Обзор ОС Windows 10 S: безопасность за счет комфорта и удобства использования
Специальная версия Windows получила название 10 S позиционируется компанией как «супер-безопасная» Windows. Редакторы CHIP протестировали новую ОС и пришли к весьма неожиданному заключению.
Сомнительная ОС от Microsoft
Если бы все пользователи ПК уже перешли на Windows 10, у троянца-шифровальщика WannaCry не было бы никаких шансов. По крайней мере, именно так считают в компании Microsoft и этим заявлением лишний раз подчеркивают важность системы автоматического распределения обновлений.
Оказать помощь в деле повышения уровня безопасности должна и новая ОС Windows 10 S, которая, по заявлениям специалистов компании, защищена от атак действительно хорошо. Мы протестировали новую разработку, однако ежедневно мы ей не пользовались, так как у версии S есть решающее в этом плане ограничение, которое хорошо известно пользователям продукции Apple.
Для чего стоит буква S?
И все же: чувствовать себя настолько уверенным в безопасности, как этого хотелось бы компании Microsoft, пользователи Windows пока не могут. Ведь почти 70% всех вирусных атак нацелены именно на операционную систему Windows. Самым распространенным методом вторжения является фишинг.
С новой Windows 10 S компания Microsoft через принуждение к использованию исключительно своего магазина приложений хочет защитить пользователей от атак и вредоносного ПО. Однако при этом следует понимать, что прибавка к безопасности дается лишь ценой комфорта и удобства использования.
Для чего же в названии специальной версии стоит буква «S»? Точно пояснить это не смогли даже в самой компании Microsoft. По заявлению разработчиков, эта литера не олицетворяет какой-либо специальной функции. Windows 10 S отличается от остальных систем семейства Windows только по одному пункту. Данная операционная система позволяет скачивать и устанавливать приложения исключительно из Microsoft App Store.
Все это очень напоминает начало истории с Windows RT, которую компания Microsoft разработала специально для ARM-процессоров — она тоже допускала возможность работы с приложениями только из собственного магазина. Однако тогда причиной для этого служила не столько безопасность, сколько особенности архитектуры CPU. Система полностью провалилась.
Плюсы:
- безопаснее, чем Windows 10
- имеет смысл устанавливать на дешевые офисные ноутбуки
Минусы:
- можно устанавливать приложения только из Windows Store
- проблемы с драйверами для оборудования
- нет собственного инсталлятора
Приложения исключительно из Windows App Store
Windows 10 S теперь будет предустанавливаться прежде всего на доступные ноутбуки и модели для сферы образования в качестве OEM-варианта. Собственного инсталлятора не будет. Первое устройство с Windows 10 S выпущено непосредственно компанией Microsoft — Surface Laptop. Но с рекомендованной производителем ценой от 1100 евро (около 80 000 рублей) дешевым его не назовешь.
На первый взгляд придраться особо не к чему: Windows загружается быстро, программы запускаются оперативно. Но положительное впечатление быстро портится, как только вы попытаетесь выйти в Интернет. В данной операционной системе установлены только браузеры Microsoft Edge и Internet Explorer.
Это не соответствует текущим предпочтениям на рынке: согласно результатам исследований статистической компании StatCounter, браузером Internet Explorer пользуются только 7% пользователей во всем мире, а Edge — всего 3%. Тому, кто захочет установить «лидеров рынка», Chrome или Firefox, придется отказаться от этой затеи, так как Windows S запрещает инсталляцию обоих конкурентов.
Аналогичным образом обстоят дела с приложениями других крупных разработчиков, например, Adobe и его Photoshop, а также с играми и видеоплеерами. Раньше эта проблема была хорошо знакома только пользователям компьютеров семейства Mac, которые не могли пользоваться важными программами, если у них не существует специальной Mac-версии.
Как можно перейти на Windows 10 S?
Если вы заинтересовались Windows 10 S, в настоящее время есть только одна возможность получить данную операционную систему. Вам нужно будет приобрести устройство, на котором Windows 10 S будет предустановлена. Помимо Surface Laptop от Microsoft (с рекомендованной производителем стоимостью от 1100 евро (около 80 000 рублей)), соответствующее оборудование в ближайшее время представят такие производители, как Acer, Asus, Dell, Fujitsu, HP, Samsung и Toshiba.
Цены на компьютеры начинаются приблизительно от 170 евро (около 12 000 рублей). Одним из первых можем привести в пример HP Stream Pro 11 G3. Действительно новыми компоненты зачастую не будут, так как некоторые производители просто возьмут уже существующие модели и установят на них новую Windows 10 S. В России на данный момент доступен только Surface Laptop. Впрочем, ПК от других производителей должны поступить в продажу уже в ближайшие несколько месяцев.
