Cinq choses à savoir sur la sécurité Windows 7

Microsoft affirme que Windows 7 est la version la plus sécurisée du système d'exploitation Windows jamais développé. Big deal, non? Je suis sûr que Microsoft a fait cette demande pour chaque nouvelle version de Microsoft Windows au cours des 15 dernières années, et que c'est une revendication valide.

Qu'attendez-vous d'autre? Microsoft va-t-il sortir un nouveau système d'exploitation et le rendre moins sûr que son prédécesseur? Je crois que non. Pourtant, alors que le marketing autour de Windows 7 peut faire partie de l'hyperbole, il existe un certain nombre d'améliorations significatives en matière de sécurité, en particulier pour les utilisateurs de Windows XP qui effectuent (ou envisagent) la transition vers Windows 7. dans Windows Vista, les utilisateurs de Vista devraient déjà être familiers avec eux.

1. Protéger le noyau

Le noyau est le cœur du système d'exploitation, ce qui en fait également une cible privilégiée pour les logiciels malveillants et autres attaques. Fondamentalement, si un attaquant peut accéder ou manipuler le noyau du système d'exploitation, il peut exécuter du code malveillant à un niveau indétectable par d'autres applications ou même par le système d'exploitation lui-même. Microsoft a développé une protection en mode noyau pour protéger le noyau et s'assurer qu'il n'y a pas d'accès non autorisé.

En plus de protéger le noyau, Microsoft a apporté d'autres améliorations fondamentales depuis Windows XP pour protéger le système d'exploitation. De nombreuses attaques reposent sur le fait que l'attaquant puisse savoir où une fonction ou commande spécifique réside dans la mémoire, ou la capacité d'effectuer des attaques sur des fichiers censés contenir uniquement des données.

ASLR (Address Layer Randomization) permet aux attaquants de deviner où attaquer en randomisant les emplacements de mémoire des principales fonctions du système d'exploitation. Microsoft a également développé la prévention de l'exécution des données (DEP) pour empêcher les fichiers censés contenir des données ou stockés dans une zone réservée aux données d'exécuter du code de tout type.

2. Navigation Web plus sûre

Windows 7 est livré avec la dernière version d'Internet Explorer, IE8. Vous pouvez télécharger et utiliser IE8 avec d'autres versions de Windows, donc ce n'est pas spécifique à Windows 7, mais il contient des améliorations de sécurité qui ne valent rien.

Tout d'abord, la navigation InPrivate permet de surfer sur le Web … implique. Lorsque vous lancez une fenêtre de navigation InPrivate, Internet Explorer n'enregistre aucune information relative à votre navigation sur le Web. Cela signifie qu'il n'y a pas de cache contenant les informations que vous avez tapées, et pas d'historique des sites que vous avez visités. Ceci est particulièrement utile si vous utilisez IE8 sur un ordinateur partagé ou public, comme dans une bibliothèque.

L'autre amélioration de la sécurité IE8 est le mode protégé. Le mode protégé s'appuie sur les composants de sécurité dans Windows 7 pour garantir que le code malveillant ou non autorisé ne peut pas être exécuté dans le navigateur. Le mode protégé empêche les téléchargements spontanés qui installent des logiciels malveillants sur votre système en visitant un site Web compromis.

3. Protection que nous aimons détester

Le contrôle de compte d'utilisateur (UAC) est l'enfant d'affiche pour tout ce que nous aimons détester à propos de Windows Vista. Avec Windows 7, UAC est toujours là, mais Microsoft a ajouté un curseur qui vous permet de contrôler le niveau de protection - et donc le nombre de pop-ups demandant l'autorisation d'accéder ou d'exécuter des fichiers - UAC fournit.

Les pop-ups sont juste un petit, mais visible, aspect de ce que fait l'UAC. De nombreux utilisateurs ont tout simplement désactivé le contrôle de compte d'utilisateur dans Windows Vista, mais cela désactive aussi le mode protégé IE et une autre protection du système d'exploitation. Le curseur dans Windows 7 est défini sur la même protection que Windows Vista par défaut, mais vous pouvez personnaliser le paramètre dans le Panneau de configuration.

4. Outils et applications de sécurité

En raison de la protection en mode noyau et des modifications apportées par Microsoft concernant l'interaction des applications avec les principales fonctionnalités du système d'exploitation, les anciens antivirus et autres logiciels de sécurité ne sont pas compatibles avec Windows 7.

Des éditeurs comme McAfee, Symantec, Trend Micro et d'autres proposent des versions compatibles Windows7 de leurs logiciels de sécurité, mais Microsoft fournit également des outils de sécurité gratuits pour vous protéger si vous ne souhaitez pas investir cet argent supplémentaire.

Les outils antispyware Windows Firewall et Windows Defender sont inclus avec l'installation de base de Windows 7. Vous pouvez également télécharger et installer Microsoft Security Essentials, un antivirus gratuit récemment lancé par Microsoft.

5. Surveiller le Centre de gestion

Le Centre de sécurité avec lequel les utilisateurs de Windows XP sont familiers a été remplacé par le Centre de maintenance Windows. Le Centre d'action est une console plus complète pour la surveillance du système Windows 7, y compris la sécurité.

La section Sécurité du Centre de maintenance fournit un aperçu de la sécurité de votre système Windows 7. Il inclut des informations sur le pare-feu, les logiciels espions et la protection antivirus, ainsi que sur l'état des mises à jour Windows, des paramètres de sécurité Internet et du contrôle d'accès.

Il existe de nombreuses raisons pour basculer vers Windows 7. Si vous utilisez Windows XP, la sécurité est sans doute la meilleure raison d'adopter le nouveau système d'exploitation. C'est peut-être le meilleur système d'exploitation de tous les temps, mais c'est certainement le système d'exploitation Windows le plus sûr de tous les temps. Tony Bradley est un expert en sécurité informatique et communications unifiées avec plus de dix ans d'expérience informatique. Il tweete comme

@PCSecurityNews et fournit des astuces, des conseils et des avis sur la sécurité de l'information et les technologies de communications unifiées sur son site tonybradley.com.