微軟在新的Windows 8.1版本中提供了“開始”按鈕和開機(jī)直入桌面(boot-to-desktop)模式，但是這兩個(gè)功能并不是微軟用來吸引企業(yè)的唯一亮點(diǎn)。在日前召開的黑帽大會(huì)上，微軟推出了企業(yè)友好型Windows 8.1企業(yè)預(yù)覽版，微軟宣稱在即將到來的windows 8.1版本中，加入了安全增強(qiáng)型軟件組件。現(xiàn)在，微軟正在將注意力轉(zhuǎn)移到Windows安全。
微軟正在加強(qiáng)其操作系統(tǒng)的防御力，來幫助企業(yè)應(yīng)對(duì)BYOD時(shí)代不斷變化的安全環(huán)境以及保護(hù)數(shù)據(jù)安全的挑戰(zhàn)。Windows安全和身份項(xiàng)目經(jīng)理Dustin Ingalls表示，Windows 8.1將為管理員提供新的保護(hù)，這種保護(hù)能夠超越到企業(yè)防火墻外，解決訪問個(gè)人設(shè)備上企業(yè)數(shù)據(jù)的風(fēng)險(xiǎn)。
Ingalls表示：“新的Windows 8.1提供全面的增強(qiáng)的安全功能，這些功能不僅能讓IT完全鎖定設(shè)備，還能夠?yàn)锽YOD設(shè)備提供遠(yuǎn)程安全選項(xiàng)，來保護(hù)需要從家里訪問企業(yè)資源的個(gè)人設(shè)備的安全。”
這些功能有些機(jī)制來自于可信平臺(tái)模塊(TPM)，微軟正在利用TPM 2.0基于芯片的安全來提供先進(jìn)的加密功能，包括“密鑰認(rèn)證—允許你確保你的私鑰安全地綁定到硬件，而不是惡意軟件，還有虛擬智能卡管理WinRT API來保障Windows Store應(yīng)用程序的設(shè)置以及管理虛擬智能卡”。
TPM 2.0也是InstantGo(Connected Standby，連接狀態(tài)待機(jī))的先決條件，從而允許Windows 8.1擴(kuò)展設(shè)備加密到所有版本的操作系統(tǒng)。Ingalls表示：“如果設(shè)備支持InstantGo，設(shè)備加密將會(huì)自動(dòng)啟用。隨著InstantGo逐漸在絕大多數(shù)設(shè)備中普及，相信，這個(gè)設(shè)備將會(huì)遍布整個(gè)企業(yè)。”
微軟還在致力于在幾年內(nèi)讓TPM支持成為標(biāo)準(zhǔn)，讓消費(fèi)級(jí)設(shè)備的持有者來享受企業(yè)級(jí)設(shè)備的數(shù)據(jù)保護(hù)優(yōu)勢(shì)，因?yàn)椋M(fèi)級(jí)設(shè)備往往缺乏TPM組件。Ingalls解釋說，“我們預(yù)計(jì)到2015年將實(shí)現(xiàn)所有設(shè)備上對(duì)TPM 2.0的支持。”
微軟正在解決BYOD環(huán)境中的多因素身份驗(yàn)證問題，其舉措包括繼續(xù)“簡化虛擬智能卡(VSC)管理過程”以及通過更新的WinRT API擴(kuò)展該技術(shù)的招募和管理功能到現(xiàn)代windows應(yīng)用程序。
通過引入遠(yuǎn)程數(shù)據(jù)刪除功能，Windows 8.1將可以更容易的控制企業(yè)數(shù)據(jù)。這個(gè)工具可以遠(yuǎn)程清除企業(yè)數(shù)據(jù)，包括電子郵件和來自工作文件夾的其他數(shù)據(jù)，讓BYOD設(shè)備上的個(gè)人數(shù)據(jù)“毫發(fā)無損”。
最后，微軟還更新了其免費(fèi)的Windows Defender軟件來阻止試圖規(guī)避檢查的惡意軟件。新的行為監(jiān)控技術(shù)能夠檢測內(nèi)存、注冊(cè)表或者文件系統(tǒng)中的某些不良行為—甚至在前面被創(chuàng)建之前。
