Порівняння функціоналу windows vista sp1 і windows xp sp3

Beshkov Andrey

Колеги прислали дуже цікавий документ порівнює Windows Vista SP1 і Windows XP SP3. Публікую найцікавіше, тобто порівняльну таблицю. Судячи за даними наведеними в документі Vista на кілька кроків випереджає XP, особливо відрив помітний в області безпеки і зручності розгортання. Повну російську версію цього документа можна скачати в форматі pdf або word. Англійську версію в обох форматах можна скачати тут

Безпека

Відео: Upgrade All Windows XP Edition To Windows Vista

характеристика	ОС Windows XP з пакетом оновлень 3 (SP3)	ОС Windows Vista з пакетом оновлень 1 (SP1)	Основні відмінності
Процес забезпечення безпеки на всьому циклі розробки (SDL)	Був сформульований для підготовки ОС Windows XP з пакетом оновлень 2 (SP2).	Цикл SDL, прийнятий в корпорації Майкрософт, передбачає пріоритетне вирішення завдань безпеки на всьому протязі розробки. Для цього введено стандартний технологічний процес, обов`язковий для кожного розробника. Перед випуском продукту дотримання цього процесу підлягає перевірці. SDL - динамічний процес, який передбачає запровадження суворих стандартів безпечного проектування, кодування, тестування, оцінки та виправлення при розробці всіх продуктів корпорації Майкрософт. SDL допомагає усувати уразливості, зводить до мінімуму ймовірність атак, зміцнює цілісність систем і додатків, розширює можливості організацій в частині безпечного управління і ізолювання мереж.	Корпорація Майкрософт накопичила значний досвід широкого застосування процесу SDL при розробці ряду великих продуктів, однак ОС Windows Vista стала першою клієнтської операційною системою, розробленою на основі даного процесу від початку і до кінця.
Захист компонентів системи	Переповнення буфера змушує програми виконувати код, розміщений в областях пам`яті комп`ютера, які відведені для зберігання даних. Функція запобігання виконання даних (DEP), яка, в свою чергу, використовує прапор No-Execute (NX) деяких процесорів, здатна мінімізувати ефект подібних вразливостей. ОС Windows XP з пакетом оновлень 3 (SP3) підтримує функцію DEP, однак за замовчуванням вона відключена.	В ОС Windows Vista функція DEP за замовчуванням захищає більшість компонентів. В ОС Windows Vista введені додаткові політики DEP, що дозволяють розробникам задіяти DEP в коді, не звертаючись до засобів забезпечення сумісності системного рівня. Найбільшою ефективності DEP досягає в поєднанні з рандомизацией адресного простору (ASLR) - ще однієї захисної можливістю ОС Windows Vista, що утрудняє звернення шкідливого коду до системних функцій. Функція ASLR передбачає випадковий розподіл виконуваних модулів, в тому числі DLL-і EXE-файлів, між 256 можливими позиціями в пам`яті. Це ускладнює виявлення і, відповідно, неналежне застосування шкідливими програмами функцій в таких файлах. Оскільки системні служби, як правило, виконуються з широкими правами, саме вони традиційно є улюбленими об`єктами шкідливих атак. З метою мінімізації цієї загрози в ОС Windows Vista введено поняття обмеження, або посилення захисту, служб. Обмежені служби виконуються з мінімально можливими правами і мають справу лише з мінімальним набором ресурсів локального комп`ютера і мережі, необхідних для виконання їх завдань.	Функція DEP в ОС Windows Vista за замовчуванням захищає більшість компонентів. Крім того, операційна система дозволяє розробникам задіяти DEP в їх програмному коді. middot- В ОС Windows Vista реалізована технологія ASLR, що утрудняє звернення шкідливого коду до системних функцій. middot- В ОС Windows Vista практикується посилення захисту служб - методика обмеження прав, які надаються деяким системним службам.
Функція шифрування дисків BitLocker ™	немає	Шифрування дисків BitLocker - це нова функція захисту даних, що надається в двох випусках ОС Windows Vista: Windows Vista Enterprise і Windows Vista Ultimate. Вона забезпечує можливість шифрування томів цілком, а також кількох розділів. Функція шифрування дисків BitLocker спрямована на боротьбу з загрозами розкрадання і розкриття даних у випадках втрати, крадіжки і неналежного списання комп`ютерного обладнання. Крім того, ця комплексна функція здійснює перевірку цілісності компонентів ранньої завантаження. Поширеність портативних комп`ютерів в корпоративних середовищах з кожним роком зростає, в зв`язку з чим ризик втрати даних з комп`ютерів користувачів стає для організацій все більш актуальним. Функція шифрування дисків BitLocker допомагає організаціям, не відмовляючись від переваг мобільності, скорочувати ризики і налагоджувати відповідність корпоративним політикам захисту даних.	ОС Windows Vista допомагає захищати дані шляхом шифрування томів цілком і захисту компонентів ранньої завантаження. middot- Функція шифрування дисків BitLocker підтримує шифрування декількох томів.
