Взгляд на Windows Vista с точки безопасности

Было много путаницы и разговоров о Windows Vista, а также о функциях по обеспечению безопасности, которые она включает...

Многие спрашивали: "Что именно Vista делает иначе, когда дело касается безопасности?" Несмотря на то, что некоторые улучшения в этой сфере уже доступны пользователям Windows XP, в Vista остаются уникальные функции, делающие ее гораздо более защищенной, чем прежние ОС Microsoft.
Некоторыми из этих новых и доработанных функций являются:

User Account Control
Windows Firewall
Windows Defender (Antispyware)
Windows Security Center

User Account Control
User Account Control (UAC), пожалуй, одна из самых неправильно понятых и спорных черт, но, если ее правильно использовать, она защитит среднестатистического пользователя от множества угроз, которые раньше представляли опасность. В основном, UAC помогает отделить задачи, требующие административного доступа, от тех, которые могут быть выполнены обычным пользователем. В Windows Vista даже пользователь с правами администратора пользуется пониженными привилегиями большую часть времени. UAC позволяет пользователям с обычными правами выполнять задачи, которые ранее требовали административного доступа, например, установка принтеров, подключение к безопасным беспроводным сетям и изменение настроек часового пояса.

В Windows XP, когда пользователь входил в систему как администратор, зловредным программам было легко запуститься, потому что им не требуется никаких специальных разрешений. В Windows Vista администратор может запускать большинство обычных программ и выполнять большинство задач со стандартными правами пользователя. Однако, в случае необходимости выполнить административные задачи, установить ПО или изменить защищенные системные настройки, UAC запросит разрешение. Хотя многие люди жаловались на навязчивость подобных запросов, они обязательно предостерегут среднестатистического пользователя от изменения критический настроек или установки зловредной программы.

Windows Firewall
В Windows Firewall были внесены несколько важных улучшений по сравнению с версией для Windows XP. Способность фильтровать как входящий, так и исходящий трафик была включена в обновленный Firewall. К тому же, Firewall в Windows Vista объединен с Internet Protocol Security (Ipsec), и с помощью консоли Advanced Security пользователи и IT-специалисты смогут точно его настраивать, чтобы найти наилучшее соотношение между безопасностью и удобством. С Vista’s Firewall исходящее соединение может выборочно блокироваться, что тем самым одновременно позволяет работать нужным программам и запрещает шпионским модулям отсылать информацию о пользователе.



Windows Defender (Antispyware)
Windows Defender – ответ Microsoft на растущую угрозу шпионского ПО (adware, rootkits, keyloggers, trojans). Будучи включенным в Windows Vista, Windows Defender уведомляет пользователя в случае, если программа пытается изменить значения в защищенной области, как, например, ключи реестра и папка Startup. В дополнение к непрерывной защите существует возможность поиска нежелательных программ средствами Software Explorer, который также показывает программы, автоматически запускаемые при входе в систему, работающие в данный момент, подключенные к сети, а также поставщиков службы Winsock. С помощью этого инструмента пользователи обнаруживают и справляются с возможными угрозами безопасности своей системы. Windows Defender тесно взаимодействует с Internet Explorer и автоматически сканирует все проходящие загрузки.



Windows Security Center
Windows Security Center в Windows Vista имеет несколько заметных улучшений по сравнению с версией в Windows XP. В дополнение к мониторингу Windows Firewall, антивирусного ПО и Automatic Updates была добавлена способность наблюдения за антишпионскими программами. Security Center также показывает состояние User Account Control и безопасности Internet Explorer. Security Center будет следить за файрволом, антивирусом и антишпионским ПО третьих сторон и предупредит об устаревших из них.



Другие функции
Кроме вышеперечисленных функций, способность системы помогать настроить и контролировать политики безопасности в масштабах предприятия была значительно улучшена в Windows Vista наряду с легкостью управления защитой в Active Directory Domain средствами консоли Group Policy Management/Управление групповой политикой.

Компьютерные технологии ушли далеко вперед, поэтому особо остро встает необходимость в более защищенных решениях, и Windows Vista делает шаг в правильном направлении, предлагая своим пользователям повышенный уровень безопасности. И если продвинутые пользователи могут найти запросы UAC и некоторые другие введенные в Windows Vista функции немного раздражающими, то обычные будут лучше защищены при выполнении каждодневных задач.

Источник: http://www.pro-networks.org/
Перевод: yourock