Windows 7 Beveiligingsverbeteringen

Share

|

Handhaving van data-integriteit en veiligheid van het systeem op de PC is een constante baan voor IT-mensen. De meest gehoorde rundvlees over Windows (ook XP) is dat het te fragiel en kwetsbaar voor malware en hackers. Sommigen zeggen dat het gewoon niet robuust genoeg. Microsoft hoort het ook, van gewone gebruikers en experts alike. Dus met elke nieuwe iteratie van Windows, Microsoft probeert te harden tegen aanval. Zo, Windows 7 heeft een nieuwe partij van gegevens en beveiliging:

 

System Security Enhancements

• Verbeterde User Account Control (UAC)In XP-gebruikers te vaak geven zelf administratieve privileges, die soms laat kwaadaardige programma's te draaien amok. Windows 7 geeft iedereen een laag voorrecht tot ze meer nodig. Dit zal resulteren in dialoogvensters waarin u wordt gevraagd om bepaalde dingen te kunnen rijden bevestigen voordat ze je los laten. Het is niet zo opdringerig zoals het was met Vista, maar het nog steeds helpt voorkomen geheimzinnig programma's worden uitgevoerd zonder uw medeweten. Nog beter, kunt u het niveau van de bevestigingen dat Windows 7 verzoeken, zodat alleen programma's die leiden tot verhoogde privileges waarschuwingen, maar jij mag programma's installeren, instellingen wijzigen, enzovoort (zolang je account beschikt over de nodige rechten , natuurlijk). Dit is een grote verbetering ten opzichte van Vista, zeker!

• BitLocker to Go-Vista BitLocker geïntroduceerd, een gecodeerd en veilige vorm van on-opslag op schijf dat alleen degenen met het juiste wachtwoord kan toegang. In Windows 7, BitLocker to Go breidt deze mogelijkheid om USB-drives, waaronder USB-flash drives (UFDs), zodat u veilig kunt sommige of alle van de inhoud op stations of apparaten die u meenemen op de weg. Dit is een geweldige manier om te beschermen tegen ongewenste openbaarmaking als gevolg van diefstal of verlies van een notebook of een draagbare opslagmedia van een soort.

• AppLocker-Windows 7 laat systeembeheerders het toepassen van een soort van "witte lijst" controle aan de gebruiker applicaties op desktops. Met andere woorden, ze creëren lijsten van geldige aanvragen en het gebruik groepsbeleidsobjecten toe te passen op wat gebruikers kunnen zien en lancering op hun desktops. Indien een aanvraag wordt niet op de lijst, kunnen gebruikers niet draaien: Welke betere manier om hen uit de problemen?

• Meerdere actieve firewall-profielenIn de omgeving Windows 7, Windows Firewall-instellingen zijn afhankelijk van de firewall-profiel in gebruik. Vorige versies van Windows alleen toegestaan een firewall-profiel om actief te zijn op een bepaald moment. In Windows 7, elke netwerkadapter op een pc kan worden toegepast indien firewall-profiel is het meest geschikt voor het type netwerk waarmee zij verbindt (die aanzienlijk zal verschillen van huis, op kantoor, op openbare / onbeveiligde netwerken). Dus, als je werkt op een luchthaven koffieshop en met behulp van een virtual private network (VPN)-verbinding met een server bij u op kantoor toegang, zal de firewall regels voor het kantoor van toepassing op alle VPN-verkeer van en naar die locatie, en de firewall regels voor een openbaar netwerk zal gelden voor alle andere verkeer van en naar je PC.

• DirectAccess-Dit geldt alleen voor Windows 7 computers die deel uitmaken van een Active Directory-domein op een Windows Server 2008 R2-server. Binnen dat kader, echter, kunnen gebruikers verbinding maken met kantoor / domein netwerkbronnen wanneer zij toegang tot het internet. Verbindingssnelheid opzij, zoals Internet-gebruikers hebben dezelfde ervaring toegang tot kantoor / domein netwerk elementen die zij zouden als ze lokaal werden vastgemaakt aan dat netwerk. Deze technologie laat ook systeembeheerders beheren van Windows 7 computers op afstand, ongeacht waar zij kunnen worden op een gegeven moment.

• VPN Reconnect-Deze faciliteit laat Windows 7 gebruikers automatisch herstellen VPN-verbindingen, zodra zij toegang tot internet te herwinnen. Deze kunnen gebruikers uit te schakelen of te ontkoppelen hun machines van het internet op, zal nog re-creëert hun veilige bureau netwerkverbindingen, zodra ze weer toegang tot internet, met behulp van beveiligde protocollen vereisen geen interactie van de gebruiker op te zetten en te onderhouden.

 

Data Security Enhancements

• Back-up naar netwerkschijf-Op de vorige Windows-versies, de enige stations die je kunt een back-up waren die rechtstreeks aangesloten op uw pc, intern of via eSATA of USB. Op Windows 7, elk netwerk toegankelijk station wordt een geldig backup target. Voor mensen (zoals wij) met een MediaSmart Server al op hun eigen netwerken, is dit fantastisch!

• Beheer gedrag Automatisch afspelen voor cd's / dvd's-Onlangs hebben wormen en virussen veroorzaakt door Automatisch afspelen voor cd's en dvd's opgedoken op het internet, voornamelijk in de vorm van BitTorrent-gebaseerde ISO downloads. Brand een DVD van een dergelijke downloaden, en u zult een virus contract zodra u het setup of andere standaard uitvoerbaar bestand dat beeld uit te voeren. De meeste antivirusprogramma's, en dus de meeste Windows-systemen, zijn weerloos tegen dit soort aanvallen. Windows 7 kun je afspelen gedrag blok op optische schijven, en omzeilen van dit soort kwetsbaarheid. Bravo, Microsoft!

• Maak Disc Repair System-Als u een opstartbare dvd die u kunt gebruiken om uw systeem te herstellen, klikt u op een System Repair Disk in de linker kolom van de Backup and Restore Center en plaats een lege DVD. Deze optie is veel gemakkelijker dan het vinden van de installatie media voor Windows Vista-vooral als je kocht een machine met Windows 7 voorgeïnstalleerd en kreeg niet een installatie disc! Voor toegang tot de Backup en Recovery Center, type back in het menu Start zoekvak en selecteer dat nut uit de zoekresultaten.

• Verbeterde Volume Shadow Copy-Windows Volume Shadow Copy Service (VSS) is verantwoordelijk voor het creëren van de punten te herstellen en voor het maken van kopieën van bestanden als ze veranderen op uw systeem. Op Windows Vista, kon VSS soms zware lasten op te leggen aan een station: 15% of meer zou kunnen krijgen toegewezen aan de map System Volume Information (we hadden een keer een situatie waar 120GB op een 750GB schijf ging in die map). Voor Windows 7, schaduwkopie ruimte is beperkt tot 5% van de totale schijfruimte voor stations meer dan 64GB in grootte en 3GB voor stations 64GB en onder in grootte. Op deze manier houdt Shadow Copy-opslag onder controle standaard.

• Include / uitsluiten van specifieke backup mappen-Wanneer een back-up in Windows 7, je hebt nu de optie van inclusief of exclusief specifieke mappen van de hoeveelheden die u kiest voor een back-up. Dit biedt veel meer controle over de inhoud en de back-activiteit, en staat u op te zetten en meerdere back-taken te plannen op verschillende data voor elke taak te vangen.

---