Ang seguridad ay palaging isang napakahalagang elemento pagdating sa Microsoft at kanilang Windows operating system. Iyon ay sinabi, ang tech higante ay lumabas na may isang pinahusay na bersyon ng Windows 10 na tinatawag nitong Windows 10 S. Ang Windows 10 S ay inaangkin na higit na mataas sa orihinal sa mga tuntunin ng seguridad at sa kadahilanang iyon, ay gumuhit ng maraming tao sa na.

Ang isang bagay na kailangang sabihin tungkol sa Windows 10 S ay hindi ito gusto ng mga application na hindi nanggagaling nang direkta mula sa Windows Store ng Microsoft. Ano ang ibig sabihin ay susubukan at harangan ang lahat ng mga pag-install ng app kung nanggaling sila sa iba pang mga mapagkukunan. Hindi mahalaga kahit na sila ay mga katutubong aplikasyon ng Win32 ng kung ginawa ito para sa UWP.

Pinipigilan ng Microsoft ang pag-access sa mga mahahalagang tool

Ang mga nag-iisip tungkol sa paggamit ng bersyon na ito ay dapat ding malaman na hinaharangan ng Microsoft ang pag-access sa ilang mga medyo mahalagang tool tulad ng PowerShell, command prompt, at kahit na ang subsystem ng Linux. Sa tuktok ng iyon, ang ilan sa mga tool ng gumagamit ng kapangyarihan na itinampok sa Windows 10 ay hindi rin gumana.

Ano ang ibig sabihin ng lahat na ang Windows 10 S ay mas limitado kaysa sa paghahambing sa orihinal na Windows 10. Ayon sa Microsoft, bagaman, iyon ang dapat gawin para sa karagdagang proteksyon. Totoo na kahit na ang lahat ng mga tampok na ito ay hindi pinagana, ang operating system ay talagang mas ligtas.

Ang pagkabigo sa seguridad at ang dilemma Bridge Bridge App

Kahit na ang lahat ng mga malupit na hakbang na ito ng seguridad ay medyo gumawa ng kaunti upang mapagbuti ang pangkalahatang seguridad ng Windows 10 S, hindi pa rin ito isang flawless OS. Sa katunayan, ito ay may isang malaking loophole sa mga tuntunin ng seguridad, na ginagawa ang natitirang bahagi ng mga pagsusumikap sa borderline na walang silbi: Tinatanggihan ng Microsoft ang sarili nitong isang ganap na ligtas na OS sa pamamagitan ng isang tampok na tinatawag nilang Desktop App Bridge. Ano ang tampok na ito ay nagbibigay-daan sa mga developer na magdala ng mga aplikasyon ng Win32 sa Windows Store. Malinaw na, inihahagis nito ang lahat ng labis na seguridad na nauna nang nakuha sa labas ng pintuan.

Pagsubok sa mga isyu

Si Matthew Hickey mula sa ZDNET ay dumaan sa isang 3-oras na mahabang pagsisiyasat kung saan pinamamahalaang niya na maipasa ang mga bagong ipinagtatanggol na Microsoft sa pamamagitan ng isang file na batay sa macro. Ang katotohanan na ito ay posible ay nagpapakita na mayroong isang malaking butas sa pilosopiya na nakatuon sa seguridad sa likod ng Windows 10 S. Narito ang detalyadong ulat sa nakamit ni Hickey tulad ng inilarawan ni ZDNET:

"Lumikha si Hickey ng isang nakakahamak na macro-based na dokumento ng Word sa kanyang sariling computer na kapag binuksan ay magbibigay-daan sa kanya upang magsagawa ng isang pag-atake ng iniksyon na DLL iniksyon, na nagpapahintulot sa kanya na lampasan ang mga paghihigpit sa tindahan ng app sa pamamagitan ng pag-iniksyon ng code sa isang umiiral na, awtorisadong proseso.

Sa kasong ito, binuksan ang Salita na may mga pribilehiyong pang-administratibo sa pamamagitan ng Windows 'Task Manager, isang prangka na proseso na binigyan ng offline na account ng gumagamit nang default ay may mga pribilehiyo sa administratibo. (Sinabi ni Hickey na ang proseso ay maaari ring awtomatiko sa isang mas malaki, mas detalyadong macro, kung mayroon siyang mas maraming oras.)"