В Windows 7 нет большого числа новых, ощутимых возможностей безопасности, как это было в Windows Vista. Но некоторые из этих возможностей были улучшены. Некоторые из них, например контроль учетных записей пользователей, Защитник Windows и брандмауэр Windows, теперь обладают новым, более простым интерфейсом и новой функциональностью. Кроме того, в Windows 7 много небольших улучшений для компьютеров в крупных сетях, которые заинтересуют, в основном, разработчиков программного обеспечения, ИТ-специалистов и хакеров, которым придется столкнуться со множеством трудностей. Вот обзор некоторых важнейших улучшений безопасности в Windows 7:
Брандмауэр Windows Брандмауэр Windows значительно отличается от версии в Windows XP. Как в Windows Vista, это двухсторонний брандмауэр, отслеживающий входящий и исходящий трафик и полностью поддерживающий протокол IPv6. В Windows 7 в брандмауэр Windows добавлены профили многоадресного доступа, возможность, обеспечивающая защиту для всех сетей, к которым пользователь подключен одновременно (что встречается все чаще и чаще). С помощью расширенной консоли настройки брандмауэра Windows администраторы могут детально управлять правилами и другими параметрами брандмауэра.
Контроль учетных записей пользователей (UAC) Контроль учетных записей пользователей уменьшает риски использования учетной записи администратора для выполнения повседневных задач, запрашивая согласие пользователя для выполнения действий, влияющих на всю систему. Кроме того, архитектурные изменения, привнесенные этим компонентом, позволяют большинству пользователей использовать стандартную учетную запись в повседневной работе. В Windows 7 контроль учетных записей пользователей намного менее назойлив, чем в Windows Vista, так как меньше задач вызывают запросы UAC, а новые параметры настройки упрощают управление UAC.
Защитник Windows Защитник Windows - это антишпионская программа, которая непрерывно отслеживает настройки системы, чтобы предотвратить установку известных шпионских программ и оповестить пользователя о подозрительных действиях. В новом интерфейсе в Windows 7 меньше непонятных параметров, что нормально для программы, которая обычно работает в фоновом режиме.
Internet Explorer Internet Explorer работает в защищенном режиме, что уменьшает вероятность установки вредоносного кода. Приложение работает в изолированном режиме с пониженными привилегиями и может записывать данные только во временные папки, если пользователь не предоставит разрешения для действий за пределами защищенной области. К другим улучшениям безопасности в Internet Explorer относятся ограничения элементов управления ActiveX, фишинговый фильтр SmartScreen, фильтрация и просмотр в режиме InPrivate для предотвращения отслеживания часто посещаемых сайтов.
Биометрическая служба Windows Биометрическая служба Windows поддерживает устройства чтения отпечатков пальцев для входа на компьютер и ввода учетных данных в ответ на запросы UAC.
Шифрование данных Функция шифрование диска BitLocker (доступно только в выпусках Корпоративная и Максимальная) шифрует жесткие диски полностью, что делает данные на них недоступными для злоумышленников в случае кражи компьютера. В Windows 7 программу BitLocker To Go также можно использовать для защиты съемных носителей, таких как переносные жесткие диски и флэш-накопители USB.
Из книги издательства Microsoft Press Windows 7 Inside Out (Все о Windows 7) авторов Эда Ботта (Ed Bott), Карла Зихерта (Carl Siechert) и Крейга Стинсона (Craig Stinson).