Особенности Windows Vista

Новые или улучшенные возможности

По утверждению самой Microsoft время загрузки системы меньше чем в Windows XP и на большинстве компьютеров составляет меньше минуты. Уменьшено время входа и выхода из спящего режима до 6 секунд. Но с появлением пользовательского интерфейса приходится ждать значительно дольше, чтобы начать полноценную работу, пока пройдут фоновые процессы сильно затрудняющие работу сторонних программ. Благодаря технологии «Windows ReadyBoost» стало возможно использование ёмкости внешних USB флеш накопителей в качестве оперативной памяти, что в некоторых случаях увеличивает производительность на 40 %. По информации Microsoft, за 180 дней доступности в Windows Vista было найдено меньше уязвимостей, чем в Windows XP или Mac OS X 10.4.[источник?] Вероятность попадания в систему вирусов, червей и руткитов на 60 % меньше, чем в Windows XP SP2 и на 90 % — чем в Windows XP без сервиспака. Полностью переработана логическая модель взаимодействия с графическими устройствами.

Улучшения безопасности

User Account Control (UAC) — система контроля учётных записей пользователей, которая требует явного разрешения пользователя при выполнении любого действия, требующего административных полномочий, вне зависимости от прав текущего аккаунта пользователя. Если пользователь не является администратором, будет выводиться запрос, в котором можно выбрать административную учётную запись и выполнить операцию с её правами, введя пароль — это позволяет производить конфигурирование системы и установку приложений из учётной записи ограниченного пользователя, не используя явно механизм runas и без необходимости переключения в другую учётную запись (что требовалось в XP, например, в случае изменения параметров TCP/IP). Если пользователь входит в группу «Администраторы», то ему потребуется (при настройках по умолчанию) подтвердить использования прав, ответив на запрос системы. UAC запрашивает данные в режиме Secure Desktop, с помощью которого осуществляется защита от перехвата данных и контроля за окном ввода со стороны сторонних программ (примерно такой же режим был использован при входе в домен NT с требованием двухкратного нажатия Ctrl-Alt-Del). UAC можно отключить для отдельных категорий учётных записей и переконфигурировать, используя локальную (или групповую при использовании в домене) политику безопасности: например, можно задать обязательное введение пароля для использования административных полномочий всеми пользователями (включая администраторов), запретить эти действия пользователям ограниченных учётных записей и т. д. Технологии, предотвращающие использование эксплойтов — операционная система Windows Vista обладает некоторыми преимуществами, препятствующими использованию обнаруженных уязвимостей в программном обеспечении, но полностью реализуемыми только в 64-битных версиях и с программами, написанными с учётом этих возможностей: Data Execution Prevention

Vista использует технологию Address Space Layout Randomization (ASLR), для загрузки кода системы в случайным образом выбранные участки памяти. По-умолчанию все системные файлы загружаются в один из 256 случайно выбранных участков памяти. Другие исполняемые файлы могут использовать особый бит в заголовке PE-формата, чтобы система запускала их код с использованием ASLR. Для таких приложений случайным образом будут также определены области стека и кучи.

Изменение в формате исполняемых файлов.

Шифрование диска Bitlocker — Предоставляет возможность шифрования системного диска, а используя интерфейс командной строки и другие разделы. При этом используется USB-ключ или Trusted Platform Module для хранения ключей шифрования. Для шифрования разделов, по умолчанию, используется алгоритм AES с длиной ключа 128 бит в режиме шифрования CBC. Данная возможность присутствует в версиях Vista Enterprise или Ultimate. Система шифрования файлов EFS. Эта система, появившаяся впервые в Windows 2000, работает в версиях Vista Business, Enterprise или Ultimate и даёт возможность «прозрачного» шифрования файлов на уровне файловой системы алгоритмами AES (с 256-битным ключом) или 3-DES. Для каждого файла случайным образом генерируется ключ шифрования, который, в свою очередь, шифруется открытым ключом пользователям (по умолчанию 2048 бит). В Vista с помощью политик появилась возможность задавать разную длину открытого ключа пользователя (1024, 2048, 4096,…), сохранять ключ на смарт-картах (по умолчанию, ключ хранится локально, защищённый паролем пользователя) и шифровать файл подкачки, а также требовать обязательного шифрования пользовательской папки с документами.