брандмауер Windows	В ОС Windows XP передбачений брандмауер, включений за замовчуванням і забезпечує захист комп`ютера відразу після запуску операційної системи. Брандмауер Windows в тому вигляді, в якому він реалізований в ОС Windows XP, здійснює фільтрацію вхідного трафіку.	В ОС Windows Vista передбачений брандмауер, включений за замовчуванням і забезпечує захист комп`ютера відразу після запуску операційної системи. Брандмауер Windows здійснює фільтрацію вхідного і вихідного трафіку. Таким чином, він здатний запобігти як витік даних з комп`ютера, так і надходження даних в комп`ютер. Крім того, брандмауер Windows дозволяє як ІТ-фахівцям, так і домашнім користувачам забороняти додатків, в тому числі програмами обміну даними в тимчасових мережах і програмами обміну миттєвими повідомленнями, передавати і отримувати дані від інших комп`ютерів. Брандмауер Windows в ОС Windows Vista повністю управляється за допомогою групових політик і змінює свої характеристики в залежності від типу мережі. Адміністратори можуть вводити різні правила брандмауера в залежності від того, до якої мережі підключений комп`ютер - корпоративної (до домену), приватної (домашньої) або загальнодоступною (до пункту підключення до бездротової мережі).	Брандмауер є в обох операційних системах, проте в той час як в ОС Windows XP передбачена фільтрація тільки вхідного трафіку, ОС Windows Vista дозволяє також фільтрувати вихідний трафік. middot- Брандмауер Windows в ОС Windows Vista здатний динамічно перемикатися між різними правилами в залежності від типу поточної мережі, забезпечуючи тим самим додатковий захист комп`ютера в загальнодоступних мережах.
Захищений режим оглядача Windows Internet Explorer 7	немає	Захищений режим Internet Explorer 7 в ОС Windows Vista створює додатковий рівень захисту від зловмисників, що намагаються отримати контроль над веб-оглядачем користувача та запустити шкідливий код з розширеними правами. У захищеному режимі оглядач Internet Explorer 7 працює зі скороченим набором прав, що дозволяє запобігти зміні призначених для користувача і системних файлів і параметрів без отримання явного згоди користувача. У новій архітектурі веб-оглядача передбачений спеціальний процес, званий посередником, який дозволяє додаткам при необхідності безпечним способом отримувати розширені права, які не надаються в захищеному режимі. Ця додаткова міра захисту не дає можливості сценаріями і автоматичним процесам завантажувати і поміщати дані куди-небудь, крім каталогів, що вимагають мінімального набору прав (наприклад папки тимчасових файлів Інтернету).	Звертатися до ресурсів Інтернету за допомогою Internet Explorer 7 в ОС Windows Vista безпечніше, ніж в ОС Windows XP.
Служба установника Microsoft ActiveX®	немає	Для забезпечення коректної роботи життєво важливих програм багатьом організаціям доводиться встановлювати на клієнтських комп`ютерах елементи ActiveX. У той же час, більшість таких елементів можуть встановлюватися тільки учасниками групи «Адміністратори», в той час як користувачам в організаціях, як правило, надаються звичайні права. В результаті організації змушені виконувати альтернативне пакування елементів ActiveX і їх розгортання на комп`ютерах користувачів. Крім цього, багато елементів ActiveX доводиться регулярно оновлювати. Багато організацій вважають цей процес занадто складним і витратним для того, щоб доручати його звичайним користувачам. З появою ОС Windows Vista ІТ-фахівці отримали в своє розпорядження зручний спосіб розгортання та оновлення елементів ActiveX на комп`ютерах користувачів. Служба установника ActiveX дозволяє ІТ-спеціалістам скласти групову політику, вказавши в ній надійні URL-адреси вузлів, з яких звичайні користувачі зможуть встановлювати елементи ActiveX.	ОС Windows Vista дозволяє організаціям розгортати, оновлювати і контролювати елементи ActiveX в середовищах, де застосовуються стандартні облікові записи користувачів. middot- ОС Windows Vista дозволяє організаціям управляти процесом установки елементів ActiveX за допомогою групових політик.
управління	ОС Windows XP з пакетом оновлень 3 (SP3)	ОС Windows Vista з пакетом оновлень 1 (SP1)	Основні відмінності
Параметри групових політик	Групові політики допомагають ІТ-спеціалістам керувати конфігураціями клієнтських комп`ютерів, вводячи в дію тисячі параметрів безпеки і конфігурації ОС Windows і окремих додатків. Зокрема, можна вводити в дію стандартні конфігурації, параметри безпеки і елементи управління (в діапазоні від політик шифрування з відкритим ключем до політик паролів), параметри доступу до ресурсів, організації бездротових мережевих підключень і установки ПО, а також налаштування користувачів.	Управління конфігураціями клієнтських комп`ютерів в ОС Windows Vista здійснюється швидше і відрізняється підвищеною ефективністю. Це пов`язано з тим, що за допомогою групових політик тепер можна налаштовувати сотні нових параметрів, що охоплюють більш широкий діапазон сценаріїв. Розширено набори параметрів, що настроюються в таких сферах, як бездротові мережі, підключення та експлуатація знімних носіїв, оглядач Internet Explorer 7, друк і управління електроживленням.	У порівнянні з ОС Windows XP, в ОС Windows Vista з`явилося понад 500 нових параметрів групових політик. middot- Параметри групових політик в ОС Windows Vista краще адаптовані до конкретних сценаріями - зокрема, до роботи в бездротових мережах, управління електроживленням, експлуатації знімних носіїв і управління принтерами.
