāng)多的用戶以及支持，或者選擇更新的Windows 8，該系統(tǒng)雖然有更多的不確定性，但有著更長(zhǎng)的生命周期。”

但Windows 8并不是無(wú)堅(jiān)不摧的。Vupen Security公司首席執(zhí)行官兼研究主管在10月30日宣布，該公司的研究人員已經(jīng)開(kāi)發(fā)了一個(gè)針對(duì)Windows 8和IE10的零日漏洞利用，而在10月初該公司就曾表示將在這個(gè)新操作系統(tǒng)推出的同一天發(fā)布Windows 8零日漏洞利用。這家法國(guó)公司將向其客戶出售這個(gè)漏洞利用工具包，其客戶主要是政府機(jī)構(gòu)和金融、技術(shù)和制造業(yè)的企業(yè)。

Vupen還沒(méi)有向微軟報(bào)告這個(gè)漏洞的詳細(xì)信息，安全行業(yè)的一些人士認(rèn)為，Vupen的交易是不道德的行為。Henry表示，在安全社區(qū)，發(fā)現(xiàn)安全漏洞的研究人員通常都會(huì)首先將漏洞的詳細(xì)信息交給受影響的軟件公司。“大多數(shù)安全研究人員都是抱著提高軟件安全性的良好目的，而Vupen卻將其用于盈利目的。”

但Ollmann認(rèn)為在安全領(lǐng)域存在不同的商業(yè)模式，并指出Vupen不是唯一從銷(xiāo)售漏洞利用工具包而獲利的公司。Vupen需要捆綁多個(gè)安全漏洞來(lái)創(chuàng)造這個(gè)漏洞利用，從長(zhǎng)遠(yuǎn)來(lái)看，這對(duì)微軟來(lái)說(shuō)是個(gè)好事情，因?yàn)檫@表明一般黑客將難以復(fù)制這個(gè)漏洞利用。

安全供應(yīng)商認(rèn)為漏洞利用出現(xiàn)的速度如此之快，并不令人驚訝，因?yàn)槲④浽缭谝荒甓嘁郧熬屯瞥隽俗钤绨姹镜腤indows 8。此外，編碼仍然是一個(gè)有缺陷的藝術(shù)。Henry表示，程序員編寫(xiě)多少行代碼，就會(huì)存在多少個(gè)錯(cuò)誤，沒(méi)有人能夠?qū)懗鰺o(wú)堅(jiān)不摧的代碼。