除了 的和整體體驗，用戶也關心它抵御威脅的能力。以下是我對在 Windows 8 中特定安全加強的一些想法。
Windows Defender。微軟恢復預裝其完整產品(之前被稱為One Care)。 中有附帶一個針對間諜軟件的 Windows Defender 版本(不過用戶可以免費下載 Security Essentials)?，F(xiàn)在雖然 Windows Defender 結合了防間諜軟件和防毒功能，但在零售版里，用戶可以選擇安裝自己喜歡的安全產品(最好來自 Microsoft)。然而，如果兩個星期后還沒有安裝安全產品，Windows 8 將啟動 Windows Defender。
這是微軟一個聰明的決定，因為藉由給用戶選擇的機會來避開可能產生的法律問題。對于可能忘記安裝他們所喜愛安全產品的用戶來說，Windows Defender 提供了基本的安全防護。
UEFI。這是來得非常晚的，老舊 BIOS 和 MBR 的替代品?？梢宰岆娔X制造商進行定制，在開機前做好判斷實體設備并加載驅動程序，從而加快啟動程序。
Apple OSX 計算機和已經默認使用 UEFI 很長一段時間。它是可程序化的，可以結合各種技術來呈現(xiàn)出統(tǒng)一的啟動過程，包括開機標志等等。
使用 UEFI 似乎是個不錯的選擇。但這里也有問題。由于歷史問題，以及缺乏 UEFI 標準的管理組織，OEM 版的 Windows 8 只會包含微軟密鑰，這在無意間會阻止安裝其他，或至少會很困難。憑證和密鑰簽名問題的唯一解決辦法是先利用微軟的，再從側面來繞過，但這也放棄了這方面的系統(tǒng)控制。
ELAM +。這是一種針對 Rootkit 程序的新解決，它結合了 UEFI?；旧?，每個加載的設備驅動程序都必須在允許列表上。這是為了防止 Bootkits(開機型 Rootkit)在開機前被載入。
Bootkits，就如同我們大家都知道的，是一個困難的問題，會讓大多數(shù)用戶豎起白旗。他們越過了操作系統(tǒng)來取得完全控制，可以做出任何它想要的系統(tǒng)狀態(tài)。如果中毒機器處在這樣一個嚴重的狀況，底層的操作系統(tǒng)和啟動中的應用程序(包括安全軟件)是無法確認系統(tǒng)是否是在感染狀態(tài)的，從而延遲任何修正或解決方案的執(zhí)行。
微軟可能是從它的競爭對手 Apple 取得靈感，Bootkits 在使用 UEFI 的設備上從未見過。通過推動 UEFI 在 Windows 8 中的使用，軟件廠商希望可以永久地解決 Bootkit 問題。這項安全性的代價是學習曲線的成本和前面所提到關于安裝其他操作系統(tǒng)的爭議，不過這將由最終用戶和企業(yè)用戶來加以衡量，額外防護所帶來的安全是否值得這些不便。
問題是，這些措施是否就全面的保護了 Windows 8？我有我的懷疑。除了 UEFI 和 ELAM，將 Windows Defender 設成默認選項的用意是提供多種軟件的選擇，用戶也必須盡自己的一份力來保護自己免于威脅。
對于網(wǎng)絡犯罪份子來說，應用程序和漏洞是唾手可得的果實。這些壞份子很擅長去破解規(guī)避嚴格和加強的解決方案。畢竟，安全是無止盡的競賽，只要有金錢和數(shù)據(jù)可以被竊取和出售，就會有安全問題產生。不過在戰(zhàn)斗中，可以擁有新武器總不是件壞事。