Windows 7 Améliorations de la sécurité

Share

|

Maintien de l'intégrité des données et la sécurité du système sur le PC est une tâche constante pour le personnel informatique. La viande de bœuf les plus souvent entendues à propos de Windows (même XP), c'est qu'il est trop fragile et vulnérable aux logiciels malveillants et les pirates. Certains disent que c'est tout simplement pas assez solide. Microsoft entend, aussi, auprès des usagers ordinaires qu'aux experts. Donc, avec chaque nouvelle itération de Windows, Microsoft essaie de s'endurcir contre attaque. Ainsi, Windows 7 a un nouveau lot de données et des améliorations de la sécurité:

 

Améliorations de la sécurité système

• Amélioration User Account Control (UAC)-Dans XP, les utilisateurs, trop souvent se donner des privilèges d'administration, ce qui permet parfois de programmes malveillants de folie meurtrière. Windows 7 donne à chacun de faibles niveaux de privilèges jusqu'à ce qu'ils en faut plus. Cela se traduira dans les boîtes de dialogue vous demandant de confirmer certaines choses peuvent fonctionner avant qu'ils ne soient lâchés. Ce n'est pas aussi envahissante que c'est avec Vista, mais il contribue toujours à empêcher des programmes secrets de s'exécuter à votre insu. Mieux encore, vous pouvez ajuster le niveau des confirmations que Windows 7 demandes, de sorte que seuls les programmes cherchent la cause des privilèges élevés des alertes, mais vous êtes autorisé à installer des programmes, modifier des paramètres, et ainsi de suite (aussi longtemps que votre compte possède les droits nécessaires , bien sûr). Il s'agit d'une nette amélioration de Vista, pour sûr!

• BitLocker To Go-Vista introduit BitLocker, une forme cryptée et sécurisée de stockage sur disque que seuls ceux qui ont le bon mot de passe peuvent accéder. Dans Windows 7, BitLocker to Go étend cette fonctionnalité aux lecteurs USB, y compris les lecteurs flash USB (clés USB), de sorte que vous pouvez sécuriser une partie ou la totalité du contenu sur les lecteurs ou les périphériques que vous emportez avec vous sur la route. Il s'agit d'un excellent moyen de protéger contre la divulgation non désirées résultant du vol ou la perte d'un portable ou d'un dispositif de stockage portable quelconque.

• AppLocker-Windows 7 permet aux administrateurs système d'appliquer une sorte de "liste blanche" de contrôle pour les applications sur les ordinateurs des utilisateurs. En d'autres termes, ils peuvent créer des listes de demandes en cours de validité et de l'utilisation des objets de stratégie de les appliquer à ce que les utilisateurs peuvent voir et à lancer sur leur bureau. Si une application n'est pas sur la liste, les utilisateurs ne peuvent pas l'exécuter: Quelle meilleure façon de les garder loin des ennuis?

• Pare-feu multiples profils actifs-Dans les 7 environnement Windows, les paramètres de Windows Firewall dépendent du profil de pare-feu utilisé. Les versions précédentes de Windows droit qu'à un seul profil de pare-feu pour être actif à un moment donné. Dans Windows 7, chaque carte réseau sur un PC peut s'appliquer quel que soit le profil de pare-feu est le plus approprié pour le type de réseau auquel il se connecte (qui sera sensiblement différent de la maison, au bureau, au public et des réseaux non sécurisés). Ainsi, si vous travaillez dans un café à l'aéroport et en utilisant un réseau privé virtuel (VPN) pour accéder à un serveur à votre bureau, les règles de firewall pour le VPN bureau s'appliquera à l'ensemble du trafic vers et à partir de cet emplacement, et le règles de pare-feu pour un réseau public s'appliquera à tout autre trafic vers et depuis votre PC.

