不管你怎么想，windows8不仅仅是windows7之上的一个新界面。windows8已经看到了很多安全性的改进，包括一个集成的防病毒软件，一个应用程序信誉系统，以及对启动时rootkit的保护。

在引擎盖下也有不少低级别的安全改进。微软还没有详细说明所有这些问题，但Windows8以一种更安全的方式管理内存，并包含一些使安全漏洞更难利用的功能。

集成防病毒软件

Windows8最终包含了一个集成的防病毒程序。它名为Windows Defender，但是任何使用过Microsoft Security Essentials的人都会立即熟悉它的界面—这是一个新名称的Microsoft Security Essentials。您可以轻松安装您喜欢的任何其他防病毒软件，如果正在运行其他防病毒软件，则Windows Defender将自动禁用，但集成防病毒软件是一款功能强大的产品。最重要的是，这确保了所有Windows用户最终都能获得现成的防病毒保护。

提前推出反恶意软件

在Windows8中，防病毒产品可以在启动过程的早期启动，以扫描系统驱动程序中的恶意软件。这有助于防止rootkit在防病毒程序启动之前启动并对其隐藏。Windows Defender在启动过程中提前启动，第三方防病毒供应商也可以在其产品中添加早期启动反恶意软件（ELAM）功能。

**artscreen筛选器

以前只在Internet Explorer中使用，现在在操作系统级别实现SmartScreen筛选器。它将用于扫描从Internet Explorer、Mozilla Firefox、Google Chrome和其他程序下载的EXE文件。下载并双击EXE文件时，Windows将扫描该文件并将其签名发送到Microsoft的服务器。如果已知应用程序良好，例如iTunes、Photoshop或其他流行程序的安装程序，Windows将允许它运行。如果已知它是坏的，或者它包含恶意软件，Windows将阻止它运行。如果它是新的，而Windows不知道它是什么，Windows将向您发出警告，并允许您绕过该警告。

此功能可以帮助经验不足的用户从Internet下载和运行恶意程序。即使是新的恶意软件也会被SmartScreen筛选器检测为未知的新程序，应谨慎处理。请在此处阅读有关新SmartScreen筛选器的更多信息。

安全后备箱

在使用UEFI固件而不是旧式BIOS的新windows8计算机上，安全引导保证只有经过特别签名和批准的软件才能在引导时运行。在当前计算机上，恶意软件可能安装在Windows引导加载程序之前加载的恶意引导加载程序，甚至在Windows启动之前启动引导级rootkit（或“bootkit”）。然后，rootkit就可以在Windows和防病毒软件面前隐藏自己，在后台发挥作用。

在Intel x86 PC上，您可以将自己的安全密钥添加到UEFI固件中，这样您甚至可以让您的系统只引导已签名的安全Linux引导加载程序。阅读更多关于安全引导这里。

内存管理改进

微软对windows8管理内存的方式做了很多秘密的改进。当发现安全漏洞时，这些改进会使安全漏洞更难甚至不可能被利用。在早期版本的Windows上运行的某些类型的攻击在windows8上根本不起作用。

微软并没有详细说明所有这些改进，但他们提到了一些：

• ASLR（Address Space Layout Randomization，地址空间布局随机化）已经扩展到窗口的更多部分，在内存中随机移动数据和代码，使其更难被利用。
• 曾经应用于Windows应用程序的缓解现在也应用于Windows内核。
• Windows应用程序接收内存的Windows堆包括额外的检查，以防止利用漏洞技术。
• Internet Explorer 10的改进使过去两年报告的75%的安全漏洞更难利用。

新的应用程序被沙盒化了

Windows8新的现代界面（以前称为Metro）的应用程序是沙盒式的，它们在您的计算机上的功能受到限制。

在Windows桌面上，应用程序可以完全访问您的系统。如果你下载并运行了一个Windows游戏，它可能会在你的系统上安装驱动程序，读取硬盘上任何地方的文件，并在你的计算机上安装恶意软件。即使程序由于UAC而使用有限的凭据运行，它们通常也会以管理员权限安装，并且可以在安装过程中执行任何操作。

Windows8应用程序的功能更像其他流行移动平台上的网页和移动应用程序。当您从Windows应用商店安装应用程序时，该应用程序对您的系统的访问受到限制。它不能像传统Windows桌面上的应用程序那样，在后台运行并监视你所有的按键、记录你的信用卡号码和网上银行密码。它不能访问系统中的所有文件。

Windows 8新的现代界面应用程序也只能通过Windows应用商店获得，这一点比较有争议。但是，用户不能从商店外安装恶意的现代应用程序。他们必须通过Windows商店，如果发现他们是恶意的，微软有能力拉他们。

Windows8肯定比Windows7更安全。一个集成的防病毒和应用程序信誉系统，以及一个温驯的应用程序生态系统，取代了以前版本的Windows的狂野西部性质，对于那些可能没有运行防病毒或不知道哪些应用程序可以安全地安装在以前版本的Windows上的没有经验的用户来说，可能会产生最大的不同。对Windows管理内存的方式进行低水平的改进将有助于每个人，甚至是超级用户。