Стандартні облікові записи користувачів	Розгортання стандартних облікових записів традиційно вважається невиправданим. Почасти це пов`язано з тим, що звичайні користувачі не мають права змінювати багато стандартні параметри, частково - з тим, що для роботи багатьох програм потрібно адміністративний доступ до частин реєстру і файлової системи (наприклад, до каталогу C: Program Files). У зв`язку з цим у багатьох компаніях користувачам надаються облікові записи адміністратора, що призводить до зниження керованості і виникнення серйозних загроз безпеці. Деякі компанії вирішують ці проблеми шляхом розгортання стандартних облікових записів користувачів і подальшої організації проломів в списках контролю доступу (ACL), проте цей спосіб пов`язаний з значними витратами	Служба захисту користувачів (UAC) в ОС Windows Vista спрощує для компаній проблему надання власникам стандартних облікових записів користувачів можливості запускати додатки і виконувати безліч стандартних завдань конфігурації системи - таких як зміна часового поясу та установка підтримуваного принтера. Коли обліковими записами адміністратора мають тільки справжні адміністратори, користувачі не мають можливості вносити в свої системи неприпустимі зміни і встановлювати несанкціоновані програми, в яких можуть міститися віруси і шпигунські програми. Крім іншого, перенаправлення (віртуалізація) файлів і реєстру забезпечує можливість виконання застарілих додатків в стандартній користувальницької середовищі. При цьому операції записи перенаправляються в віртуальне сховище, і додатки можуть працювати в нормальному режимі без будь-яких змін. Ця функція, таким чином, забезпечує сумісність з застарілими додатками.	В ОС Windows Vista стандартні облікові записи користувачів і інші види облікових записів з обмеженим набором прав стали практичніше, ніж були раніше. middot- Контроль облікових записів (UAC) дозволяє сповіщати стандартних користувачів і адміністраторів про майбутній виконанні адміністративного впливу. middot- Завдяки функціям перенаправлення файлів і реєстру, додатки здійснюють операції запису даних в чітко визначені для даного користувача місця.
Надійність і засоби діагностики	До складу ОС Windows XP входять базові засоби усунення неполадок. У той же час, деякі з наявних коштів здатні автоматично знаходити і виправляти стандартні проблеми, в зв`язку з якими зазвичай фіксуються звернення до служби підтримки. ОС Windows XP підтримує відправку базових телеметричних даних, які допомагають фахівцям корпорації Майкрософт проводити діагностику проблем.	У складі ОС Windows Vista є вбудовані засоби діагностики, здатні автоматично виявляти і діагностувати поширені проблеми і допомагають використовувати вирішувати ці проблеми власними силами. Зокрема, ОС Windows Vista діагностує неполадки, пов`язані зі збоями дисків, зниженням продуктивності, працездатністю мережі і проблемами при запуску. ОС Windows Vista містить безліч інструментів усунення неполадок, серед яких: middot- середовище відновлення Windows middot- монітор стабільності. Крім того, ОС Windows Vista може (за бажанням користувача) відправляти телеметричні дані, в тому числі показники надійності, які допомагають фахівцям корпорації Майкрософт вдосконалити механізм взаємодії користувачів з операційною системою. Як приклади таких інструментів слід згадати програму поліпшення якості ПЗ (CEIP) і звіти про помилки Windows (WER).	ОС Windows Vista автоматично виявляє і усуває більше проблем, ніж ОС Windows XP, тим самим скорочуючи витрати на підтримку. middot- ОС Windows Vista надає комплексні інструменти усунення неполадок, серед яких - звіти про помилки Windows (WER). middot- Телеметричні дані, що передаються ОС Windows Vista, допомагають фахівцям корпорації Майкрософт виявляти і діагностувати проблеми, що турбують користувачів.
