Безпека в windows 7 у всіх ракурсах

зміст

  • Вступ
  • Центр підтримки Windows 7
  • Контроль облікових записів користувачів
  • Шифрування дисків за допомогою BitLocker
  • BitLocker To Go на сторожі мобільних носіїв
  • Технологія AppLocker для контролю використовується на комп`ютері ПО
  • Блокування мережевих погроз
  • Захищений доступ до ресурсів корпоративної мережі
  • Технології біометричної безпеки
  • Безпечний Інтернет з Internet Explorer 8
  • захисник Windows
  • Антивірус Microsoft Security Essentials - тепер і для російських користувачів!
  • висновок

Вступ

Для корпорації Microsoft інформаційна безпека користувачів Windows завжди стояла на чолі кута і до цього дня залишається пріоритетом номер один. З цього приводу можна іронізувати скільки завгодно, однак що правда - то правда. Компанія наполегливо і практично безперервно (розробка-то йде мало не в усіх часових поясах!) Удосконалює механізми захисту своїх операційних систем і з кожним новим поколінням впроваджує рішення, що підвищують рівень безпеки. Яскравим прикладом роботи в цьому напрямку може служити Windows 7 - система, побудована на міцному фундаменті безпеки Windows Vista і увібрала в себе останні напрацювання в даній області. Про те, чим може порадувати користувачів "сімка" в плані безпеки, розповідає цей матеріал.

Центр підтримки Windows 7

Власники комп`ютерів з Vista напевно встигли оцінити зручність Центру безпеки Windows. У новій версії операційної системи фахівці компанії Microsoft істотно розширили можливості цього інструменту і привласнили йому нове говорить назва - центр підтримки. На відміну від "Вісти", оновлений компонент інформує користувача не лише про проблеми безпеки Windows 7, але і про всі інші події, ступінь значимості яких можна оцінювати по колірному забарвленню повідомлень. За допомогою центру підтримки не важко переконатися, що система функціонує без помилок, брандмауер включений, антивірусні програми оновлені і комп`ютер налаштований для автоматичної установки оновлень і резервного копіювання важливих даних. У разі виявлення неполадок центр поновлення Windows 7 виконає пошук доступних рішень в Інтернеті і призведе посилання на програмні засоби для усунення виниклих помилок.

Центр підтримки Windows 7

Контроль облікових записів користувачів

У Windows 7 еволюціонував викликав багато суперечок серед просунутих користувачів механізм контролю облікових записів, відомий також як User Account Control. В "сімці" UAC став набагато менш нав`язливим і обзавівся додатковими параметрами, керуючись якими можна гнучко налаштовувати функцію контролю облікових записів і значно скорочувати кількість запитів на підтвердження тих чи інших дій, що вимагають адміністраторських повноважень в системі. User Account Control допомагає запобігти непомітне проникнення шкідливого коду на комп`ютер і тому відключати систему захисту (а така опція передбачена) не рекомендується.

Контроль облікових записів користувачів

Шифрування дисків за допомогою BitLocker

Механізм шифрування вмісту жорстких дисків, який дебютував в "Вісті", також мігрував з деякими поліпшеннями до складу корпоративної (Enterprise) і максимальної (Ultimate) редакцій Windows 7. Якщо в попередній версії системи доводилося для включення функції криптографічного захисту даних вручну розбивати диск на два розділи , то тепер "сімка" автоматично резервує місце на носії на етапі установки операційки. Крім цього в Windows 7 з`явився агент відновлення даних і була реалізована можливість шифрування засобами BitLocker не тільки системного, але і всіх інших розділів диска з файловою системою NTFS. Звернемо увагу читачів на той факт, що на відміну від системи EFS, що дозволяє шифрувати окремі файли, BitLocker виконує криптографічний захист всіх файлів на вибраному носії або розділі диска. Подібний підхід істотно покращує захист даних від несанкціонованого доступу при фізичному доступі до комп`ютера і дискам.

BitLocker To Go на сторожі мобільних носіїв

Подальшим розвитком технології BitLocker стала з`явилася в Windows 7 функція BitLocker To Go, що забезпечує надійний захист даних на знімних носіях (флешках і зовнішніх жорстких дисках) навіть в тому випадку, якщо пристрій виявляється втраченим або вкраденим. При цьому важливою особливістю є те, що новий механізм шифрування взаємодіє не тільки з портативними носіями, відформатовані в NTFS, але і з FAT, FAT32 і ExFAT-розділами. З захищеними засобами BitLocker To Go дисками можна працювати в попередніх версіях операційних систем Microsoft - Windows XP і Vista. Правда, тільки в режимі читання.

