Uwp

UWP не разрешает загрузку и запуск сторонних исполняемых файлов.

Объясню немного подробнее: клиент BOINC при подключении проекта связывается с сервером проекта и запрашивает исполняемые файлы, а также файлы с данными задач для расчета. И на данный момент это прекрасно работает на linux, OSX и классических приложениях Windows.

UWP решили пойти по пути OSX (и с недавнего времени Android), запретив скачивать и запускать исполняемые файлы.

Само UWP приложение на данный момент может либо запускать стандартные приложения, поставляемые с Windows (грубо говоря, из папки C:\Windows), либо исполняемые файлы, которые идут с самим UWP приложением.

Если BOINC упаковать как UWP приложение, то тогда придется поставлять его со всеми исполняемыми файлами проектов, что увеличит размеры приложения в разы, кроме этого, каждый раз, как какой-либо проект обновит свои исполняемые файлы, пользователю потребуется переустановить полностью весь BOINC.

На данный момент доля компьютеров, которые позволяют запускать только UWP приложения (редакция Windows Starter, если я верно помню), достаточно мала, чтобы переориентировать BOINC на это.

Команда BOINC на данный момент занимается поиском решения, которые было бы более удобно как для пользователей, так и для проектов.

Одной из самых стойких защит,помимо всеми известной Denuvo,является защита UWP приложений из магазина Microsoft Store.До недавнего времени данную защиту не взламывали,а лишь обходили,но данные обходы не назовёшь простыми,они требовали от пользователя чёткого соблюдения инструкций для успешного обхода защиты и запуска приложения.Первым приложением,которое запускалось с помощью подобного рода обхода была игра от Remedy,а именно Quantum Break,затем нашли и как обойти защиту Forza Horizon 3,но это лишь самые известные примеры игр,которые можно запустить с помощью подобного рода обходов.О других приложениях,которые можно было-бы запустить с помощью этого обхода,мне неизвестно.Но буквально пару недель назад хакерская группа CODEX сумела одолеть эту защиту в так сказать симуляторе смотрителя зоопарка игре - Zoo Tycoon:Ultimate Animal Collection,а на дняx они добрались и до ремастера культовой стратегии в реальном времени - Age of Empires: Definitive Edition.

До появления Windows 8 защита операционной системы практически полностью обеспечивалась сторонними программами. Проблема такого подхода заключалась в том, что вредоносные программы или внешние угрозы, получившие достаточный уровень доступа, могли пробраться в пространство между "железом" компьютера и ОС или осуществлять манипуляции с встроенным программным обеспечением машины. Таким образом нежелательные программы скрывались от защитного механизма компьютера. Чтобы решить эту проблему, Microsoft были необходимы устройство и платформа, имеющие иммунитет от подобного рода атак, что резко усилило бы защитный потенциал системы. С выходом Windows 8 компания стала использовать сертифицированные устройства безопасности с помощью Secure Boot. Теперь Windows 10 поможет Microsoft сделать следующий шаг в развитии безопасности системы.

Для этого устройства безопасности TPM и облачные сервисы DHA делают компонентами системы безопасности, интегрированной в саму машину. Чтобы обеспечить такой уровень безопасности для миллиардов устройств по всему миру, Microsoft работает вместе с производителями оборудования и поставщиками чипов, такими как Intel.

Ещё на этапе Windows 8 компания создала концепт современных приложений (сейчас известных как UWP-приложения), которые работают только в рамках AppContainer. Пользователь, при необходимости, предоставляет приложениям доступ к ресурсам, таким как документы. Приложения Win32 после запуска имели права, аналогичные правам пользователя. Они открывали любые файлы и изменяли конфигурации системы. Из-за того, что в AppContainer работают только UWP-приложения, проблема с приложениями Win32 оставалась неразрешённой. В Windows 10 добавили новую технологию, напоминающую AppContainer. Названная SystemContainer, эта технология также базируется на "железе" компьютера, и защищает самые чувствительные части системы от всего, в том числе даже от самой ОС, которая может оказаться заражённой.

SystemContainer использует как само устройство, так и работающую в Windows 10 безопасность VBS, чтобы изолировать свои процессы от всех остальных элементов системы. VBS использует расширения виртуализации на процессоре системы (например, Intel VT-X), чтобы изолировать пространство адресуемой памяти между теми задачами, которые две операционные системы в данный момент выполняют в параллели Hyper-V. Первая операционная система – та, что вы давно знаете и используете, а вторая – SystemContainer, который выполняет функции незаметного агента безопасности. Благодаря тому, что SystemContainer использует Hyper-V и отсутствию у него сетевого подключения, пользователь, общая память и окружение хорошо защищены от атак. По сути, даже если вся ОС Windows окажется взломана на уровне ядра, процессы и данные в SystemContainer останутся в безопасности.

Информация и сервисы внутри SystemContainer значительно лучше защищены от атак, поэтому в нём работают только самые важные функции системы. В SystemContainer уже работают Credential, Device Guard и Virtual Trusted Platform Module (vTPM), а в новом обновлении Microsoft также добавит туда компоненты биометрической валидации Windows Hello.

Взято с 4pda.ru