Qual è il punto di Windows 10 S?
Si potrebbe dire che la S sta per la sicurezza che Microsoft vantandosi che “non sono noti ransomware funziona contro” il blocco e temprato Windows 10 S.
O forse si distingue per le scuole. Dopo tutto, la Microsoft ha posizionato questa edizione come un’alternativa per i Chromebook per il mercato della formazione.
Anche: i Revisori dare un gigante pollice in giù a Windows 10 S | Windows 10 S: il Chromebook killer o la seconda venuta di Windows RT? | Mary Jo Foley: Microsoft Surface computer Portatile che esegue Windows 10 S
Voglio immaginare che la S sta per un giorno. Perché questa nuova edizione di Windows, probabilmente non è quello che si desidera eseguire oggi, ma è chiaramente la versione 1.0 di qualcosa che vedremo in due o tre anni.
Avete probabilmente visto i titoli dei giornali, di cui uno in ZDNet che ha chiamato Windows 10 S “ransomware a prova di Windows.” Che fosse un’esagerazione, e che Microsoft non avrebbe approvato.
Nel suo post del blog su ransomware, Microsoft ha sostenuto, modestamente, che “Non sono noti ransomware funziona con Windows 10 S – la nostra ultima e più temprato sistema operativo.”
“Cosa c’è di più”, hanno aggiunto, “non Windows 10 clienti erano noti per essere compromessa dalla recente WannaCrypt (noto anche come WannaCry) globale attacco.”
Non è un annuncio di Windows 10 S è in qualche modo in possesso di un Harry Potter-esque mantello dell’invisibilità che lo rende invulnerabile ai virus. Piuttosto è una riflessione seria opera di ingegneria che è andato in riduzione della superficie di attacco di questo Windows 10 versione. (Per ulteriori dettagli, vedere “che Cosa è Windows 10 S?” e “Uno sguardo più da vicino a ciò che Windows 10 S può e non può fare.”)
Se si plop una Superficie del computer Portatile (finora l’unico dispositivo che esegue Windows 10 S) su ogni desktop dell’organizzazione, ecco un parziale elenco di cose che il tuo tecnicamente sofisticato utenti non chiamare l’help desk di cui lamentarsi:
Non possono scaricare ed eseguire un file eseguibile maligno, non importa quanto allettante sembra.Se accidentalmente scaricare un programma che è in bundle con adware, non eseguire.Qualsiasi malware che tenta di eseguire comandi di PowerShell per modificare la configurazione del sistema non riuscirà.Non dovrete preoccuparvi di casuale, plugin, componenti aggiuntivi e le estensioni causa di “Windows rot.” Non installare, periodo.
In breve, Windows 10 S risolve il problema più grande nel personal computing: il clueless utente di PC che non sanno resistere al canto delle sirene di software indesiderato.
E non è la fine della strada. Quello stesso post parla molto del futuro come il presente:
Siamo orgogliosi di come Windows 10 ha protetto i nostri clienti da attacchi distruttivi come ransomware. La nostra strategia di proteggere, rilevare e rispondere – combinato con Windows come Servizio, ci permette di aumentare notevolmente il costo di attaccare Windows 10 con ogni successivo aggiornamento della funzionalità.
È stato un dato di fatto per tutto il tempo che posso ricordare: la Maggior parte dei malware e software indesiderato arriva su un PC Windows con il disposto di cooperazione della vittima. Limitando ammessi software per la cosa in Windows Store, Windows 10 S elimina vettoriali decisamente.
Non è una bacchetta magica, naturalmente. Perché questo è ancora, al suo interno, Windows, un aggressore può ancora sfruttare una falla nel sistema operativo sottostante o uno dei suoi componenti. Ma molto più difficile rispetto all’utilizzo di tecniche di ingegneria sociale per convincere il vostro accounting manager per aprire una trappola file PDF.
Ma si dovrebbe prendere in considerazione Windows 10 S, nel suo stato attuale, per essere un non particolarmente sofisticato, versione 1.0. Novità nella versione 2.0 e oltre?
In anteprima, vedere il mio ZDNet collega Jason Perlow dell’esame di come la containerizzazione rivoluzionerà le Finestre sul desktop. Che la fine del gioco logico per questi timidi primi passi.
Il Windows Store ha un discreto numero di convertire le applicazioni del desktop di già: Slack. Evernote. Solo per questa settimana, Spotify. Più tardi questo anno, iTunes. E, naturalmente, Microsoft Office, anche se la versione di Archivio, fastidiosamente, disponibile solo su Pc con sistema operativo Windows 10 S.
Il convertito di applicazioni desktop in Windows Store sono si comportano meglio rispetto alle loro controparti che può essere scaricato da qualsiasi sito a caso. Hanno almeno rudimentale sandboxing, il che significa che il loro registro di sistema e file di impostazioni di sistema virtualizzato.
Sono anche più facile per aggiornare e rimuovere, perché sono installato come un pacchetto di app in una posizione prevedibile, invece di insinuare la loro strada in Program Files (x86) cartella.
Molto della protezione che viene fornito con l’installazione di desktop applicazioni dello Store è attribuibile per il colloquio di valutazione che Microsoft non prima di consentire un’app in Negozio, in primo luogo. Ma queste app hanno ancora pieno accesso alle risorse di sistema e che, se compromesso, fare una quantità enorme di danni.
Come spiega Jason, la risposta all’enigma è diffusa la virtualizzazione, con tutte le app in esecuzione nel proprio virtualizzato contenitore, che interagisce con il resto del sistema tramite il broker che imporre severi limiti di sicurezza
Ed è qui che le future versioni di Windows sono in. Oggi Chromebook dispositivi di classe non quella sfida.
Ma dare che la Legge di Moore in pochi anni a fare la sua magia e molto presto si avrà hardware a basso costo in grado di gestire quel tipo di carico di lavoro.
E se Microsoft fa il suo evangelismo di destra, si avrà anche un Negozio pieno convertito con applicazioni desktop, perché, perché non?
Il computer perfetto non sarà mai in grado di eseguire tutto il software del mondo. Un Mac non è possibile eseguire applicazioni iPad, e viceversa. Bloccata la versione di Windows 10, intorno al 2020, supportano solo una frazione del software disponibile per il pieno, senza restrizioni per le versioni di Windows.
Ma che canzone della sirena di sicurezza, un PC Windows che offre una soluzione parziale alla compatibilità con il mal di testa senza aprire le porte per il malware, deve essere forte la tentazione di tormentato professionisti IT.
Devono solo essere disposti ad aspettare.