I Windows 8.1 får enkelte Windows Store-apper ekstra privilegier for deling av informasjon, og du kan bruke biometri til å betale for Store apps (og mer).

Siden Windows Vista har Microsoft jobbet med måter å beskytte PCen mot fra programvaren du installerer på den. Dette skyldes at sikrere Windows selv får, jo flere hackere vender seg til angripende programvare som Acrobat Reader og Flash, samt distribusjon av skadelig programvare.

"30-40% av binærfargene som finnes på internett, er skadelig programvare eller har skadelig programvare i dem," hevder arkitekten Chris Jackson i sin presentasjon på TechEd. Som et resultat kjører ofte angrepet programvare og nettlesere på lav integritetsnivå som begrenser tilgangen til systemet.

  • Windows 8.1-sikkerhet: hva har blitt forbedret

Windows 8 Store apps tar det enda lenger; hver app kjører i sin egen container, og når en app lagrer filer inn i dokumentbiblioteket, er det faktisk ikke selve appen som skriver disse filene selv. Det overlater dem til en "run-time broker" på systemet som har flere privilegier å gjøre skrivingen. Som Jackson sa det, "vi ikke jailbreak din app - men vi kan finne en venn å gjøre ting for deg."

Appchat

Denne modellen gjør det ikke enkelt for to relaterte apper å dele informasjon direkte. Så Windows 8.1 vil legge til "barn" app-containere med en ny funksjon som kalles Child Domain Access som muliggjør forhold mellom apper.

Det åpner imidlertid ikke sandkassen helt, skjønt. Jackson understreket at dette bare er ment for "noen svært spesifikke scenarier", og foreslo at Microsoft Office og Adobes apps for Windows 8 kan bruke det til å overføre ting mellom to apper.

Barn apps i Windows 8.1 vil kunne dele informasjon

Bedrifter kan også få flere alternativer for sideopplasting apps uten å bruke Windows Store, sa Jackson, selv om ingenting er bestemt. "Jeg vet at det er fokus på å forstå scenariene som ennå ikke er møtt og bygge løsninger for dem, men om de vil speile eksisterende løsninger eller være helt forskjellige - det er fortsatt under planlegging akkurat nå."

De vil definitivt kunne administrere Windows 8.1-enheter (og Windows RT-enheter) med samme Simple Certificate Enrollment Protocol (SCEP) som brukes av Apple for mobilenhetstyring, skjønt.

Fingeravtrykk funksjoner

Microsoft viste også flere detaljer om hvordan fingeravtrykkssikkerhet vil fungere i Windows 8.1 og avklarte tidligere kommentarer. En presentatør som snakket for fort hadde gjort de separate eksemplene på en overflate eller et tastatur som kommer med fingeravtrykkslogg som et bestemt Surface-tastaturprodukt, fortalte Microsofts seniorproduktør Chris Hallum oss.

Og mens en app kan bruke fingeravtrykk til å kryptere filer du ber om å håndtere, kan du ikke bare velge filer i Utforsker og bruke fingeravtrykk til å kryptere dem, med mindre Explorer-teamet legger til den funksjonen spesifikt.

Hallum håper at OEMs vil bruke de nye fingeravtrykkssensorene i PC og tabletter i år. Prinsipp sikkerhetsprogramleder Nelly Porter forklarte fordelene. "Vi undersøkte hvert eneste biometrisk trekk: ansiktsgjenkjenning, talegjenkjennelse, skrivemønstre, alt. Du vil beskytte mot inntrengere, slik at den falske akseptasjonshastigheten må være lav. Du vil tillate legitime brukere å logge inn slik at de falske avslagshastighetene må være lavt. Vi skjønte at for å gjøre godkjenningsarbeid er den eneste solide teknologien på markedet i dag fingeravtrykk. "

Fingeravtrykk maskinvare

Og de nye berøringsleserne er enklere å bruke enn kresne swipe-sensorer der "du må sveipe fingeren - ikke for fort, nå for sakte, ikke til venstre, ikke til høyre". Med nye enheter som prototypen hun viste fra Fingerprints Systems (andre leverandører kommer og sensorene vil krympe i størrelse og bli montert i en tavle eller et tastatur), trykker du på fingeren på sensoren og Windows 8.1 logger automatisk inn på kontoen din.

En prototype berøringssensor for å lese fingeravtrykk

Når du vil kjøpe noe, kan du bruke fingeravtrykk for å godkjenne det - i Windows Store eller i en app. Og hvis et barn bruker sin egen konto, kan du bruke fingeravtrykk til å godkjenne et kjøp uten at de trenger å logge seg ut.

Porter har andre ideer for fingeravtrykk beskyttelse. Du kan låse bankapplikasjonene dine eller dine mer personlige bilder, slik at de ikke vises når du overfører noen din nettbrett for å vise frem dine snaps. Det kan også fungere på telefoner. Tross alt bruker Windows Phone Windows-kjernen nå, og kan kjøre Windows-maskinvaredrivere, slik at kryptering er enkelt å legge til i systemet (selv om Porter ikke ville kommentere noen telefonplaner).

Fingeravtrykk er ikke ideell for alle - musikere, mekaniske arbeidere og andre som ikke har lesbare utskrifter, kan kjempe. Men gitt hvor enkelt passord kan bli sprakk, phished og glemt, hvis de jobber for deg, er fingeravtrykk både sikrere og mer praktiske.