управління подіями	В ОС Windows XP є базові засоби управління подіями, реалізовані у вигляді інструменту «Перегляд подій». Він надає користувачам можливість переглядати, фільтрувати і архівувати події. Механізм ведення журналу подій в ОС Windows XP мало змінився в порівнянні з попередніми версіями ОС, і багато компонентів Windows як і раніше зберігають відомості про події в текстових файлах, розкиданих по файлової системи.	Повністю перероблений інструмент «Перегляд подій» дозволяє ІТ-спеціалістам створювати нові уявлення, поєднуючи в них події з окремих журналів, проводити пошук подій в більш зручному режимі, а також посилатися на призначені завдання та сценарії, які повинні виконуватися одночасно з тими чи іншими подіями. Нова система реєстрації подій Windows Eventing значно спрощує застосування ІТ-фахівцями журналу подій для усунення неполадок. Крім того, система Windows Eventing передбачає централізоване сховище подій, яке ІТ-фахівцям простіше використовувати в процесі усунення неполадок. Події реєструються в форматі XML, що підвищує ефективність інтеграції з інструментами управління. Пересилання подій дозволяє ІТ-фахівцям налагодити централізоване управління подіями зі своїх комп`ютерів. У свою чергу, це допомагає заздалегідь виявляти проблеми і пов`язувати в єдину систему неполадки, що зачіпають різні комп`ютери і перенаправляти події на комп`ютери, що працюють під управлінням ОС Windows Server® 2008.	В ОС Windows Vista є новий механізм пересилання подій, оновлений інструмент «Перегляд подій», а також засоби автоматизації обробки подій. middot- В ОС Windows Vista події зберігаються в форматі XML, що підвищує ефективність інтеграції з інструментарієм управління. middot- ОС Windows Vista акумулює події, пов`язані з різними компонентами операційної системи, в спеціальному журналі подій, що замінив собою розрізнені текстові файли.
планування завдань	Планувальник завдань в Windows XP надає базові функції планування. Користувачі мають можливість планувати виконання завдань щодня, щотижня і т.д. У той же час у ІТ-фахівців немає можливості створювати і координувати завдання в комфортному режимі за допомогою сценаріїв. Замість цього вони змушені звертатися до додатків командного рядка.	Планувальник завдань ОС Windows Vista характеризується зворотною сумісністю з ОС Windows XP. ІТ-фахівці можуть планувати завдання для запуску в певних ситуаціях, наприклад: middot- коли відбувається певне подія- middot- коли користувачі блокують і розблокують сеанси- middot- коли комп`ютер знаходиться в стані простоя- middot- під час перебування комп`ютера в корпоративній мережі. Крім іншого, завдання можна запускати послідовно. Це дозволяє ІТ-фахівцям планувати виконання численних завдань і бути впевненими в тому, що вони не будуть виконуватися одночасно. Для зміцнення захисту і скорочення адміністративного навантаження, пов`язаної із закінченням строків дії паролів, ІТ-фахівці можуть виконувати завдання із застосуванням облікових даних домену, замінюючи ними дані локальних облікових записів, якими вони керують.	ОС Windows Vista дозволяє ІТ-фахівцям планувати завдання за допомогою сценаріїв. middot- В ОС Windows Vista передбачені нові настройки планування завдань і можливість їх послідовного виконання.
розгортання	ОС Windows XP з пакетом оновлень 3 (SP3)	ОС Windows Vista з пакетом оновлень 1 (SP1)	Основні відмінності
Установка з образу (IBS)	ОС Windows XP не поставляється у вигляді образу. Установка і настройка всіх компонентів ОС Windows проводиться програмою установки. На ринку присутні інструменти сторонніх виробників для створення образів, проте в більшості своїй вони носять вузькогалузевий характер. Інструменти в складі набору засобів автоматизованої установки Windows (Windows AIK) і пакету Microsoft Deployment Toolkit (MDT) 2008 підтримують створення файлових образів ОС Windows XP, проте структура цих образів не дозволяє ІТ-фахівцям розгортати драйвери, оновлення та інші пакети в автономному режимі. Як правило, це призводить до того, що ОС Windows XP доводиться часто оновлювати.	ОС Windows Vista поширюється в новому файловому форматі образів Windows (WIM). Цей формат підтримує упаковку декількох образів в один файл з високим ступенем стиснення. Основна перевага файлового формату WIM в ОС Windows Vista полягає в тому, що він не залежить від конкретних апаратних засобів. Ця обставина дозволяє радикально скоротити число образів, які корпоративним клієнтам доводиться підтримувати і розгортати. Крім того, файловий формат WIM дозволяє ІТ-фахівцям обслуговувати образи в автономному режимі, додаючи додаткові компоненти (наприклад, драйвери пристроїв та оновлення) без постійного переформування і створення нових образів. Ця можливість кардинально підвищує ефективність обслуговування і скорочує витрати.	ОС Windows Vista поширюється у вигляді файлу образу WIM і встановлюється за допомогою процедури IBS. В результаті процес установки проходить швидше і простіше, а число необхідних образів ОС скорочується. middot- ОС Windows XP не поширюється у вигляді образів WIM. Інструменти корпорації Майкрософт дозволяють упаковувати ОС Windows XP в образи WIM, але при цьому можливості обслуговування в автономному режимі, що надаються образами Windows Vista, відсутні.
