Windows Vista — гроза хакеру

Юрий Наумов aka Crazy_Script

Хакер, номер #091, стр. 091-036-5

В сетевом центре всегда отображается схематическая карта топологии сети с ключевыми элементами (компьютер, шлюз, интернет и т.д.), а также обозначенными связями между ними. Если что-то не работает, то пользователь в большинстве случаев наглядно увидит, где именно произошла неполадка. Владельцам ноутбуков должна приглядеться поддержка сетевых профилей, позволяющая для каждой локалки обозначить IP-адрес, DNS и прокси-серверы, а также любые другие настройки, после чего быстро переключаться между ними. Особое внимание уделено именно беспроводным подключениям. В настройках даже можно указать адрес в формате IPv6 (это благодаря тому, что Vista полноценно поддерживает следующую версию протокола Internet Protocol (IP)). Ранее эта поддержка была частичной, и указать настройки можно было исключительно с помощью консольных команд.

Не могу не рассказать о новом Internet Explorer’е. Похоже, ребята из MS наконец-то решили сделать из ослика настоящий браузер. По крайней мере, результат работы на лицо: поддержка многовладочного режима, встроенный инструмент для чтения RSS-лент, блокировщик всплывающих окон и множество инструментов для защиты от всевозможной гадости. Зачет.

Безопасность

Microsoft обещает, что безопасность и надежность станут двумя важнейшими характеристиками, благодаря которым пользователи захотят приобрести Windows Vista. Действительно, парни приложили массу усилий, чтобы новая ось стала крепкой и здоровой. Например, сразу после установки, учетные записи пользователей ограничиваются в использовании Internet Exlorer. Полномочий хватает на просмотр исключительно веб-страничек. А сам IE запускается отдельным процессом с низкими привилегиями, тем самым ограждая пользователя от вредоносного контента и уявимостей, в том числе и ActiveX-компонентов. Все попытки провести атаку через IE, по идеи, закончатся неудачами, поскольку сам браузер будет обладать минимальными правами в системе.

Следующий пункт очень важен. Разработчики реализовали «человеческий» брандмауэр в Висте с фильтрованием как входящего, так и исходящего трафика. Консоль MMC, через которую реализовано управление файрволом, предоставляет больше возможностей по сравнению с ранним интерфейсом. Что особенно радует, так это то, что файрвол позволяет задать исключения для каждого отдельного пользователя, а также создать несколько профилей с настройками для разных сетей. Офигенная вещь с поддержкой IPv6, установкой шифрования трафика посредством IPSec- и Kerberos-аутентификации для заданных подключений. Спасти от такой заразы, как spy-модули, может еще и Windows Defender. Вкупе с файрволом прога непрерывно следит за теми областями системы, где обычно прописывает себя всевозможная зараза, и нейтрализует ее в случае обнаружения.

Еще одной функцией для обеспечения безопасности системы является технология Windows Service Hardening (повышение стойкости служб), которая предотвращает попытки сервисов несанкционированно выполнять операции с файловой системой, реестром и сетевыми настройками. Каждому сервису отныне присваивается идентификатор безопасности (Security identifier, SID), с помощью которого возможно не только разграничить внешний доступ самой службы, но и саму ее оградить от внешнего воздействия. Важно заметить, что большинство служб теперь запускаются не с системными привилегиями, а с помощью менее привилегированных аккаунтов, таких как Local Service или Network Service.