Критика Windows Vista

Windows Vista критикуется по таким статьям:

Некоторые действия, выполнявшиеся на XP мгновенно, на Vista производятся с заметной задержкой. Это показывают и объективные тесты— лишь некоторые программы (скорее всего, многопоточные) на Vista работают быстрее. Установка неподписанных драйверов на 64-битную версию Vista невозможна. В Windows XP цифровая подпись означала «проверенность» и «стабильность» драйвера — пользователи могли ставить и неподписанные, а производители подписывали лишь важнейшие версии. В Vista же подпись — необходимое условие работы. В любом случае, требование подписанных драйверов несовместимо с разработкой открытых драйверов.

ОПЕРАЦИОННАЯ СИСТЕМА WINDOWS 7

Ежегодно список операционных систем пополняется новыми разработками. Появление Windows 7 обусловлено возрастающими нуждами конечных пользователей и ИТ-специалистов компаний. Компьютерная грамотность пользователей растет, а с ней растут и требования к технологиям, применяемым в работе. Современному человеку необходима возможность эффективно работать не только в офисе, но и дома, и в любом филиале своей компании, и даже в дороге. А так как потребности пользователей возросли, усложнились и задачи ИТ-специалистов. Сегодня они должны предоставить пользователям больше возможностей и большую гибкость. При этом перед ИТ-службами по-прежнему стоит задача минимизировать расходы и обеспечить наилучшую безопасность информационных ресурсов. Долгожданная операционная система Windows 7 удобна, производительна и увлекательна. Улучшенные способы поиска и управления файлами, например списки переходов, и более наглядный просмотр на панели задач, помогают выполнять привычные задачи проще и быстрее. Windows 7 обеспечивает повышенную производительность и надежность для того, чтобы компьютер работал так, как вам надо. Благодаря поддержке 64-разрядных версийможно полностью использовать преимущества новейших моделей мощных компьютеров, а эффективные компоненты, такие как домашняя группа, Windows Media Center и технология касания Windows, дадут новые возможности управления компьютером и файлами. Windows 7: новая красота и новые возможности Windows 7 даст возможность пользователям эффективно выполнять свою работу и дома, и в удаленном филиале компании, и даже в дороге. Вынужденных перерывов в работе станет меньше, поскольку Windows 7 с первого дня своего появления будет работать стабильно и надежно. Система Windows Search позволит производить поиск файлов не только на локальном компьютере, но и на узлах SharePoint, размещенных в корпоративной интрасети. Технология DirectAccess обеспечит сотрудникам, находящимся вне офиса, простой и безопасный доступ к корпоративным ресурсам. А функция BranchCacheпоможет сотрудникам филиалов с медленным подключением к сети Интернет работать эффективнее, ускорив доступ к часто используемым файлам и веб-страницам. Улучшенная безопасность и контроль Обеспечение безопасности в Windows 7 построено на базе аналогичного решения в Windows Vista (5.4) и предоставляет еще более гибкие возможности для защиты компьютеров и хранящихся на них данных. Теперь не нужно так беспокоиться о судьбе важной информации в случае утери ноутбука или USB-накопителя. Функция Windows BitLocker Drive Encryptionможет шифровать данные не только на внутренних, но и на внешних жестких дисках, а также на флэш-накопителях USB («флэшках») с помощью технологии BitLocker To Go. При необходимости BitLocker To Go предоставляет ключи для восстановления информации. В компаниях, где необходимо строжайшее соблюдение требований информационной безопасности, ИТ-специалистам помогут новые политики для контроля приложений, предусмотренные технологиейAppLocker. Это решение позволяет администраторам запрещать запуск определенных приложений на пользовательских компьютерах. Таким образом, AppLocker служит еще одним барьером для вредоносного программного обеспечения. Компонент управления учетной записью пользователя User Account Control был переработан таким образом, чтобы генерировать меньше запросов пользователям, а у ИТ-администратора было больше возможностей для настройки. Более простое и гибкое администрирование