Інструменти розгортання, забезпечення сумісності і інвентаризації ПО	Інструменти розгортання ОС Windows XP в корпоративному середовищі (deploy.cab) поставляються на носіях Windows XP і доступні в Центрі завантажень Microsoft. Крім того, створювати і розгортати образи ОС Windows XP дозволяють пакет MDT 2008 і веб-вузол Microsoft System Center. Для розгортання ОС Windows XP клієнти можуть звертатися до самих різних інструментів, у тому числі до наявних в складі пакету Windows AIK. Зокрема, в якості засобів розгортання ОС Windows XP застосовуються середу предустановки Windows (Windows PE) 2.1, ImageX, служби розгортання Windows, інструмент Microsoft Deployment, а також набір засобів для забезпечення сумісності додатків (ACT) 5.0. У той же час застосування цих інструментів з ОС Windows XP не дає того обсягу можливостей, який передбачений для ОС Windows Vista.	Для ОС Windows Vista був розроблений новий набір інструментів розгортання. Деякі з них - наприклад, програма Sysprep - в даний час поставляються в якості базових компонентів операційної системи. Решта інструментів входять до складу пакета Windows AIK (середовищі предустановки Windows 2.1, за допомогою диспетчера установки Windows (Windows SIM) і ImageX. Ці інструменти оптимізовані з тим, щоб скоротити число образів, які необхідно підтримувати, а обслуговувати ці образи стало простіше. Пакет MDT Рік випуску 2008 - нова версія інструментарію Microsoft Business Desktop Deployment (BDD) - повністю реалізує можливості розгортання, що з`явилися в ОС Windows Vista. Є і інші інструменти для спрощення розгортання ОС Windows Vista: middot- сервер розгортання Windows- middot- набір засобів ACT- middot- пакет автоматизованих інструментів та інструкцій Мicrosoft Assessment and Planning Solution Accelerator.	Засоби створення образів і установки ОС Windows Vista підтримують формат WIM і повністю реалізують його потенціал. Таким чином, підвищується стабільність і надійність в широкому діапазоні сценаріїв розгортання. Крім того, за допомогою середовища предустановки Windows PE 2.1 адміністратори можуть одноманітно управляти ОС Windows Vista і Windows XP, а значить, ефективність управління в гетерогенних середовищах підвищується.
Програма установки Windows	В ОС Windows XP установка і настройка компонентів в комп`ютерах проводиться за допомогою програми установки Windows. При цьому процес IBS не застосовується, а що стосується сценаріїв, які організації практикують при розгортанні ОС Windows, то підтримуються далеко не всі з них. Зокрема, це стосується сценаріїв, які передбачають Недеструктивні установку (наприклад оновлення комп`ютера або місцева очищення і завантаження, коли файли і параметри користувача залишаються на локальному ПК). В ОС Windows XP на різних етапах установки застосовуються численні файли відповідей, кожен з яких володіє власним форматом і синтаксисом. Наприклад, файл unattend.txt застосовується для установки з носія, а sysprep.inf - для установки з образу. Застосування численних файлів відповідей зі схожими параметрами ускладнює обслуговування.	Установка ОС Windows Vista заснована на процесі IBS, який робить її більш швидкою, стабільної і зручною. Підтримуються всі сценарії розгортання, що застосовуються при розгортанні ОС Windows, і в тому числі ті, які припускають Недеструктивні установку. Процес IBS робить установку Windows Vista швидше аналогічної процедури в Windows XP. На всіх етапах настройки програма установки Windows задіє файл відповідей в форматі XML (unattend.xml). Це робить процедуру установки більш цілісною і логічною. Крім іншого, ОС Windows Vista передбачає більшу кількість параметрів у файлі unattend.xml, ніж ОС Windows XP у файлі unattend.txt, тому для розгортання потрібної конфігурації потрібно лише належним чином налаштувати файл відповідей. Диспетчер установки Windows допомагає створювати і редагувати файли unattend.xml і дистрибутивні загальні ресурси за допомогою простого графічного інтерфейсу. Диспетчер установки Windows допомагає створювати спільні дистрибутивні ресурси і управляти ними	ОС Windows Vista передбачає застосування процесу IBS і підтримує більше сценаріїв розгортання, ніж ОС Windows XP. middot- Розгортання ОС Windows Vista проводиться на основі одного XML-файла відповідей, що робить процедуру установки більш последовательной- установка ОС Windows XP, навпаки, грунтується на численних текстових файлах відповідей. middot- Диспетчер установки Windows підтримує всі параметри, які ОС Windows Vista робить доступними для розгортання на всіх етапах настройки, в той час як підтримується лише частина параметрів ОС Windows XP.
