Обзор ОС Windows 10 S: безопасность за счет комфорта и удобства использования

Сомнительная ОС от Microsoft

Если бы все пользователи ПК уже перешли на Windows 10, у троянца-шифровальщика WannaCry не было бы никаких шансов. По крайней мере, именно так считают в компании Microsoft и этим заявлением лишний раз подчеркивают важность системы автоматического распределения обновлений.

Оказать помощь в деле повышения уровня безопасности должна и новая ОС Windows 10 S, которая, по заявлениям специалистов компании, защищена от атак действительно хорошо. Мы протестировали новую разработку, однако ежедневно мы ей не пользовались, так как у версии S есть решающее в этом плане ограничение, которое хорошо известно пользователям продукции Apple.

Для чего стоит буква S?

И все же: чувствовать себя настолько уверенным в безопасности, как этого хотелось бы компании Microsoft, пользователи Windows пока не могут. Ведь почти 70% всех вирусных атак нацелены именно на операционную систему Windows. Самым распространенным методом вторжения является фишинг.

С новой Windows 10 S компания Microsoft через принуждение к использованию исключительно своего магазина приложений хочет защитить пользователей от атак и вредоносного ПО. Однако при этом следует понимать, что прибавка к безопасности дается лишь ценой комфорта и удобства использования.

Для чего же в названии специальной версии стоит буква «S»? Точно пояснить это не смогли даже в самой компании Microsoft. По заявлению разработчиков, эта литера не олицетворяет какой-либо специальной функции. Windows 10 S отличается от остальных систем семейства Windows только по одному пункту. Данная операционная система позволяет скачивать и устанавливать приложения исключительно из Microsoft App Store.

Все это очень напоминает начало истории с Windows RT, которую компания Microsoft разработала специально для ARM-процессоров — она тоже допускала возможность работы с приложениями только из собственного магазина. Однако тогда причиной для этого служила не столько безопасность, сколько особенности архитектуры CPU. Система полностью провалилась.

Плюсы:

• безопаснее, чем Windows 10
• имеет смысл устанавливать на дешевые офисные ноутбуки

Минусы:

•  можно устанавливать приложения только из Windows Store
• проблемы с драйверами для оборудования
• нет собственного инсталлятора

Приложения исключительно из Windows App Store

Windows 10 S теперь будет предустанавливаться прежде всего на доступные ноутбуки и модели для сферы образования в качестве OEM-варианта. Собственного инсталлятора не будет. Первое устройство с Windows 10 S выпущено непосредственно компанией Microsoft — Surface Laptop. Но с рекомендованной производителем ценой от 1100 евро (около 80 000 рублей) дешевым его не назовешь.

На первый взгляд придраться особо не к чему: Windows загружается быстро, программы запускаются оперативно. Но положительное впечатление быстро портится, как только вы попытаетесь выйти в Интернет. В данной операционной системе установлены только браузеры Microsoft Edge и Internet Explorer.

Это не соответствует текущим предпочтениям на рынке: согласно результатам исследований статистической компании StatCounter, браузером Internet Explorer пользуются только 7% пользователей во всем мире, а Edge — всего 3%. Тому, кто захочет установить «лидеров рынка», Chrome или Firefox, придется отказаться от этой затеи, так как Windows S запрещает инсталляцию обоих конкурентов.

Аналогичным образом обстоят дела с приложениями других крупных разработчиков, например, Adobe и его Photoshop, а также с играми и видеоплеерами. Раньше эта проблема была хорошо знакома только пользователям компьютеров семейства Mac, которые не могли пользоваться важными программами, если у них не существует специальной Mac-версии.

Как можно перейти на Windows 10 S?

Если вы заинтересовались Windows 10 S, в настоящее время есть только одна возможность получить данную операционную систему. Вам нужно будет приобрести устройство, на котором Windows 10 S будет предустановлена. Помимо Surface Laptop от Microsoft (с рекомендованной производителем стоимостью от 1100 евро (около 80 000 рублей)), соответствующее оборудование в ближайшее время представят такие производители, как Acer, Asus, Dell, Fujitsu, HP, Samsung и Toshiba.

