Windows 8.1 安全性改進全方位解析

大眾關注 Windows 8.1 新功能與介面改進時，往往忽略同樣重要的安全性增強。根據已知資訊，Windows 8.1 在惡意軟體防護、網站憑證驗證、加密技術、生物辨識等方面採取更主動措施。

Windows Defender 強化瀏覽器防護

內建反惡意軟體工具 Windows Defender 將更積極關注瀏覽器安全。對於附加元件、ActiveX 控制項等載入項，在其執行前會先進行安全掃描。

防止安全憑證遭竊濫用

安全憑證是涉及帳號密碼登入網站的重要身分證明。駭客盜取合法網站憑證後，可輕易偽造假網站騙過瀏覽器與用戶。Windows 8.1 將即時追蹤數百萬網站的安全憑證，一旦發現憑證被盜用或出現在非預期網站，立即聯繫憑證簽發機構採取因應措施。

安全憑證已被盯上

加密與 BitLocker 增強

Windows 8.1 持續為企業提供改良版 BitLocker (速度大幅提升)，加密功能不再限於企業用戶。加密不僅保護資料，也應包含系統本身 (防止系統檔案被竄改)。對於儲存重要資料的 Windows 8.1 平板裝置，資料加密與生物辨識技術能提供更完善保護。

資料加密對一般用戶也有意義

Provable PC Health — 可驗證的電腦健康狀態

新增雲端服務「Provable PC Health」，透過比對儲存在 TPM (可信任平台模組) 中的安全開機記錄，檢測電腦是否遭惡意軟體或病毒感染。可遠端分析裝置安全狀態與完整性，並在偵測到感染時嘗試將系統恢復至安全狀態並發送通知。

隨時查看電腦健康狀況

通過驗證的無毒裝置，其可信度甚至優於密碼 (密碼可能遭暴力破解或釣魚)。若再加上指紋登入等第二驗證因素，安全性將進一步提升。

指紋感測器普及化努力

現有指紋感測器在價格與安全性間難取得平衡：便宜者體積大、易被破解；體積小且安全者價格高。微軟正與合作夥伴協商引入低價高品質指紋感測器，為 Windows 8.1 筆電與平板增加安全驗證保障。

指紋辨識用途廣泛

虛擬智慧卡 — 企業級雙因素驗證

針對企業用戶，Windows 8.1 提供虛擬智慧卡功能。具備 TPM 的裝置 (如 WinRT 平板) 無需實體智慧卡與讀卡機，即可獲得網路存取權限。員工電腦內建 TPM 即可實現雙因素驗證 (智慧卡 + PIN)。

選擇性抹除 — 保護企業資料

「選擇性抹除」功能可遠端刪除個人裝置上的企業加密檔案，不影響個人資料。配合 BYOD (自帶裝置) 趨勢，虛擬智慧卡讓個人裝置具備加入企業網路資格，員工離職時企業可即時遠端抹除企業資料。