Windows 7 Security Enhancements

Share

|

Mantenere l'integrità dei dati e la sicurezza del sistema sul PC è un lavoro costante per il personale IT. La carne più spesso sentito parlare di Windows (anche XP) è che è troppo fragile e vulnerabile al malware e hacker. Alcuni dicono che è semplicemente non abbastanza robusto. Microsoft sente, anche da utenti comuni e gli esperti. Quindi, con ogni nuova iterazione di Windows, Microsoft cerca di indurire contro attacco. Così, Windows 7 ha un nuovo lotto di dati e di miglioramenti relativi alla sicurezza:

 

Sistema di sicurezza Miglioramenti

• Improved User Account Control (UAC)In XP, gli utenti troppo spesso si danno i privilegi amministrativi, che permette a volte i programmi maligni impazzite. Windows 7 dà a tutti i bassi livelli di privilegio fino a quando hanno bisogno di più. Questo sarà il risultato nelle finestre di dialogo che chiede di confermare certe cose può essere eseguito prima di essere lasciati liberi. Non è così invadente come è stato con Vista, ma aiuta ancora impediscono l'esecuzione di programmi segreti senza la vostra conoscenza. Ancora meglio, è possibile regolare il livello di conferme che Windows 7 richieste, in modo che solo i programmi che cercano privilegi elevati causa avvisi, ma si è permesso di installare programmi, modificare le impostazioni, e così via (il tempo che il conto possiede i diritti necessari , naturalmente). Questo è un grande miglioramento rispetto Vista, di sicuro!

• BitLocker to Go-Vista ha introdotto BitLocker, una forma criptata e sicura del servizio di storage su disco che solo quelli con la giusta password può accedere. In Windows 7, BitLocker Go estende questa capacità di unità USB, comprese le unità flash USB (UFD), in modo da poter garantire alcuni o tutti i contenuti su dischi o dispositivi che si prendono con te sulla strada. Questo è un ottimo modo per proteggere contro la divulgazione indesiderati derivanti da furto o perdita di un notebook o un dispositivo di archiviazione portatile di qualche tipo.

• AppLocker-Windows 7 permette agli amministratori di sistema di applicare una sorta di "lista bianca" di controllo per applicazioni sui desktop degli utenti. In altre parole, essi possono creare elenchi di domande valide e utilizzare oggetti Criteri di gruppo per applicare a ciò che gli utenti possono vedere e lanciare sul proprio desktop. Se la domanda non è sulla lista, gli utenti non possono eseguirlo: Quale modo migliore per tenerli fuori dai guai?

• Profili firewall più attiviIn Windows 7 l'ambiente, le impostazioni di Windows Firewall dipenderanno dal profilo di firewall in uso. Le versioni precedenti di Windows ha permesso un solo profilo firewall ad essere attivo in un qualsiasi momento. In Windows 7, ogni scheda di rete su un PC è possibile applicare il profilo di firewall è più appropriato per il tipo di rete a cui si collega (che variano notevolmente da casa, in ufficio, al pubblico / reti non protette). Così, se si lavora in un coffee shop dell'aeroporto e l'utilizzo di una rete privata virtuale (VPN) per accedere a un server in ufficio, le regole per il firewall VPN ufficio si applica a tutto il traffico da e per quella posizione, e il le regole del firewall per una rete pubblica si applica a tutto il traffico da e verso altri PC.

• Accessodiretto-Ciò vale solo per Windows 7 computer che appartengono a un dominio Active Directory su un computer Windows Server 2008 R2. In tale contesto, tuttavia, gli utenti possono connettersi a ufficio / risorse di rete del dominio ogni volta che l'accesso a Internet. Velocità di connessione a parte, gli utenti di Internet ad avere la stessa esperienza ufficio accesso / elementi di rete di dominio che avrebbero se fossero collegato localmente a tale rete. Questa tecnologia consente inoltre agli amministratori di sistema di gestire da remoto i computer Windows 7, non importa dove essi possono essere in qualsiasi momento.

• VPN Ricollegare-Questa funzione consente agli utenti di Windows 7 automaticamente ristabilire le connessioni VPN appena riottenere l'accesso a Internet. Questo permette agli utenti di spegnere o scollegare le loro macchine da Internet a volontà, ma ricrea le loro connessioni di rete sicure ufficio non appena saranno nuovamente l'accesso a Internet, utilizzando protocolli sicuri che non richiedono alcuna interazione con l'utente a configurare e mantenere.

 

Miglioramenti della protezione dei dati

• Back fino a unità di rete-On precedenti versioni di Windows, solo le unità a cui si potrebbe eseguire il backup sono stati quelli collegati direttamente al PC, internamente o via eSATA o USB. Su Windows 7, una rete di auto accessibile diventa un obiettivo valido backup. Per quelli (come noi) con un server MediaSmart già sulle loro reti domestiche, questo è fantastico!

• Gestire il comportamento di esecuzione automatica di CD / DVD-Recentemente, worm e virus innescato da AutoPlay per CD e DVD sono presenti su internet, principalmente sotto forma di download di BitTorrent basato su ISO. Masterizzare un DVD da un tale download, e ti contratto un virus non appena si esegue l'installazione di default o altre eseguibile dal file immagine. La maggior parte dei programmi antivirus e, quindi, la maggior parte dei sistemi Windows, sono indifesi contro questo tipo di attacco. Windows 7 consente di bloccare i comportamenti AutoPlay su dischi ottici, e aggirare questo tipo di vulnerabilità. Bravo, Microsoft!

• Creare sistema di riparazione del disco-Per creare un DVD di avvio che è possibile utilizzare per ripristinare il sistema, fare clic su Crea un sistema di riparazione del disco nella colonna di sinistra del Centro backup e ripristino e inserire un DVD vergine. Questa opzione è molto più facile che trovare il supporto di installazione per Windows Vista, soprattutto se hai acquistato una macchina con Windows 7 preinstallato e non ottenere un disco di installazione! Per accedere al backup e al centro di recupero, di tipo backup nella casella di ricerca del menu Start, selezionare l'utilità che dai risultati di ricerca.

• Miglioramento Volume Shadow CopyWindows-Volume Shadow Copy Service (VSS) è responsabile per la creazione di punti di ripristino e per fare copie di file il loro cambiamento nel sistema. In Windows Vista, VSS potrebbe a volte impongono oneri gravosi su un disco: 15% o più potrebbe avere assegnato alla cartella System Volume Information (abbiamo avuto una situazione in cui una volta 120GB su un disco da 750GB è andato in quella cartella). Per Windows 7, spazio copia shadow è limitato al 5% di spazio su disco totale per le unità oltre 64 GB di dimensione, e 3GB per le unità da 64GB e sotto in formato. Questo aiuta a mantenere deposito di copia shadow sotto controllo per l'impostazione predefinita.

• Includere o escludere specifiche cartelle di backup-Quando il backup in Windows 7, ora hai la possibilità di includere o escludere le cartelle specifiche dai volumi si sceglie di eseguire il backup. Ciò fornisce un maggiore controllo sul contenuto e le attività di backup, e ti permette di impostare e pianificare le attività di backup multipli per acquisire dati diversi per ogni attività.

---