Розгортання з одного образу в будь-якому місці	В ОС Windows XP можливості скорочення числа образів, які організаціям необхідно підтримувати, мінімальні. Наприклад, програма Sysprep готує образи для комп`ютерів з різноманітними пристроями, що запам`ятовують. У той же час в організаціях доводиться готувати по одному образу для кожного типу шару абстрагування обладнання (HAL) в робочому середовищі. Мало того, організаціям доводиться готувати по одному образу для кожної мови. Пакет MDT 2008 допомагає організаціям, в яких встановлені ОС Windows XP, наблизитися до реалізації принципу «тонкого» образу. У цьому пакеті є інструкції і інструменти, що дозволяють скоротити число образів, однак обмеження, пов`язані із залежністю від шарів HAL і мов, залишаються актуальними.	ОС Windows Vista містить ряд розширених функцій, що допомагають організаціям скоротити число образів, які необхідно підтримувати. В першу чергу, ОС Windows Vista незалежна від обладнання. Тому організаціям не доведеться створювати образи для кожного типу шару HAL в робочому середовищі. По-друге, випуски Windows Vista Enterprise і Windows Vista Ultimate дозволяють організаціям розгортати один образ з призначеним для користувача інтерфейсом на різних мовах на всіляких клієнтських комп`ютерах незалежно від їх географічного положення. Пакет MDT 2008 дозволяє організаціям реалізовувати принцип «тонких» образів і методики настройки часу розгортання. Це, в свою чергу, допомагає в розгортанні та налаштування єдиного, незалежного від географічних характеристик образу. Наприклад, в ході розгортання можна налаштувати установку ПО для організації віртуальної приватної мережі (VPN) на портативних комп`ютерах і бухгалтерського ПО на комп`ютерах бухгалтерії.	ОС Windows Vista дозволяє організаціям створювати і розгортати єдиний, незалежний від географічних характеристик образ, в той час як для розгортання ОС Windows XP в різних регіонах найчастіше потрібна безліч різних образів. middot- Пакет MDT 2008 дозволяє компаніям реалізувати принцип «тонкого» образу, тим самим скоротивши число образів ОС Windows XP і Windows Vista.
мобільність	ОС Windows XP з пакетом оновлень 3 (SP3)	ОС Windows Vista з пакетом оновлень 1 (SP1)	Основні відмінності
Центр мобільності Windows	В ОС Windows XP відсутня централізований пункт управління стандартними параметрами мобільності. Для управління такими параметрами користувачі змушені звертатися до різних програм і елементів панелі управління.	Центр мобільності Windows, що допускає настройку силами виробників обладнання (OEM), групує найбільш поширені параметри портативного комп`ютера. Тепер користувачам значно зручніше змінювати і синхронізувати яскравість екрану, гучність, схеми управління живленням, настройки бездротової мережі, фонові малюнки на робочий стіл, зовнішній дисплей (мережевий проектор або другий монітор), так як всі ці параметри розташовані разом. Працюючи в режимі презентації, користувачі можуть швидко відключити заставку і системні повідомлення, а також і заборонити перехід портативного комп`ютера в сплячий режим. При роботі з планшетними ПК користувачі можуть повертати дисплей. Довгий пошук потрібних елементів в панелі управління і серед значків в області повідомлень пішов в минуле. Всі суттєві мобільні параметри зафіксовані в Центрі підтримки портативних ПК Windows. Слід зауважити, що центр мобільності Windows доступний тільки на портативних комп`ютерах.	ОС Windows Vista зводить воєдино всі стандартні мобільні параметри, в той час як в ОС Windows XP для зміни подібних параметрів користувачі змушені переходити від одного елемента панелі керування до іншого.
центр синхронізації	В ОС Windows XP є можливість синхронізації автономних файлів і мобільних пристроїв, однак центральний пункт управління всіма зв`язками синхронізації відсутній. Для синхронізації різних пристроїв користувачі змушені звертатися до різних програм.	ОС Windows Vista надає в розпорядження користувачів Центр синхронізації. Він дозволяє координувати синхронізацію даних між різними комп`ютерами, між комп`ютерами і серверами, а також між комп`ютерами і пристроями. Ця можливість стає все більш актуальною, так як різноманітність комп`ютерів, пристроїв, точок зв`язку і джерел даних, які клієнтам потрібно синхронізувати, постійно розширюється. Раніше зручного способу управління різноманітними зв`язками синхронізації не існувало, тому користувачі були змушені звертатися по допомогу різних засобів, адаптованих до тих чи інших конкретних пристроїв або джерел даних.	В ОС Windows Vista є центральний пункт управління зв`язками синхронізації, в той час як користувачі ОС Windows XP змушені керувати синхронізацією з різними пристроями за допомогою різних програм.
