У разі, якщо такий комп'ютер буде втрачений або вкрадений, ніхто не зможе отримати доступ до файлів, що зберігаються на жорсткому диску.
Технологія EFS може застосовуватися для шифрування локальних файлів і папок. Крім того, надаються нові можливості для спільної роботи з шифрованими файлами і для відключення програм дешифрування даних. Операційна система Windows XP Professional спрощує системним адміністраторам управління шифрованого файлової системою за допомогою групових налаштувань і службових програм, що запускаються з командного рядка.
Файлова система NTFS забезпечує більш високий ступінь стиснення інформації, а також повну підтримку розділів і файлів великого розміру.
Операційна система Windows XP підтримує три файлові системи: NTFS, FAT16 і FAT32, тому на одному комп'ютері можна запускати не тільки Windows XP, але і більш ранні версії Windows, використовуючи конфігурацію з подвійним завантаженням.
Засоби обмеження роботи додатків, включені в операційну систему Windows ® XP Professional, допомагають захистити комп'ютер від вірусів і шкідливих програмних кодів, які розповсюджуються, наприклад, по електронній пошті і через Інтернет.
За допомогою засобів обмеження роботи додатків можна:
Зробити роботу програми строго контрольованою. Можна самому вирішити, як, коли і де може запускатися код, або ж взагалі заборонити роботу будь-якого конкретного коду на даному комп'ютері.
Зухвалий підозри код можна ізолювати в спеціальній області до тих пір, поки не буде встановлено його безпеку. Таким чином, можна використовувати програмне забезпечення навіть у тому випадку, якщо відсутня повна впевненість в його безпеці («пісочниця» запобігає пошкодження системи неперевіреними програмним кодом).
Крім того, засоби обмеження роботи додатків захищають від уражених вірусами вкладень в повідомлення електронної пошти, діючи, в тому числі, на вкладені файли, що зберігаються в тимчасовій папці, і навіть на впроваджені в тіло листа об'єкти і сценарії (макроси).
Вбудовані в Windows XP кошти також захищають і комп'ютери, підключені до інтернету, в тому числі:
від посилань URL і UNC, які можуть запускати браузер Internet Explorer або інший додаток і завантажувати веб-сторінку, що містить небезпечний впроваджений макрос;
від небезпечних елементів управління ActiveX ™, що завантажуються з інтернету.
Системний адміністратор компанії може використовувати засоби обмеження роботи додатків, щоб дозволити запуск тільки перевірених антивірусом додатків. Крім того, адміністратор може дозволити виконання лише тих макросів, які містять підпис авторизації. Це перешкодить запуску макровірусів, до яких, наприклад, відноситься широко відомий вірус ILOVEYOU.VBS, що поширюється по електронній пошті.
Протокол перевірки достовірності Kerberos 5. В операційній системі Windows XP Professional секретний ключ перевірки автентичності (особисті дані користувача) може бути замінений паролем, протоколом Kerberos або смарт-картою, якщо комп'ютер оснащений відповідним пристроєм для обробки смарт-карт. Протокол Kerberos версії 5 забезпечує можливість взаємної перевірки автентичності між клієнтом (користувачем, комп'ютером або використовуваної служб...