Для администрированиянастольных компьютеров, ноутбуков и виртуальных сред в Windows 7 используются те же инструменты и навыки, что и в Windows Vista; это существенно облегчит работу ИТ-специалистам. Усовершенствованные средства для развертывания и работы с образами систем позволят ИТ-специалистам добавлять и удалять драйверы, языковые пакеты и обновления, создавать о них отчеты, а также отправлять эти образы системы на настольные компьютеры с меньшей нагрузкой на локальную сеть. Новые возможности автоматизации и разработки сценариев на основе Windows PowerShell 2.0снизят расходы на администрирование компьютеров и на поиск неисправностей. Предприятиям, осуществляющим переход к виртуализации клиентских машин, будет интересно узнать, что в Windows 7 поддержка образов физических и виртуальных машин осуществляется одними и теми же средствами, а также более удобно организована работа через удаленные подключения. Windows 7 поможет предприятиям: дать сотрудникам возможность продуктивно работать где угодно — дома, в дороге или в отдаленном филиале — с той же эффективностью, что и в главном офисе; повысить контроль и защищенность: фундамент безопасности Windows Vista дополнен технологиями шифрования съемных дисков (USB) BitLocker To Go™ и контроля разрешений на запуск приложений AppLocker™; упростить управление компьютерами; облегчить контроль и развертывание настольных, переносных и виртуальных сред, используя при этом те же инструменты и навыки, что и в WindowsVista . Windows 7 Enterprise Windows 7 Корпоративная – это выпуск Windows 7, в котором реализованы уникальные технологии, ориентированные на нужды корпоративных клиентов. Созданная на основе ОС Windows Vista, Windows 7 Корпоративная призвана обеспечить пользователю плодотворную работу в офисе и за его пределами, улучшить безопасность, повысить контроль и сделать администрирование ПК более простым и гибким. Windows 7 Корпоративная предоставляется клиентам исключительно в рамках программы лицензирования Microsoft Software Assurance. Покупатели выпуска Windows 7 Корпоративная получат семь преимуществ, отсутствующих в профессиональной версии Windows 7: DirectAccess. Позволяет сотрудникам вне офиса подключаться к корпоративным сетям без виртуальной частной сети (VPN); BranchCache. Сокращает время, которое пользователи из филиалов компании тратят на загрузку файлов по сети; EnterpriseSearchScopes. Предоставляет единый простой интерфейс для поиска информации в корпоративной сети, в том числе на узлах SharePoint; BitLocker & BitLockerToGo. Помогает защитить данные на компьютерах и съемных дисках, при необходимости осуществляет принудительное шифрование и создает резервные копии ключей для восстановления данных; AppLocker. Позволяет администратору с помощью централизованно управляемых, но гибких групповых политик определять, какие приложения можно, а какие нельзя запускать на пользовательских ПК; Улучшения в технологии развертывания виртуальных сред VirtualDesktopInfrastructure (VDI). Обновленный интерфейс VDI включает поддержку нескольких мониторов и микрофонов. Также предусмотрена возможность использования образов виртуальной машины для загрузки физических ПК; Многоязычный пользовательский интерфейс. Многоязычный интерфейс позволяет создать единый образ операционной системы и затем развертывать его в любой стране мира. В числе других преимуществ Windows 7 Корпоративная – подсистема для UNIX-приложений (SUA), лицензионные права на запуск четырех дополнительных копий Windows на виртуальных машинах и лицензионные права на запуск Windows по сети. Если на момент выхода Windows 7 на ваши компьютеры распространяется действие программы SoftwareAssurance, то вы автоматически получаете право на развертывание Windows 7 Корпоративная на данных компьютерах без дополнительных лицензионных отчислений (однако может взиматься плата за носители). Подобрать оптимальное для ИТ-бюджета ораганизации лицензионное программное обеспечение вам помогут специалисты компании «Пилот». Обращайтесь по тел. (8512) 63-16-00 или задайте интересующий вас вопрос с помощью формы обратной связи на нашем сайте.

Не нашли, что искали? Воспользуйтесь поиском по сайту: