Re: vista- przesadzone bezpieczeństwo

Użytkownik "Sempiterna" <rzopa@amorki.pl> napisał w wiadomości
news:477ebe10@news.home.net.pl...
>
> Użytkownik "Piotr Krzyżański" <piciu@it-faq.pl> napisał w wiadomości
> news:flld4j$2hnj$1@opal.icpnet.pl...
>> Zobacz taki głośniejszy przypadek znanego i źle napisanego softu
>> jakim jest Winamp i konto użytkownika w XP. Podobno poprawiony
>> już jest ten 'zamulacz' ;-)
>
> Akurat nie znam... a WA używam tylko z podstawową skórką i TYLKO dla audio.
> Nie znam, o co chiodzi... czy DEP coś pomoże tu w bezpieczeństwie?

Oczywiście i kilka innych zabezpieczeń, które wprowadza Vista razem
z nowym serwerem 2008 i nie tylko. Z tych łatwiejszych do zrozumienia można
wymienić kilka:
BitLocker - ochrona danych przy 'zamnkniętym' kompie.
Funkcja NAP - czyli ochrona dostępu do sieci - jeśli
Vista nie ma wszystkich wymaganych łatek, nie zostanie
wpuszczona do sieci do czasu uaktualnienia.
Wcześniej taka opcja był dostępna dla XP tylko z ISA
Wybór urządzeń i tożsamości z tym samym interfejsem.
W końcu w miare bezpieczny IE wraz z Windows Defender.
SID przypisany do każdej usługi osobno z możliwością
"degradacji" usługi z Local System do Local Service i
jeszcze niżej jeśli to możliwe. Wreszcie możliwość
zastosowania write-restricted tokens do procesów.
Wirtualizacja zmian w rejestrach, zastąpiona biblioteka
GINA, a co za tym idzie zmiana działania logowania
Windows - na przykład biometria. Zdecydowanie lepsza obsługa,
a przede wszystkim kontrola instalacji urządzeń i sterowników
 - na przykład USB (Driver Store) Client Security Scanner,
(ogólny raport o bezpieczeństwie) integralność kodu, czyli
wszystko co związane z systemem jest podpisane cyfrowo i
weryfikowane w czasie ładowania do pamięci. Wreszcie nowe
możliwości zapory systemowej, (sposoby filtrowania).
przebudowany Restart Manager (otwarte aplikacje przed restartem),
że o nowym interfejsie API WinFX.
To tylko niewielka ilość wymienionych zmian w Viście i możesz
mi wierzyć - to nie jest XP z nowa szatą... ;-))
Więcej na stronach MS :)

Piciu
Received on Sat Jan 5 10:25:09 2008