Цены на компьютеры начинаются приблизительно от 170 евро (около 12 000 рублей). Одним из первых можем привести в пример HP Stream Pro 11 G3. Действительно новыми компоненты зачастую не будут, так как некоторые производители просто возьмут уже существующие модели и установят на них новую Windows 10 S. В России на данный момент доступен только Surface Laptop. Впрочем, ПК от других производителей должны поступить в продажу уже в ближайшие несколько месяцев.

Печатать только если повезет

Расстроить пользователя могут и некоторые периферийные устройства, которые они захотят использовать с S-версией Windows. Во время тестовых испытаний, например, нам не удалось подключить к системе сетевой принтер от компании Brother, так как понадобились драйвера производителя.

Однако Windows 10 S отказалась от инсталляции «чужих» драйверов. Таким образом, если необходимые драйверы Windows S у себя не найдет, оборудование окажется недоступным для использования. В лучшем случае оно будет работать в режиме обеспечения базовых функций, так как часто для полноценного использования всех возможностей устройства производители требуют установки и использования специального программного обеспечения.

Однако у того, что Microsoft ограничивает установку сторонних приложений, есть одна веская причина. Таким же образом, как Apple и Google в своих мобильных App Store, компания Microsoft проверяет каждое приложение и препятствует проникновению вредоносного программного обеспечения на компьютер.

Безопасность лишь иллюзорная

В плане антивирусных средств система тоже сильно ограничена. В App Store никаких антивирусных программ вы не найдете. Пользователям Windows 10 S приходится всецело полагаться на защиту Microsoft Defender. Но загвоздка вот в чем: по многим тестам он показывает скорее плохие результаты. Поэтому остается открытым вопрос о том, гарантирована ли безопасность компьютера одним только ограничением на установку сторонних приложений.

Эксперты предостерегают: в особенности через уязвимости нулевого дня, то есть уязвимости, о которых пока еще ничего не известно, вредоносное ПО все-таки может проникнуть на компьютеры. Некоторые антивирусные системы могут противостоять подобным атакам благодаря эвристическим методам распознавания вирусов, а Windows Defender такими возможностями не обладает.

Несмотря на то, что в плане безопасности компания Microsoft при работе над App Store прилагает много усилий, приложения с вредоносным кодом все таки могут проскользнуть через систему контроля. Кроме того, злоумышленники могут атаковать якобы безопасную Windows S и другими путями.

В частности, эксперту по безопасности Мэттью Хики (Matthew Hickey) удалось создать документ Word с вредоносным макросом, а затем с помощью DLL-инъекции получить полный удаленный доступ к оболочке Windows 10 S, получив права администратора и затем повысив привилегии до уровня SYSTEM.

Microsoft отреагировала на случившееся весьма уклончивым заявлением: «…мы осознаем, что новые атаки и вредоносные программы возникают постоянно и продолжаем дальнейшую работу над тем, чтобы Windows 10 S оставалась как можно более безопасной».

Для тех пользователей, которым ограничения Windows 10 S покажутся слишком обременительными, компания Microsoft до конца года предлагает бесплатный переход на версию Pro. Подробнее о переходе и апгрейде на более продвинутую версию Pro можно прочитать на сайте компании.

Сравнение функций Windows 10 S

 

Наш совет:

Windows 10 S имеет определенный смысл, если вы занимаетесь только веб-серфингом и решаете типичные офисные задачи. Во всех других случаях лучше воспользоваться обычной Windows 10. Это признает и сама компания Microsoft, предлагая покупателям возможность перейти на Windows 10 Pro (до конца года бесплатно, затем — за 79 евро (около 7 000 рублей)).

Но будьте осторожны: отменить обновление будет невозможно. Впрочем, ничего страшного в этом нет, потому что с помощью антивирусного сканера вы сможете хорошо защитить и обычную версию Windows.

Фото: компании-производители