BitLocker To Go на сторожі мобільних носіїв

Технологія AppLocker для контролю використовується на комп`ютері ПО




Адміністраторам підприємств різного масштабу часто доводиться аналізувати використовувані співробітниками додатки і обмежувати доступ до певних програмних продуктів, запуск яких може створити загрозу безпеці корпоративної мережі. Для вирішення даного завдання в Windows 7 включений вдосконалений варіант інструменту Software Restriction Policies, який отримав назву AppLocker. Він простіше у використанні, а його нові можливості і розширюваність знижують витрати на управління і дозволяють вести аудит запускаються, а також гнучко маніпулювати правилами доступу до певних додатків і файлів, використовуючи різні правила і умови аж до цифрових підписів продуктів. AppLocker налаштовується в рамках домена за допомогою групової політики або на локальному комп`ютері в оснащенні локальних політик безпеки.

Технологія AppLocker для контролю використовується на комп`ютері ПО

Блокування мережевих погроз

Від мережевих атак комп`ютери під управлінням Windows захищає брандмауер. В "сімці" він також забезпечує міцну лінію оборони від багатьох типів шкідливих програм. Як і міжмережевий екран Windows Vista SP2, брандмауер "сімки" автоматично включається після інсталяції і ретельно фільтрує як вхідний, так і вихідний трафік, своєчасно інформуючи користувача про підозрілу мережеву активність в операційній системі. В "Вісті" в кожен момент часу міг функціонувати тільки один мережевий профіль. У Windows 7 це обмеження було знято, і в системі з`явилася можливість використовувати одночасно кілька активних профілів, по одному на мережевий адаптер. Переваги такого нововведення очевидні. Можна, наприклад, сидячи в кафе, де є бездротова точка доступу, підключатися через VPN (Virtual Private Network) до корпоративної мережі і при цьому бути впевненим в тому, що брандмауер Windows 7 застосує загальний профіль до WiFi-адаптера, а профіль домену активує для VPN-тунелю.

Відео: Windows Security | Безпека Windows

Блокування мережевих погроз

Захищений доступ до ресурсів корпоративної мережі




Раз вже мова зайшла про VPN-підключення, то не зайве буде звернути увагу читачів на DirectAccess - нову технологію корпорації Microsoft, що забезпечує безпечне з`єднання з корпоративною мережею для віддалених користувачів, що працюють через публічні мережі. Основна відмінність DirectAccess від VPN полягає в тому, що безпечне з`єднання встановлюється в фоновому режимі без участі користувача. Такий підхід дозволяє зробити максимально простою та зручною роботу мобільних співробітників без зниження забезпечується рівня безпеки. Робота з новою функцією можлива тільки в тому випадку, якщо на комп`ютерах користувачів встановлена ​​корпоративна або максимальна редакція Windows 7, а на серверах компанії використовується платформа Windows Server 2008 R2.

Відео: Помилка при застосуванні параметрів безпеки

Технології біометричної безпеки

Пристрої, призначені для ідентифікації користувачів по відбитках пальців, можна було використовувати і в колишніх версіях операційних систем компанії Microsoft. Для цього доводилося задовольнятися програмними рішеннями сторонніх розробників. У Windows 7 є власні біометричні драйвери і програмні компоненти, які можуть використовувати не тільки власники комп`ютерів, оснащених пристроями читання відбитків пальців, але і розробники сторонніх софтверних організацій. Для настройки біометричних пристроїв передбачено однойменне меню в панелі управління операційної системи.

Безпечний Інтернет з Internet Explorer 8

До складу Windows 7 входить браузер Internet Explorer 8, який характеризується розвиненими засобами забезпечення безпеки. Досить згадати функцію підсвічування домену другого рівня, яка дозволяє вчасно помітити недобре і уникнути виверти мережевих шахраїв, заманюють користувачів на підроблений сайт зі схожою на відому доменним ім`ям, відмова від адміністративних привілеїв при запуску ActiveX, а також технологію Data Execution Prevention. Суть останньої полягає в тому, що коли браузер спробує виконати якийсь код, що знаходиться в пам`яті, система просто не дасть йому це зробити. У браузері є модель попередження XSS-атак (Cross-Site Scripting), а також система SmartScreen, генеруюча повідомлення намагаються отримати доступ до потенційно небезпечних сайтів і захищає від шкідливого ПО. Засоби Automatic Crash Recovery дозволяють відновити всі раніше відкриті вкладки після аварійного завершення роботи програми, а режим перегляду веб-сторінок InPrivate дозволяє не залишати слідів при роботі на комп`ютерах загального доступу.

