Microsoft Windows 10 ska skydda utvald data mot ransomware

Bra initiativ! Väntar bara på att någon konspirationsteoretiker ska vända detta till något negativt för Windows / Microsoft.

Mycket bra ide.

Antar att en vitlista på program som får skriva där skulle göra det väldigt säkert. Men om en ransomware får lokal administrativ access kan den väl ändra på listan och godkänna sig själv?

Bra att OS-tillverkare gör vad de kan för att öka skyddsnivån mot malware!

Är det inte så att vissa ransomware använder process hollowing eller andra tekniker för att använda andra systemprocesser som explorer.exe för att utföra krypteringen? Om de gör så och använder specifikt explorer.exe så borde denna lösning vara ineffektiv om man vitlistar explorer.exe och om man inte gör det så borde man inte heller kunna komma åt filerna i filhanteraren.

Fast nu kanske jag har fel information och de flesta ransomwares kanske inte använder detta?

Edit: Annars bra att se initiativ och kan se denna funktion som någonting positivt även för saker annat än ransomware, fast det beror på hur den implementeras. Om de fixar så att program som inte är i vitlistan inte heller kan läsa filerna så skulle det kunna användas för att hålla vissa filer privat så att andra program inte kan läsa dem. Kan säkert finnas andra tillämpningsområden där detta skulle vara en bra funktion.

Till dags datum har inte Windows Defender haft någon större lycka när det kommer till att skydda sig självt efter att det släppt igenom ett virus, så vi får väl se.

De stora och dyra antivirusprogrammen har inte hjälpt ett skit när företag och privatpersoner har blivit drabbade av ransomware. Den som tror att man får mer skydd mot nya attacker via ett dyrt tredjepartsprogram tror fel.

Windows defender som helhetskydd får ju konsekvent dåligt betyg jämfört med andra, men det här kan säkert bli bra om det implementeras på ett bra sätt.

Man skall dock komma ihåg att backup är enda sättet att skydda sig riktigt säkert mot sådan här skit som ransomware är.

Äntligen, eller ska jag säga redan?

Det stora problemet för Windows är egentligen inte den elaka kod som det råkar ut för, utan den fragmentering som systemet är uppbyggt med. Där kärnan, GUI, drivrutiner och användare är blandade på ett sådant sätt att det är svårt är separera systemet från användare och isolera användare mot varandra. I princip så är olika användare bara en hemkatalog med förskapade mappar som Bilder, Dokument, Musik etc. Dina inställningar är däremot vitt spridda och kan ligga lite var stans där systemet eller ett program tycker att det passar.

Det är just denna fragmentering som gör systemet svårhanterat och sårbart då det är svårt att avgöra vad som installeras och vart det hamnar då man som användare inte kan se vad som sker bakom kulisserna. Det finns visserligen några mappar för program och användare men resten ligger på lite speciella ställen vilket gör det svårt att få en överblick och svårt att avgöra om exempelvis något ändras i registret eller om en ändring är vad den utger sig för att vara.

Jämför man detta med Linux, som har en statisk struktur och har separerat kärnan, GUI, användare och program så ser man att Linux är betydligt mer säkert i grunden då det är stenhård skillnad mellan just ändra något i systemet eller bara använda sitt konto. Det är just detta som gör systemet så robust och säkert som det är, då den enkla regeln är att du inte har några rättigheter, om du inte kan bevisa din styrka.

Nu ska man inte tro att Linux är felfritt, däremot är det betydligt säkrare och lättare att återställa då en användares inställningar ligger i dolda filer i dess hemkatalog och alla program ligger i ett centralt bibliotek. Med andra ord råkar man ut för något så kan man lätt återställa genom att bara ha en backup på katalogen /home samt att spara dom program man installerat med en rad i ett skript som typ sudo apt-get install gnome-games. Med en säkerhetskopia på minst /etc/fstab, /etc/passwd, /etc/group, /etc/subgid, /etc/subuid kan man lätt återställa flera användare.

En annan sak som är bra är att ha backup på hela katalogen /etc och ha separerat /boot, /home (helst egen fysik disk), /root, /usr, /usr/local och /var på separata diskar / partitioner.

Det är detta som ger Linux dess styrka och lätthet att återställa då en katalog på en egen partition inte behöver röras. Jämfört med Windows som vid en ominstallation visserligen kan rädda dina privata filer, men där man sedan måste ställa in allt igen. Vilket i Linux inte krävs speciellt mycket att göra.

Sedan, det finns en annan sida av myntet också. Dom som råkar ut för problemen och dom som klarat sig undan. Här är det tyvärr så att dom som råkar illa ut, speciellt flera gånger nog behöver se över hur dom använder datorn. Mot detta finns det tyvärr inga hjälpmedel förutom dom själva. För dessa personer skulle nog Linux vara bättre enbart för att det är statistiskt mindre risk att drabbas av virus, men det skulle fortfarande vara upp till dom själva hur dom använder datorn som avgör den primära skillnaden.

@OldComputer: Linux är säkert jättebra och säkert. Men finns inte applikationsutbudet så måste man ändå köra windows.