• DirectAccess-Cela s'applique uniquement à Windows 7 ordinateurs qui appartiennent à un domaine Active Directory sur un serveur Windows Server 2008 R2. Dans ce cadre, toutefois, les utilisateurs peuvent se connecter au bureau / les ressources du réseau de domaine chaque fois qu'ils accèdent à l'Internet. Vitesse de connexion de côté, les utilisateurs d'Internet aient le même accès à l'expérience de bureau / éléments de réseau de domaine qu'ils le seraient s'ils étaient connectés localement à ce réseau. Cette technologie permet également aux administrateurs système de gérer Windows 7 ordinateurs à distance, peu importe où ils mai être à n'importe quel moment donné.

• Rebranchez VPN-Cette facilité permet à Windows 7 utilisateurs rétablir automatiquement les connexions VPN dès qu'elles retrouvent un accès Internet. Cela permet aux utilisateurs d'éteindre ou de débrancher leurs machines à partir d'Internet à volonté, encore re-crée son bureau de sécuriser les connexions réseau dès qu'elles retrouvent l'accès à Internet, en utilisant les protocoles de sécurité qui ne requièrent aucune interaction avec l'utilisateur de mettre en place et à entretenir.

 

Améliorations de la sécurité des données

• Sauvegarde sur disque réseau-Sur les versions précédentes de Windows, les lecteurs seule à laquelle vous pouvez sauvegarder ceux qui ont été fixés directement sur votre PC, soit en interne ou via eSATA ou USB. Le 7 Windows, n'importe quel réseau accessible en voiture devient une cible de sauvegarde valide. Pour ceux (comme nous) avec un serveur MediaSmart déjà sur leurs réseaux à la maison, c'est fantastique!

• Gérer le comportement de lecture automatique des CD / DVD-Récemment, les vers et les virus déclenchée par la lecture automatique de CD et DVD ont fait surface sur Internet, principalement sous la forme de téléchargements BitTorrent en cours basé sur l'ISO. Graver un DVD à partir d'un tel téléchargement, et vous allez contracter un virus dès que vous exécutez le programme d'installation ou autre défaillance exécutable à partir de ce fichier d'image. La plupart des programmes antivirus, et donc la plupart des systèmes Windows, sont sans défense contre ce type d'attaque. Windows 7 vous permet de bloquer les comportements de lecture automatique sur des disques optiques, et contourner ce type de vulnérabilité. Bravo Microsoft!

• Créer un système de réparation de disque-Pour créer un DVD amorçable que vous pouvez utiliser pour réparer votre système, cliquez sur Créer un système de réparation de disque dans la colonne de gauche de la sauvegarde et de restauration et d'insérer un DVD vierge. Cette option est beaucoup plus facile que de trouver le support d'installation pour Windows Vista, surtout si vous avez acheté un ordinateur préinstallé avec Windows 7 et ne suis pas un disque d'installation! Pour accéder à la sauvegarde et de centre de récupération, tapez sauvegarde dans la boîte de recherche du menu Démarrer et sélectionnez que l'utilité des résultats de recherche.

• Amélioration Volume Shadow Copy-Windows Volume Shadow Copy Service (VSS) est chargé de créer des points de restauration et de faire des copies de fichiers lors de leur modification sur votre système. Sous Windows Vista, VSS peuvent parfois imposer des fardeaux trop lourds sur un disque: 15% ou plus pourraient obtenir alloués au dossier System Volume Information (nous avions une situation où une fois de 120 Go sur un disque 750GB allé dans ce dossier). Pour Windows 7, l'espace de cliché instantané est limité à 5% de l'espace disque total pour les lecteurs de plus de 64 Go en taille, et de 3 Go pour les disques 64 Go et sous la taille. Cela permet de garder le stockage des clichés instantanés sous contrôle par défaut.

• Inclure / exclure certains dossiers de sauvegarde-Lors d'une sauvegarde dans Windows 7, vous avez maintenant la possibilité d'inclure ou d'exclure des dossiers spécifiques sur les volumes que vous choisissez de sauvegarder. Cela donne beaucoup plus de contrôle sur le contenu de sauvegarde et d'activité, et vous permet de mettre en place et le calendrier de multiples tâches de sauvegarde de capturer des données différentes pour chaque tâche.

---