В первую очередь хочется отметить, что уровень безопасности Windows 10 выше, чем у ее предшественников хотя бы потому, что в ней содержится гораздо больше утилит для защиты от фишинговых атак, вирусов и различного вредоносного ПО. Все обновления этих утилит будут поставляться автоматически, поэтому работоспособность и безопасность устройства на Windows 10 будет поддерживаться до самого конца срока его службы.
Ключевыми нововведениями в области безопасности операционной системы стали технологии Windows Hello, Microsoft Passport и Device Guard.
Благодаря системе биометрической аутентификации Windows Hello теперь можно забыть о постоянном вводе паролей. Теперь войти в систему можно будет с помощью сканирования сетчатки глаза, отпечатков пальцев или функции распознавания лица. Эти функции безопасности также позволяют после входа систему совершать авторизацию в различных приложениях, а также на корпоративных сайтах и сервисах. Сразу оговоримся, что для осуществления всех этих операций пользователю потребуется специальное оборудование, оснащенное необходимыми датчиками.
Биометрическая аутентификация пользователя будет также производиться на сторонних сайтах благодаря системе Microsoft Passport. Разработчики приложений и владельцы сайтов смогут предоставлять доступ к своим ресурсам без привычных логинов и паролей: теперь пользователям достаточно будет внести свои биометрические данные в систему, чтобы в дальнейшем с их помощью производился вход на сайт или осуществлялся доступ к приложениям. Это достаточно удобно: на серверах теперь не будет храниться информация о логинах и паролях, и злоумышленникам попросту нечего будет красть.
При этом стоит добавить, что использовать эти функции не обязательно, если в них нет необходимости: при желании в Windows 10 можно от них отказаться и осуществлять авторизацию с помощью привычных паролей.
Функция Device Guard будет полезна корпоративным пользователям: она будет защищать компьютеры и другие устройства, блокируя доступ всем приложениям и программам кроме тех, что разрешены пользователем. Работать она будет следующим образом: запуская приложение, пользователь будет предупрежден о возможных рисках его использования, а специальная технология сможет принимать решения о запуске изолированно от всех процессов в операционной системе. Такой подход обеспечивает надежную защиту имеющихся данных на устройстве.