Windows vista: шквал інновацій. Частина 5

У перших трьох частинах ми розглянули нове ядро системи, поговорили про мережі та можливості Media Center, нової аудиоподсистеми, розповіли про інновації DirectX 10 і розглянули основні програми входять до складу Windows Vista. Також ми поговорили про новий інтерфейсі Windows Vista.

З першою частиною статті можна ознайомитися тут, з другої тут, з третьої тут, з четвертої тут.

Представляємо вам останню частину огляду з серії статей про нововведення Windows Vista. У цій статті ми розглянемо питання забезпечення безпеки в новій ОС.

Кожен раз, розглядаючи особливості нової ОС, ми так чи інакше підкреслювали, що нововведення націлені на покращення безпеки користувача при роботі в системі. Таким чином, за запевненням Microsoft, нова ОС стане істотно більш стабільною і захищеною, в порівнянні з попередніми версіями Windows. Розробники доклали до цього багато зусиль, і ми сподіваємося, що вони увінчаються успіхом.

Так що ж було зроблено для забезпечення надійності та безпеки нової системи? По-перше, була повністю переглянута модель взаємодії між ядром і такими важливими системними компонентами, як мережеві протоколи, аудіо- і відеопідсистема і ін.

У Vista тільки мала частина системних компонентів працює безпосередньо з ядром системи. Це практично виключає зміну ядра нової ОС будь-якими шкідливими програмами. Для того щоб програма або драйвер звернулися до ядра безпосередньо, вони повинні бути підписані сертифікатом безпеки.

Обговоривши зміни в захисті і безпеки низькорівневих компонент ОС, поговоримо тепер про те, як реалізована в Vista модель безпеки компонентів «високого» рівня.

Відео: Alexander IRL

Якщо в XP користувач спочатку отримував привілеї адміністратора комп`ютера, то в Vista за замовчуванням користувач має значно меншими привілеями. Це зроблено для того, щоб недосвідчений людина не змогла по наївності встановити на комп`ютер потенційно небезпечні або шкідливі програми.

Також в Vista впроваджено технологію, названа BitLocker. Вона дозволяє зашифрувати дані на всьому диску або файли тільки конкретного користувача. Це дозволить запобігти витоку конфіденційної інформації, наприклад, при крадіжці ноутбука. А якщо комп`ютером користуються кілька людей, кожен може зашифрувати свій аккаунт і не турбуватися, що дані будуть доступні іншим користувачам.

Вбудований брандмауер також зазнав серйозних поліпшень, з його допомогою тепер можна здійснювати повний або частковий контроль над мережею і блокувати не тільки вихідний, але і вхідний трафік (нагадаємо, що в XP фаєрвол здатний працювати тільки в одну сторону). Ця технологія повністю замінить Windows Antispyware і буде називатися Windows Defender. Windows Defender буде включати в себе spyware-сканер і блокувати підозрілі програми, причому всі ці можливості будуть не простим додаванням до операційної системи (як це було зроблено в SP2 для XP), а саме вбудовані в неї.

Програма Internet Explorer 7 при роботі в Vista буде запускатися в режимі з дуже малими привелегиями. Це зроблено для того, щоб максимально обмежити взаємодію броузера IE 7 з операційною системою.

Як відомо, IE 7 підтримує елементи управління ActiveX, які самі по собі потенційно небезпечні, так як містять код (не завжди нешкідливий). Тому в IE 7 підтримка елементів ActiveX за замовчуванням відключена, але користувач може включити її, при необхідності. Будемо сподіватися, що і в інших браузерах розробники реалізують таку ж безпечну схему.

На жаль, в Vista НЕ буде вбудованого антивіруса. Але Microsoft створила свою власну антивірусну програму Windows OneCare. Оновлення до Windows OneCare будуть регулярними для користувачів, які купили підписку. З чуток, компанія Microsoft спочатку хотіла впровадити антивірус в новою ОС, але антимонопольне законодавство не дозволило зробити цього.

Звичайно ж, всі розуміють, що як би не була захищена і стійка система, помилки пристроїв, а також аварійне відключення живлення, можуть викликати пошкодження даних. На ці випадки в Vista є вбудована утиліта відновлення. Програма відновлення системи може зберегти образ жорсткого диска на CD або DVD, на іншому жорсткому диску цього ж комп`ютера або на жорсткому диску іншого комп`ютера, що знаходиться в мережі.

Якщо чесно, то зараз ми не можемо сказати, чи дозволять нововведення реалізувати досконалу безпеку користувача і стабільність нової ОС. Реально це можна буде побачити в той момент, коли ОС вийде в світ, і полчища вірусів, хробаків, троянів будуть відчувати захист Vista на міцність.

Відео: Imaginary Numbers Are Real [Part 1: Introduction]