Windows 7 по укреплению безопасности

Share

|

Поддержание целостности данных и системы безопасности на компьютере, является постоянная работа для ИТ. Наиболее часто слышали о говядине Windows (даже XP) является то, что он слишком хрупкими и уязвимыми для вредоносных программ и хакеров. Некоторые говорят, что просто не достаточно надежными. Microsoft слышит он тоже от обычных пользователей, так и экспертами. Так с каждой новой итерации Windows, Microsoft пытается затвердел против натиска. Таким образом, Windows 7 появился новый пакетных данных и меры по укреплению безопасности:

 

Улучшение безопасности системы

• Улучшенная User Account Control (UAC)-В Windows XP пользователи слишком часто предаются административных привилегий, которые иногда позволяют вредоносным программам буйствовать. Windows 7 дает каждому низким уровнем привилегий, пока они не нужно больше. Это приведет в диалоговых окнах с просьбой подтвердить некоторые вещи может работать, пока их не освобождать. Это не как вмешательство, как это было с Vista, но по-прежнему помогает предотвратить скрытного запуска программ без вашего ведома. Даже лучше, вы можете настроить уровень подтверждений того, что Windows 7 просьбы, так что только программы ищет причину повышенных привилегий предупреждений, но вы разрешено устанавливать программы, изменять настройки и т. д. (пока ваш аккаунт обладает необходимыми правами , конечно). Это большой шаг вперед по сравнению Vista, конечно!

• Перейти к BitLocker-Vista BitLocker представил, зашифрованы и безопасной форме на дисковое пространство, что только те, с правильным паролем, может получить доступ. В Windows 7, BitLocker делать дальше расширяет эту возможность для USB дисков, включая USB Flash Drives (UFD), так что вы можете защитить некоторые или все содержимое дисков или устройств, которые вы берете с собой на дорогу. Это отличный способ защиты от нежелательного раскрытия информации в результате кражи или потери ноутбука или портативного устройства хранения какой-то.

• AppLockerWindows-7 позволяет системным администраторам применять своего рода "белый список" управления для приложений на пользовательских компьютерах. Иными словами, они могут создавать списки приложений действительны и использования объектов групповой политики, чтобы применить их к тому, что потребители могут увидеть и запуск на своих рабочих мест. Если приложение не фигурирует в списке, пользователь не может запустить его: Что может быть лучше держать их подальше от неприятностей?

• Несколько активных профили брандмауэра-В среде Windows 7, Windows Firewall настройки зависят от брандмауэра профиль использования. Предыдущие версии Windows разрешен только один брандмауэр анкету чтобы быть активны в любое время. В Windows 7, для каждого сетевого адаптера на компьютере могут применяться в зависимости от того брандмауэр профиля является наиболее подходящим для данного типа сети, к которой она подключается (который будет существенно отличаться от дома, в офисе, чтобы общественность / необеспеченных сетей). Таким образом, если вы работаете в кафе аэропорта и использование виртуальных частных сетей (VPN) соединения для доступа к серверу в офисе, правила брандмауэра для VPN службы будут распространяться на весь трафик, и из этого места, и правила брандмауэра для сети общественного будут применяться ко всем другим движением, и с вашего ПК.

• DirectAccess-Это относится только к Windows 7 компьютеров, которые принадлежат к Active Directory домена на Windows Server 2008 R2 сервер. В рамках этой системы, однако, пользователи могут подключаться к службе / ресурсов сетевого домена, когда они получат доступ к Интернету. Скорость соединения в сторону, такие пользователи Интернета имеют одинаковый доступ к опыту служба / Домен сетевых элементов, что если бы они были локально подключенных к этой сети. Эта технология также позволяет системным администраторам управлять Windows 7 компьютеры удаленно, независимо от того, где они могут быть в любой данный момент времени.

• Повторное подключение VPN-Это средство Windows 7 позволяющий пользователям автоматически восстановить соединение VPN, как только они восстановить доступ в Интернет. Это позволяет пользователям отключить или отключить их машины в Интернете на воле, но воссоздает их безопасных соединений офисной сети, как только они восстановить доступ в Интернет, используя безопасные протоколы, которые не требуют вмешательства пользователя в настройке и обслуживании.

 

Данные по укреплению безопасности

• Резервное копирование на сетевой диск-В предыдущих версиях Windows, только диски на которых можно было вернуться до тех, подключенный непосредственно к ПК, либо внутри, либо через ESATA или USB. В Windows 7, любой сетевой диск становится действительным резервного цели. Для тех, кто (как мы) с MediaSmart Server уже на их домашних сетей, это фантастика!

• Управление поведением для автозапуска CD / DVD-Недавно, червей и вирусов, вызванных для автозапуска компакт-дисков и DVDs всплывали в Интернете, прежде всего в форме загрузки основе ISO загрузки. Запись DVD от такой загрузки, и вы будете договор вирусом, как только вы запустите программу установки или иного неисполнения от исполняемого файла изображения. Большинство антивирусных программ, и, следовательно, наиболее Windows систем, беззащитны против такого рода атак. Windows 7 позволяет блокировать автозапуска поведения на оптических дисках, и обойти такого рода уязвимости. Браво, Microsoft!

• Создание системы репарации Disc-Чтобы создать загрузочный DVD, который можно использовать для восстановления системы, нажмите кнопку Создание системы Ремонт диска в левой колонке Центр архивации и восстановления, и вставить пустой DVD. Этот вариант намного проще, чем найти установочный диск для Windows Vista, особенно если вы купили машину с предустановленным Windows 7 и не получить установке диска! Чтобы получить доступ к Резервное копирование и восстановление центра, тип резервное копирование в поле поиска меню "Пуск" и выберите эту утилиту из результатов поиска.

• Улучшенная теневого копирования томов-Windows Volume Shadow Copy (VSS) отвечает за создание точки восстановления, и для создания копий файлов по мере их изменения в вашей системе. В Windows Vista, VSS иногда может наложить тяжкое бремя на диске: 15% или более, могут получить выделенные в папке System Volume Information (у нас была ситуация, где раз на 120GB 750GB дисков отправились в эту папку). Для Windows 7, пространство теневого копирования ограничена 5% от общего объема дискового пространства для дисков емкостью более 64GB в размерах, и 3GB для дисков 64GB и под размеры. Это помогает держать хранения теневых копий под контроль по умолчанию.

• Включить / исключить конкретную резервных папках-Когда Резервное копирование в Windows 7, теперь имеют возможность включения или исключения отдельных папок от объемов вы выберете для резервного копирования. Это обеспечивает гораздо больший контроль над резервное копирование содержания и активности, а также позволяет настраивать и расписание нескольких задачами резервного копирования для захвата различных данных для каждой задачи.

---