автономні файли	Автономні файли і папки дозволяють створювати зв`язку синхронізації між комп`ютерами користувачів та віддаленими вузлами. Інтерфейс синхронізації відстежують відмінності між локальної та дистанційної версіями і дозволяють узгоджувати конфліктуючі зміни. Навіть якщо внесені користувачем зміни незначні, синхронізації підлягає весь файл. В результаті синхронізація часто стає тривалим процесом, особливо для безлічі файлів і папок.	В ОС Windows Vista процес синхронізації автономних папок стає значно швидше і підтримує разностную синхронізацію. Коли користувачі передають змінений файл з комп`ютера клієнта на сервер, разностная синхронізація здійснюється не з усім файлом, а тільки з його зміненими блоками. Новий алгоритм синхронізації ОС Windows Vista краще справляється зі складанням списку файлів і каталогів для синхронізації, що сприяє підвищенню ефективності. В результаті стає можливою синхронізація таких великих об`єктів, як PST- і OST-файли програми Microsoft Office Outlook®. По-друге, ОС Windows Vista підтримує дублювання файлів і папок в оперативному режимі. Коли користувач, який не підключений до віддаленого джерела даних, переміщається на віддалений вузол, дубльовані об`єкти відображаються нарівні з автономними файлами. По-третє, ОС Windows Vista спрощує управління автономними файлами і папками. Управління зв`язками синхронізації здійснюється через Центр синхронізації. Стан автономного режиму для будь-якого файлу або папки можна дізнатися за допомогою Провідника. Перехід між оперативним і автономним режимом тепер повністю прозорий і безперешкодно.	Синхронізація змін, що вносяться до автономні файли і папки, в ОС Windows Vista виробляється значно швидше, ніж в ОС Windows XP, за рахунок того, що різницева синхронізація застосовується не до цілих файлів, а тільки до окремих зміненим блокам. middot- ОС Windows Vista підтримує дублювання, тим самим підтримуючи контекст розміщення автономних файлів і папок. middot- ОС Windows Vista пропонує вдосконалений призначений для користувача інтерфейс для управління автономними файлами і папками.
Мережеві проектори	немає	ОС Windows Vista спрощує демонстрацію презентацій з портативних комп`ютерів. Майстер підключення до мережного проектора допомагає підключитися до будь-якого мережного проектора, сумісного з ОС Windows, по дротову або бездротову мережу. Мережевий проектор нарівні з принтерами є загальним ресурсом. Ця функція корисна в поєднанні з конференц-залом Windows, так як вона дозволяє передавати потік даних сеансу конференц-залу.	В ОС Windows спрощена завдання демонстрації презентацій з комп`ютерів користувачів.
протокол SSTP	ОС Windows XP підтримує VPN-підключення по протоколам PPTP і L2TP. Обидва ці протоколи не дозволяють встановлювати підключення в ряді мережевих конфігурацій, в тому числі в громадських місцях	SSTP - це новий тунельний протокол, який передбачає инкапсуляцию HTTP-трафіку і його передачу по захищеному SSL-каналу. Так як протокол SSTP задіє SSL-трафік (порт TCP 443), його можна застосовувати в самих різних конфігураціях мережі - наприклад, у випадках, коли VPN-клієнти або сервери знаходяться під захистом пристроїв з підтримкою перетворення мережевих адрес (NAT), брандмауерів або проксі -серверів. Для роботи по протоколу SSTP потрібні ОС Windows Server 2008 і Windows Vista з пакетом оновлень 1 (SP1).	Підтримка протоколу SSTP надає користувачам ОС Windows Vista можливість встановлення VPN-підключень там, де ОС Windows XP не дає такої можливості.
управління електроживленням	У тому, що стосується управління електроживленням, ОС Windows XP помітно виділяється на тлі своїх попередників. У той же час, ця ОС не завжди надає коректні дані про залишок заряду батарей. Крім того, звичайним користувачам не дозволено змінювати параметри електроживлення.	Інтелектуальний контроль стану ЦП дозволяє ОС Windows Vista скоротити обсяг споживаної електроенергії. Крім того, в ОС Windows Vista надаються більш точні дані про залишок заряду батареї, що дозволяє уникнути передчасного вимикання системи. Крім того, ця операційна система дозволяє звичайним користувачам змінювати налаштування електроживлення. Нарешті, ОС Windows Vista дозволяє організаціям налагодити управління параметрами електроживлення за допомогою групових політик.	ОС Windows Vista сприяє скороченим енергоспоживанню middot- ОС Windows Vista становить більш точні звіти про залишився ресурсі батарей. middot- У Windows Vista змінювати параметри електроживлення має право навіть звичайні користувачі. middot- ОС Windows Vista робить можливим управління електроживленням через групові політики.
Бездротові мережі	У Windows XP є підтримка новітніх стандартів бездротової мережі і безпеки Драйвери пристроїв для найбільш поширених адаптерів бездротових мереж поставляються разом з операційною системою.	Підтримка бездротових мереж в ОС Windows поліпшена відразу по декількох напрямках. Забезпечується більш серйозна захист даних користувачів завдяки розширеній підтримці нових протоколів безпеки в бездротових мережах, в тому числі протоколу WPA2. ОС Windows Vista допомагає користувачам не підключатися до помилкових бездротових мереж, які видають себе за звичайні пункти підключення. Слід зауважити, що в ОС Windows Vista спрощена процедура створення бездротових мереж комп`ютер-комп`ютер використовується для тимчасових з`єднань - наприклад, для обміну файлами і спільної роботи з додатками. У Windows Vista також представлений ряд інших нововведень в сфері мережних підключень. Новий мережевий стек вміє автоматично налаштовувати основні параметри продуктивності, в тому числі вікно отримання TCP. Крім того, передбачається підтримка дублюється архітектури рівня IP, що робить можливим використання протоколів TCP / IP версії 4 (IPv4) і версії 6 (IPv6). У Windows Vista закладені нові методи управління бездротовими мережами за допомогою групових політик і інструментів настройки з командним рядком. Бездротові мережеві з`єднання в даний час є стандартами, які прийняті провідними виробниками обладнання.	В ОС Windows Vista служба відомостей про підключаються мережах автоматично підбирає з декількох альтернатив оптимальне підключення до мережі. middot- В ОС Windows Vista з`явився новий стек мережевих протоколів, що підтримує дубльовану архітектуру рівня IP (IPv4 та IPv6). middot- Інтерфейс ОС Windows Vista вдосконалений з розрахунком на зручне створення бездротових мережевих підключень і управління ними.
