Делу - время

«Корпоративные» версии Windows Vista дают пользователю больше свободы

Познакомив общественность с мультимедийными возможностями Windows Vista, представительство Microsoft перешло к освещению тех функций операционной системы, которые заинтересуют корпоративных пользователей и системных администраторов. Именно для них предназначены версии Business, Enterprise и Ultimate.

Усовершенствованы средства поиска, отдельного внимания заслуживает возможность фильтрации документов. Можно выбирать по типам файлов, принадлежности, а также специальным тэгам, добавленным в документ. Существуют и специальные фильтры, например отбор всех электронных сообщений с высокой важностью.

Немало сил уделено и защите Internet Explorer. В браузере появился новый антифишинговый фильтр, усовершенствован механизм блокировки активных элементов сайтов. Для защиты от подозрительных исполняемых файлов разработана многоступенчатая система защиты: при загрузке и попытке открыть подозрительные файлы сначала выводятся предупреждения, а затем срабатывает встроенная в операционную систему программа Windows Defender

Улучшению подвергся справочный механизм. Кроме стандартных возможностей контекстного поиска и наличия пошаговых инструкций (которых стало существенно больше), к нему стало возможным подключать корпоративную справочную систему, а также пользоваться помощью специализированных сообществ. Правда, неизвестно, насколько востребованной окажется последняя функция, поскольку вопрос будет переадресовываться исключительно на англоязычные конференции сайта Microsoft. Стандартный «Удаленный помощник» (Network assistant) был дополнен новой функцией. Теперь можно не только обратиться за помощью, но и предложить ее, инициировав соединение.

Создатели Windows Vista позиционируют ее как самую стабильную и защищенную на сегодняшний день систему. Для обеспечения безопасности данных, в частности, используется технология Bitlocker, позволяющая зашифровать жесткий диск целиком, а не только отдельные его компоненты. Это, по замыслу разработчиков, защитит конфиденциальную информацию, например, в случае утери ноутбука.

Что касается защиты от «человеческого фактора», то тут разработчики поступили на первый взгляд парадоксально. Вместо того чтобы еще больше ограничить права пользователей, они их, наоборот, расширили. В Microsoft такой неожиданный ход объясняют следующим образом. Поскольку достаточно большое количество приложений не относятся к числу сертифицированных Windows, для их корректной работы пользователи вынуждены работать под административными правами, что облегчает проникновение вирусов. В Windows Vista же рядовые пользователи получают возможность устанавливать приложения в виртуальную среду, что никак не сказывается на безопасности компьютера в целом.

Многое сделано в Vista для улучшения и упрощения процесса системного администрирования. В частности, изменения коснулись групповых политик: в них можно будет воспользоваться такими новинками, как настройки для регулировки энергосбережения, контроль за подключением USB-накопителей, удаленное управление доступом к съемным устройствам, встроенные средства защиты сетевого трафика и сетевой экран. Последний теперь будет настраиваться для работы в двустороннем режиме и в разных конфигурациях, например для рабочего и домашнего использования.

В Windows Vista появился так называемый монитор состояния (Reliability Monitor), который отслеживает работоспособность системы с момента ее установки и оценивает ее по десятибалльной шкале. Просмотрев его содержимое, можно вычислить время и причину возникновения неисправности.

За ускорение работы системы в целом отвечают несколько технологий — Windows SuperFetch, которая анализирует работу пользователя и оптимизирует загрузку наиболее востребованных приложений, Windows ReadyBoost, позволяющая использовать флэш-накопитель в качестве дополнительной памяти, Windows ReadyDrive, поддерживающая использование жестких дисков нового поколения с интегрированной флэш-памятью, и LowPriority I/O, обеспечивающая приоритет запущенным пользователем приложениям за счет служебных программ.

Естественно, за все надо платить: для комфортной работы в Vista потребуется не менее 512 Мбайт оперативной памяти, что не так уж мало на сегодняшний день.

Против фишинга

В своих Internet-браузерах корпорация Microsoft использует методы добычи данных третьих фирм, позволяющие уберечься от так называемого «фишинга».

Компания Digital Resolve объявила о том, что Microsoft лицензировала право использовать данные, которые собираются с помощью ее технологии Trusted Server, — созданные по результатам навигации в Internet списки Web-сайтов и их легитимные IP-адреса.

Эти данные будут использоваться в работе фильтра, противодействующего фишингу в версиях Internet Explorer 6 и Internet Explorer 7 в дополнение к имеющемуся в браузере модулю безопасного поиска Windows Live Toolbar.

Эта технология главным образом ориентирована на защиту Web-сайтов финансовых компаний и сайтов электронной коммерции. По словам Дэнниса Мейсона, вице-президента по решениям для финансовых сервисов, технология компании позволяет анализировать 39 характеристик Web-сайта, в том числе IP-адрес, местонахождение, домен и провайдера Internet. Кроме того, она позволяет выяснить, как долго существует конкретный домен, используя для этого регистрационную информацию.

«Когда кто-нибудь отправляется на сайт Barclays.com, последний может по адресу URL определить IP-адрес, а затем выяснить его легитимность, сверившись со списком, и установить, является ли сервер, с которым работает пользователь, авторизованным сервером Barclays», — пояснил Мейсон.

Компания сообщила, что в ее технологии применен подход, противоположный тому, что используется в модели черных списков, в которых перечислены сайты, замеченные в фишинге. По мнению Сьюзан Доу, директора по маркетингу компании Digital Resolve, своевременно обновлять черные списки достаточно сложно, поскольку фишинговые сайты остаются активными в течение весьма непродолжительного времени.

Вместо того чтобы сравнивать URL со списком «плохих» сайтов, технология Digital Resolve позволяет фильтру, применяемому для противодействия фишингу, определять, относится ли данный сайт к списку «хороших». Microsoft использует для работы своего фильтра комбинацию разных технологий, в том числе и черные списки. Доу подчеркнула, что технология Digital Resolve 100-процентно надежна для проиндексированных компанией сайтов, однако Microsoft станет первой компанией, которая намерена ее использовать.

При обращении на подозрительные Web-сайты, например банковский сайт, не имеющий постоянного URL, фишинг-фильтр выдает пользователю предупреждение, предлагая либо продолжить работу с этим сайтом, либо закрыть Web-страницу.

По словам специалистов Digital Resolve, эта технология может защитить от атак с использованием «посредников», при которых хакер как бы «перехватывает» пользователей, получает их регистрационные данные и пароли, а затем уже направляет свои будущие жертвы на легитимный сайт, куда изначально те и хотели попасть.

Подобные атаки, как отмечают предста?вители Digital Resolve, зачастую осуществляются с временного IP-адреса?, что технология компании по?зволяет обнаружить.