Безпечний Інтернет з Internet Explorer 8

захисник Windows

Для захисту від шпигунського програмного забезпечення до складу Windows 7 включений спеціальний модуль, автоматично запускається при кожному завантаженні операційної системи і виконує сканування файлів як в режимі реального часу, так і по заданому користувачем розкладом. З метою регулярного оновлення сигнатур шкідливих додатків захисник Windows використовує центр поновлення для автоматичного завантаження та встановлення нових визначень одразу після їх виходу. Крім того, захисник Windows може бути налаштований на пошук оновлених визначень в Інтернеті перед початком перевірки зберігаються на диску комп`ютера даних. Цікавою особливістю антишпигунського модуля є вміння працювати в тандемі з мережевим спільнотою Microsoft SpyNet, покликаним навчити користувачів адекватно реагувати на загрози, які виходять від шпигунських програм. Наприклад, якщо захисник Windows виявляє підозрілу додаток або внесену ним зміна, які ще не отримали оцінки ступеня небезпеки, можна переглянути, як інші учасники спільноти відреагували на таке ж попередження, і прийняти вірне рішення.

захисник Windows

Антивірус Microsoft Security Essentials - тепер і для російських користувачів!

На додаток до перерахованих вище технологій безпеки, Microsoft також пропонує Microsoft Security Essentials - безкоштовне антивірусне рішення, яке забезпечує надійний захист комп`ютера від всіх можливих загроз, в тому числі від вірусів, шпигунських програм, руткітів та троянів. Microsoft Security Essentials працює тихо і непомітно у фоновому режимі, не обмежуючи дії користувачів і не уповільнюючи роботу будь-яких, навіть нізкопроїзводітельних комп`ютерів. Пропонований компанією Microsoft антивірус простий у використанні, оснащений інтуїтивно зрозумілим інтерфейсом, містить найсучасніші технології для захисту від вірусів і відповідає всім нормам в області комп`ютерної безпеки.

Антивірус Microsoft Security Essentials

Антивірус Microsoft Security Essentials

висновок

Багато зарубіжних користувачі Windows 7 оцінили зручний інтерфейс програми, простоту установки, настройки і швидкість роботи антивірусного рішення Microsoft. Починаючи з сьогоднішнього дня, скуштувати всю красу Microsoft Security Essentials можуть і вітчизняні користувачі. Саме сьогодні, 16 грудня корпорація Microsoft відкриває російським користувачам доступ до русифікованої версії антивіруса і надає технічну підтримку продукту російською мовою. Русифіковану версію Microsoft Security Essentials можна скачати з сайту microsoft.com/security_essentials/?mkt=ru-ru, природно, абсолютно безкоштовно. Цей продукт встановлений на комп`ютерах доброї половини нашої редакції (не рахуючи, зрозуміло, маководов) і змушує забути про безкоштовні аналоги інших розробників. Та й платних часом теж.

джерело: computerra.ru

Поділися в соціальних мережах:

Схожі
Microsoft: критична помилка безпеки є у всіх версіях ieMicrosoft: критична помилка безпеки є у всіх версіях ie
Як завантажити оновлення для windows 7Як завантажити оновлення для windows 7
Нова windows sevenНова windows seven
Proactive windows security explorerProactive windows security explorer
Як відключити фільтр smartscreen в windows 10Як відключити фільтр smartscreen в windows 10
Яндекс.браузер припиняє підтримку windows xp і vistaЯндекс.браузер припиняє підтримку windows xp і vista
Комп`ютерна безпекаКомп`ютерна безпека
Internet explorer 8 зламали за п`ять хвилинInternet explorer 8 зламали за п`ять хвилин
Windows 10 буде останньою операційною системою microsoftWindows 10 буде останньою операційною системою microsoft
Виявлена ​​нова уразливість в internet explorerВиявлена ​​нова уразливість в internet explorer
» » Безпека в windows 7 у всіх ракурсах