продуктивність	ОС Windows XP з пакетом оновлень 3 (SP3)	ОС Windows Vista з пакетом оновлень 1 (SP1)	Основні відмінності
Пошук	В ОС Windows XP передбачена базова функція пошуку з індексацією, яка дозволяє користувачам шукати файли по імені і змістом.	В ОС Windows Vista з`явилася функція розширеного пошуку на локальному ПК файлів і повідомлень електронної пошти. ОС Windows Vista може миттєво знайти файл з будь-якої, самої незначної його характеристиці. Користувачам надається можливість додавати і редагувати метадані файлів, а потім за допомогою цих метаданих шукати і систематизувати файли незалежно від їх фактичного місця розташування. Редагувати метадані можна в діалоговому вікні «Загальні файли», області відомостей провідника, додатках програвачі Windows Media® 11, фотоколекції Windows і інших додатках. Крім того, ОС Windows Vista дозволяє зберігати запити пошуку в якості папок пошуку. Відкриваючи папку пошуку, користувач бачить файли, що відповідають певному запиту. Зокрема, можна створити папку пошуку для файлів, створених в певний проміжок часу, що містять ту чи іншу ключове слово або складених одним і тим же особою. Функція пошуку носить розширюваний характер. Наприклад, ОС Windows Vista дозволяє включати в системний індекс дані і типи файлів, пов`язані з продуктами сторонніх виробників, а значить, інтегрувати їх в область пошуку.	В ОС Windows Vista пошук вбудований в призначений для користувача інтерфейс, наприклад можна запускати миттєвий пошук прямо з меню «Пуск». middot- В ОС Windows Vista користувачі можуть оперативно знаходити файли на своїх комп`ютерах за допомогою метаданих middot- В ОС Windows Vista введено поняття папки пошуку, в якій зберігаються результати пошуку за певним запитом
Інтерфейс і навігація	немає	При розробці ОС Windows Vista фахівці корпорації Майкрософт прагнули спростити доступ користувачів до потрібних прикладних програм та інформації. Найрізноманітніші елементи інтерфейсу, від меню «Пуск» до файлів в провідниках і браузерах, дозволяють звертатися до потрібних об`єктів в більш комфортному режимі. middot- Меню «Пуск». Спрощує всі операції перегляду: пошук певної програми, файлу, повідомлення електронної пошти, елемента панелі керування або обраної посилання. middot- Провідники і оглядачі. Переробка цього набору інструментів спрощує пошук, перегляд і керування даними та ресурсами. middot- Оглядач програм і панель управління. Оглядач програм, який замінив вікно «Установка і видалення програм», і панель управління базуються на інтерфейсі провідника, що допомагає користувачам простіше і швидше керувати програмами та параметрами. У провідниках і браузерах реалізовані численні нововведення в інтерфейсі і зручність навігації. Зокрема, з`явилася нова панель команд, в якій в залежності від даних, що відображаються вказуються контекстні завдання. Динамічні значки показують перші сторінки документів, фотографії та знімки екранів для відеороликів, а також обкладинки альбомів (замість стандартних значків) для окремих композицій.	В ОС Windows Vista удосконалені багато важливі елементи призначеного для користувача інтерфейсу, серед яких - меню «Пуск», провідники і оглядачі, діалогові вікна та майстри, а також панель управління. middot- В ОС Windows Vista для користувача інтерфейс і навігація в провіднику розширені за рахунок таких нових функцій, як рядок команд, область відомостей і динамічні значки. Також вдосконалено адресний рядок.

висновок

Відео: Vista SP2 VS Windows 7

У цьому документі наводиться порівняння основних функцій ОС Windows XP з пакетом оновлень 3 (SP3) і Windows Vista з пакетом оновлень 1 (SP1). Документ призначений для організацій, що зазнають ОС Windows Vista і планують процес розгортання. Докладні відомості про ОС Windows Vista див. У наступних матеріалах.

Windows Vista TechCenter - technet.microsoft.com

Сумісність додатків і контроль облікових записів - technet.microsoft.com

Розгортання Windows Vista: відповіді на найбільш поширені питання - technet.microsoft.com

Управління ОС Windows Vista - technet.microsoft.com

Пакет оптимізації настільних систем в рамках Software Assurance - microsoft.com