siness, Enterprise або Ultimate і дає можливість «прозорого» шифрування файлів на рівні файлової системи алгоритмами AES (з 256-бітовим ключем) або 3-DES. Для кожного файлу випадковим чином генерується ключ шифрування, який, у свою чергу, шифрується відкритим ключем користувачам (за замовчуванням 2048 біт). У Vista за допомогою політик з'явилася можливість задавати різну довжину відкритого ключа користувача (1024, 2048, 4096), зберігати ключ на смарт-картах (за замовчуванням, ключ зберігається локально, захищений паролем користувача) і шифрувати файл підкачки, а також вимагати обов'язкового шифрування користувальницької теки з документами.
· Запобігання зараження вірусами з видобутих носіїв. За умовчанням в Windows Vista відключений автозапуск програм з флеш-карт і пристроїв USB. Це утримує комп'ютер від самозаражения вірусами, переносниками яких можуть бути і флеш-карти. Так само є політики керуючі доступом до зовнішніх носіїв (включаючи USB), що також сприяє захисту конфіденційних даних.
· Блокування прямого запису на диск. Windows Vista забороняє пряму запис на диск (. PhysicalDriveX), якщо з диска змонтована файлова система.
· Захисник Windows (Windows Defender). У Windows Vista з'явилася вбудована програма, яка служить для боротьби зі шпигунським програмним забезпеченням.
· Батьківський контроль. У складі домашніх видань Windows є функція батьківського контролю, яка допомагає обмежити використання комп'ютера дітьми. Наприклад, можна налаштувати ваш типовий фільтр для блокування небажаних сайтів, заборонити використовувати комп'ютерні ігри, не призначені для їхнього віку. Також за допомогою батьківського контролю можна заборонити використовувати конкретну програму, встановити тимчасове обмеження і переглядати звіт про роботу батьківського контролю. Не секрет, що в Windows XP і більш ранніх операційних системах доводилося витрачати багато сил і часу, щоб застрахуватися від наслідків необережного використання комп'ютера дітьми.
· Запобігання виконання даних (DEP) в Windows Vista змінився тим, що тепер він включений за умовчанням. І тепер ця ОС може включати програмну реалізацію захисту, навіть якщо процесор не підтримує DEP. Однак можуть відбуватися помилкові спрацьовування і деякі несумісні застарілі і навіть деякі нові програми можуть не запуститися, хоча їх можна поставити в список виключень або на крайній випадок відключити DEP за допомогою утиліти командного рядка «bcdedit».
Критика WindowsVistaVista критикується за такими статтями:
· Деякі дії, що виконувалися на XP миттєво, на Vista виробляються з невеликою затримкою. Це показують тести Tom's Hardware - лише деякі програми (швидше за все, багатопотокові) в Vista працюють швидше. За повідомленням того ж сайту, були також виявлені помилки в оболонці ОС.
· Windows іноді дорікають в утисках свободи, пов'язані із захистом «преміум-контенту» від копіювання (Protected Media Path). А саме:
· Установка непідписаних драйверів на 64-бітну версію Vista можлива виключно обхідними шляхами і повністю відключає програвання преміум-контенту. У Windows XP цифровий підпис означала «перевіреність» і «стабільність» драйвера - користувачі могли ставити і непідписані, а виробники підписували лише найважливіші версії. У Vista же підпис - необхідна умова роботи (принаймні буде таким, коли преміум-контент стане широко поширеним).
· Microsoft залишає за собою право відкликати драйвер в будь-який момент, якщо в ньому буде знайдена уразливість. Якщо пристрій старе, є шанси, що виробник (або його правонаступник) нічого очікувати переписувати драйвери, і програвання буде недоступне (інші функції не страждають). Постраждають від цього тільки рядові користувачі, а ніяк не пірати - знайшовши підходящу апаратно-програмну конфігурацію, вони можуть вільно розшифровувати відео на відключеному від Інтернету комп'ютері.
· Щоб захист працював, всі пристрої, пов'язані з програванням, повинні бути допущені Microsoft. Частину вимог: перш ніж бути допущеним до програвання, пристрій повинен пройти особливий тест на працездатність (Hardware Functionality Scan), розшифровка повинна відбуватися на самих пристроях, а не на незахищених каналах (DVI без HDCP, VGA, S/P-DIF) на звук і відео повинні накладатись перешкоди.
· У деяких ситуаціях користувачам протоколу BitTorrent потрібна велика кількість напіввідкритих вихідних з'єднань. На це в Windows стоїть обмеження, яке було введено компанією Microsoft в спробі уповільнити поширення вірусів з зараженого комп'ютера, а також обмежити можливості участі комп'ютера в DoS-атаках. Однак, з виходом Service Pack 2 дана проблема усунена самою компанією Microsoft - після установки SP2 число напіввідкритих з'єднань ста...
