Was ist der Punkt von Windows 10 S?
Man könnte sagen, das S steht für security, Microsoft prahlen, dass “keine bekannten ransomware funktioniert gegen die” locked-down und gehärteten Windows 10 S.
Oder vielleicht steht es für die Schulen. Schließlich hat Microsoft positioniert diese edition als alternative zu Chromebooks für die Bildung-Markt.
Auch: Gutachter geben ein riesiges Daumen-runter für die Windows-10-S | Windows-10 S: Chromebook-killer oder das zweite kommen von Windows RT? | Mary Jo Foley: Microsofts Surface-Laptop mit Windows 10 S
Ich werde spekulieren, dass das S steht für irgendwann. Denn dieses neue Windows-Version ist wahrscheinlich nicht eine, die Sie ausführen möchten, heute, aber es ist eindeutig die version 1.0 von etwas wir werden sehen, in zwei oder drei Jahren.
Sie sah wohl die Schlagzeilen, darunter eine in ZDNet, die als Windows-10-S “ransomware-proof Windows.” Das war eine übertreibung, und eine, die Microsoft hätte nicht gebilligt werden.
In seinem blog-post über ransomware, Microsoft behauptet, bescheiden, dass “Keine bekannten ransomware funktioniert gegen Windows-10 S – unsere neuesten und die meisten gehärteten Betriebssystem.”
“Was mehr ist”, fügten Sie hinzu, “keine Windows-10-Kunden bekannt wurden, kompromittiert werden, indem die letzten WannaCrypt (auch bekannt als WannaCry) global cyberattack.”
Ist das nicht ein Aufruf, dass Windows 10 S ist irgendwie besessen von Harry-Potter-esque Mantel der Unsichtbarkeit, macht es anfällig für malware. Es ist eher ein Spiegelbild der schweren Arbeit, die ging in die Verringerung der Angriffsfläche dieser Windows 10 release. (Für mehr details, siehe “Was ist Windows 10 S?” und “genauer betrachten, was Windows-10 S tun und nicht tun können.”)
Wenn Sie plop eine Fläche Laptop (bisher das einzige Gerät, das unter Windows 10 auf jedem desktop in Ihrem Unternehmen, hier ist eine unvollständige Liste der Dinge, die Ihr technisch unbedarfte Benutzer nicht aufrufen help desk zu meckern:
Sie können nicht herunter, und führen Sie eine schädliche ausführbare Datei, egal wie verlockend es klingt.Wenn Sie versehentlich ein Programm herunterladen, dass ist gebündelt mit adware, es wird nicht ausgeführt.Malware, die versucht ausführen von PowerShell-Befehle zum ändern der system-Konfiguration nicht ausgeführt werden.Sie haben keine sorgen zu machen über irgendwelche Plug-ins, add-ins und Erweiterungen verursacht “Windows verrotten.” Sie nicht installieren, Punkt.
Kurz gesagt, Windows 10 S löst das größte problem in der persönlichen computing: die ahnungslosen PC-Benutzer, die nicht widerstehen können, den Sirenengesang von unerwünschter software.
Und das ist nicht das Ende der Straße. Das gleiche post spricht so viel über die Zukunft wie die Gegenwart:
Wir sind stolz darauf, wie gut Windows 10 hat schützen unsere Kunden vor zerstörerischen Angriffen wie ransomware. Unsere Strategie, schützen, erkennen und reagieren – in Kombination mit Windows as a Service ” erlaubt es uns, drastisch erhöhen die Kosten der Angriff auf Windows 10 mit jeder weiteren feature-update.
Es ist schon eine Binsenweisheit, solange ich mich erinnern kann: die Meisten malware und unerwünschter software kommt auf einem Windows-PC mit der bereitwilligen Unterstützung der Opfer. Durch die Beschränkung der zulässigen software an, was in den Windows Store -, Windows-10 S entfällt, Vektor entscheidend.
Es ist nicht eine Magische Kugel, natürlich. Denn dies ist noch immer, in seinem Kern, Windows, ein entschlossener Angreifer kann immer noch die Ausnutzung eines Fehlers in der zugrunde liegenden Betriebssystem oder eine seiner Komponenten. Aber das ist deutlich schwieriger als die Verwendung von social-engineering zu überzeugen, Ihre accounting-manager zu öffnen ein booby-trapped PDF-Datei.
Jedoch sollten Sie Windows 10 S, in seinem aktuellen Zustand, um eine nicht besonders anspruchsvolle version 1.0. Was kommt in version 2.0 und darüber hinaus?
Für eine sneak preview, siehe mein ZDNet-Kollege Jason Perlow untersucht, wie der Containerisierung wird revolutionieren Windows auf dem desktop. Das ist das logische Ende des Spiels für diese zaghaften ersten Schritte.
Der Windows Store hat eine ganze Reihe von umgesetzten desktop-apps schon: Flaute. Evernote. Gerade in dieser Woche, Spotify. Später in diesem Jahr, iTunes. Und, natürlich, Microsoft Office, obwohl die Store-version ist, dummerweise nur auf PCs mit Windows 10 S.
Die konvertierte desktop-apps im Windows Store sind besser erzogen als Ihre Kollegen, die heruntergeladen werden kann von jeder beliebigen website. Sie haben zumindest rudimentäre Sandbox, was bedeutet, dass Ihre registry-und Datei-system-Einstellungen virtualisiert werden.
Sie sind auch leichter zu aktualisieren und zu entfernen, weil Sie installiert ein app-Paket in einer vorhersagbaren Position, anstatt bedeutungsvoll Ihren Weg in den Programme (x86) Ordner.
Viel Schutz, kommt mit der Installation von desktop-apps aus dem Store auf die überprüfung, dass Microsoft nicht vor, es ermöglicht eine app in den Store in den ersten Platz. Aber diese apps haben immer noch vollen Zugriff auf system-Ressourcen und können, wenn Sie gefährdet sind, eine enorme Menge an Schaden.
Als Jason erklärt, die Antwort auf diese Frage ist allgegenwärtig-Virtualisierung, mit der jede app läuft in Ihrer eigenen virtualisierten container, die Interaktion mit dem rest des Systems über einen Makler, der strenge Sicherheitsgrenzen
Und das ist, wo zukünftige Versionen von Windows kommen. Heute ist der Chromebook-Klasse-Geräte sind nicht bis auf diese Herausforderung.
Aber geben Sie das Moore ‘ sche Gesetz ein paar Jahre zu tun seine Magie und ziemlich bald werden Sie haben, günstige hardware, die verarbeiten kann diese Art der Arbeitsbelastung.
Und wenn Microsoft nicht seinen Evangelisation Recht, Sie haben auch ein laden gefüllt mit Umgerechnet desktop-apps, denn warum nicht?
Den perfekten computer wird nie in der Lage sein, ausgeführt, alle software in der Welt. Ein Mac kann nicht laufen iPad-apps, und Umgekehrt. Die gesperrte version von Windows 10, etwa 2020, wird die Unterstützung nur einen Bruchteil der software zur Verfügung, um die volle, uneingeschränkte Windows-Editionen.
Aber das Sirenen-Lied der Sicherheit, ein Windows-PC bietet eine teilweise Lösung, um die Kompatibilität Kopfschmerzen ohne öffnen der Schleusen für Schadsoftware ist zu verlockend sein, um gestressten IT-Profis.
Sie müssen nur bereit sein, zu warten.