Aprimoramentos de segurança do Windows 7

Share

|

Manter a integridade dos dados ea segurança do sistema no PC é um trabalho constante para o pessoal de TI. A carne mais frequentemente-ouvido falar do Windows (inclusive no XP) é que é muito frágil e vulnerável a malware e hackers. Alguns dizem que simplesmente não é robusto o suficiente. Microsoft ouve-se, também, de usuários comuns e especialistas similares. Assim, com cada nova iteração do Windows, a Microsoft tenta endurecer o contra ataque. Assim, o Windows 7 tem um novo lote de dados e melhorias de segurança:

 

Melhorias no Sistema de Segurança

• Improved User Account Control (UAC)-No XP, os usuários muitas vezes se dão privilégios administrativos, o que às vezes permite que programas maliciosos amok. Windows 7 dá a todos os baixos níveis de privilégio, até que precisa de mais. Isso resultará em caixas de diálogo pedindo para você confirmar certas coisas que podem ser executados antes de serem soltos. Não é tão intrusiva como foi com o Vista, mas ele ainda ajuda a impedir que os programas secretos de execução sem o seu conhecimento. Mesmo melhor, você pode ajustar o nível de confirmações de que o Windows 7 pedidos, para que os programas só procuram causar privilégios elevados alertas, mas você tem permissão para instalar programas, alterar configurações, e assim por diante (contanto que sua conta possui os direitos necessários , é claro). Esta é uma grande melhoria sobre o Vista, com certeza!

• BitLocker to Go-Vista introduziu o BitLocker, uma forma criptografada e segura de armazenamento em disco que apenas aqueles com direito a senha pode acessar. No Windows 7, o BitLocker Go estende essa capacidade para drives USB, incluindo drives flash USB (UFDs), de modo que você pode garantir alguns ou todos os conteúdos em unidades ou dispositivos que você levar com você na estrada. Esta é uma ótima maneira de proteger contra a divulgação indesejada resultante de furto ou perda de um notebook ou um dispositivo portátil de armazenamento de algum tipo.

• AppLockerWindows 7 permite que os administradores de sistema aplica uma espécie de "lista branca" de controle para aplicações em desktops de usuários. Em outras palavras, eles podem criar listas de candidaturas válidas e usar objetos Group Policy para aplicá-los para que os usuários podem ver e lançar em seus desktops. Se o pedido não estiver na lista, os usuários não podem executá-lo: Qual a melhor maneira de mantê-los longe de problemas?

• Múltiplos perfis de firewall ativo7-No ambiente Windows, configurações do Windows Firewall dependem do perfil de firewall em uso. As versões anteriores do Windows permitida somente um perfil de firewall a ser ativos a qualquer momento. No Windows 7, cada placa de rede em um PC pode aplicar qualquer perfil de firewall é mais apropriado para o tipo de rede a que ele se conecta (que diferem consideravelmente a partir de casa, ao escritório, ao público e de redes não seguras). Assim, se você estiver trabalhando em uma cafeteria do aeroporto e utilizando uma rede privada virtual (VPN) para acessar um servidor em seu escritório, as regras do firewall para a VPN escritório será aplicável a todo o tráfego de e para esse local, e os regras de firewall para um rede pública serão aplicadas a todos os outros tráfegos de e para o seu PC.

• DirectAccessIsto aplica-se apenas ao Windows 7 computadores que pertencem a um domínio do Active Directory em um servidor R2 Windows Server 2008. Dentro desse quadro, entretanto, os usuários podem se conectar ao office / domínio de recursos de rede sempre que acessar a Internet. Velocidade de conexão de lado, usuários da Internet tenham a mesma experiência escritório acessando / elementos de domínio da rede que eles teriam se estivessem localmente anexado a essa rede. Esta tecnologia também permite que os administradores de sistema gerenciar o Windows 7 computadores remotamente, não importa onde eles podem estar em qualquer momento.

• VPN Reconectar-Esta facilidade permite que o Windows 7 usuários automaticamente restabelecer conexões VPN, assim que recuperar o acesso à Internet. Isto permite aos utilizadores ligar ou desligar suas máquinas a partir da Internet à vontade, ainda recria suas conexões de rede segura escritório logo que recuperar o acesso à Internet, usando protocolos de segurança que não exigem interação do usuário para configurar e manter.

 

Data Security Enhancements

• Back-up de unidade de rede-Em versões anteriores do Windows, apenas as unidades que você poderia fazer backup foram aqueles ligados diretamente ao seu PC, quer internamente, quer via eSATA ou USB. No Windows 7, qualquer unidade de rede acessível se torna um alvo válido de backup. Para aqueles (como nós) com um servidor MediaSmart já em suas redes domésticas, isto é fantástico!

• Gerenciar o comportamento dos reprodução automática de CDs / DVDs-Recentemente, worms e vírus desencadeada pela reprodução automática de CDs e DVDs têm aparecido na Internet, principalmente sob a forma de downloads via BitTorrent baseado em ISO. Gravar um DVD de como baixar um, e você vai contrair um vírus assim que você executar a instalação padrão ou outro executável a partir desse arquivo de imagem. A maioria dos programas antivírus, e assim a maioria dos sistemas Windows, estão indefesos contra este tipo de ataque. Windows 7 permite bloquear comportamentos AutoPlay em discos ópticos, e contornar este tipo de vulnerabilidade. Bravo, Microsoft!

• Criar Sistema de reparo de disco-Para criar um DVD bootável que você pode utilizar para reparar o seu sistema, clique em Criar um Sistema de reparo de disco na coluna da esquerda do Backup e Restauração do Centro e insira um DVD em branco. Esta opção é muito mais fácil do que encontrar a mídia de instalação para o Windows Vista, especialmente se você comprou uma máquina com Windows 7 pré-instalado e não obter um disco de instalação! Para acessar o Centro de Backup e recuperação, escreva backup na caixa de busca no menu Iniciar e selecione que a utilidade dos resultados da pesquisa.

• Improved Volume Shadow CopyWindows Volume Shadow Copy Service (VSS) é responsável por criar pontos de restauração e para fazer cópias de arquivos em que a mudança em seu sistema. No Windows Vista, VSS poderia, por vezes, impõe encargos onerosos em uma unidade: 15% ou mais pode ficar alocado para a pasta System Volume Information (tínhamos uma situação, uma vez que 120 GB em um disco de 750 GB foi para essa pasta). Para o Windows 7, o espaço de cópia de sombra é limitado a 5% do espaço total do disco para unidades mais de 64GB de tamanho, e 3 GB para 64 GB e em unidades de tamanho. Isso ajuda a manter o armazenamento de cópia de sombra sob controle por padrão.

• Incluir / excluir determinadas pastas backup-Ao fazer backup no Windows 7, agora você tem a opção de incluir ou excluir pastas específicas dos volumes você optar por fazer backup. Isso proporciona muito mais controle sobre o conteúdo de backup e atividade, e permite que você configure e agende múltiplas tarefas de backup para captura de dados diferente para cada tarefa.

---