Печатать только если повезет
Расстроить пользователя могут и некоторые периферийные устройства, которые они захотят использовать с S-версией Windows. Во время тестовых испытаний, например, нам не удалось подключить к системе сетевой принтер от компании Brother, так как понадобились драйвера производителя.
Однако Windows 10 S отказалась от инсталляции «чужих» драйверов. Таким образом, если необходимые драйверы Windows S у себя не найдет, оборудование окажется недоступным для использования. В лучшем случае оно будет работать в режиме обеспечения базовых функций, так как часто для полноценного использования всех возможностей устройства производители требуют установки и использования специального программного обеспечения.
Однако у того, что Microsoft ограничивает установку сторонних приложений, есть одна веская причина. Таким же образом, как Apple и Google в своих мобильных App Store, компания Microsoft проверяет каждое приложение и препятствует проникновению вредоносного программного обеспечения на компьютер.
Безопасность лишь иллюзорная
В плане антивирусных средств система тоже сильно ограничена. В App Store никаких антивирусных программ вы не найдете. Пользователям Windows 10 S приходится всецело полагаться на защиту Microsoft Defender. Но загвоздка вот в чем: по многим тестам он показывает скорее плохие результаты. Поэтому остается открытым вопрос о том, гарантирована ли безопасность компьютера одним только ограничением на установку сторонних приложений.
Эксперты предостерегают: в особенности через уязвимости нулевого дня, то есть уязвимости, о которых пока еще ничего не известно, вредоносное ПО все-таки может проникнуть на компьютеры. Некоторые антивирусные системы могут противостоять подобным атакам благодаря эвристическим методам распознавания вирусов, а Windows Defender такими возможностями не обладает.
Несмотря на то, что в плане безопасности компания Microsoft при работе над App Store прилагает много усилий, приложения с вредоносным кодом все таки могут проскользнуть через систему контроля. Кроме того, злоумышленники могут атаковать якобы безопасную Windows S и другими путями.
В частности, эксперту по безопасности Мэттью Хики (Matthew Hickey) удалось создать документ Word с вредоносным макросом, а затем с помощью DLL-инъекции получить полный удаленный доступ к оболочке Windows 10 S, получив права администратора и затем повысив привилегии до уровня SYSTEM.
Microsoft отреагировала на случившееся весьма уклончивым заявлением: «…мы осознаем, что новые атаки и вредоносные программы возникают постоянно и продолжаем дальнейшую работу над тем, чтобы Windows 10 S оставалась как можно более безопасной».
Для тех пользователей, которым ограничения Windows 10 S покажутся слишком обременительными, компания Microsoft до конца года предлагает бесплатный переход на версию Pro. Подробнее о переходе и апгрейде на более продвинутую версию Pro можно прочитать на сайте компании.
Сравнение функций Windows 10 S
Конфигурация и функции* | Windows 10 S | Windows 10 Pro | Windows 10 Домашняя |
---|---|---|---|
Приложения не из Магазина Windows | V | V | |
Присоединение к домену в локальной среде | V | ||
Присоединение к домену Azure AD | V | V | |
Приложения Магазина Windows | V | V | V |
В качестве стандартного задан браузер Microsoft Edge | V | Возможность настройки | Возможность настройки |
Центр обновления Windows для бизнеса | V | V | |
Магазин Windows для бизнеса | V | V | |
Управление мобильными устройствами (MDM) | V | V | Ограничено |
Bitlocker | V | V | |
Перенос состояний в рамках предприятия с помощью Azure AD | V | V | |
Конфигурация, предусматривающая наличие общего компьютера | V | V |
Прочее | Windows 10 S | Windows 10 Pro | Windows 10 Домашняя |
---|---|---|---|
Стандартная поисковая система Microsoft Edge или Internet Explorer: Bing и назначенные региональные службы поиска | V | Возможность настройки | Возможность настройки |
Переход на Windows 10 Pro (в Магазине Windows) | V | V |
Наш совет:
Windows 10 S имеет определенный смысл, если вы занимаетесь только веб-серфингом и решаете типичные офисные задачи. Во всех других случаях лучше воспользоваться обычной Windows 10. Это признает и сама компания Microsoft, предлагая покупателям возможность перейти на Windows 10 Pro (до конца года бесплатно, затем — за 79 евро (около 7 000 рублей)).
Но будьте осторожны: отменить обновление будет невозможно. Впрочем, ничего страшного в этом нет, потому что с помощью антивирусного сканера вы сможете хорошо защитить и обычную версию Windows.
Фото: компании-производители