После неоднократных задержек официальный выпуск Windows Vista наконец приближается. Ко времени подготовки данной статьи компания Microsoft выпустила несколько промежуточных сборок этой операционной системы, в том числе почти полнофункциональную Vista Community Technology Preview (CTP). В этой версии нам удалось впервые по-настоящему познакомиться с новыми функциями и средствами обеспечения безопасности, которые компания планирует включить в Vista. Одним из фундаментальных изменений в системе безопасности будет режим работы с минимальными привилегиями, реализованный через компонент User Account Control (UAC — контроль учетных записей). В предшествующих бета-версиях Vista компонент UAC назывался Least-Privileged User Account.

В статье «Довольствоваться малым», опубликованной в Windows IT Pro/RE № 1 за 2006 г., были определены эти минимальные привилегии и показаны оптимальные способы их применения в Windows XP. Принцип минимальных привилегий состоит в том, чтобы выделять пользователю или фрагменту программы только те привилегии, которые необходимы для выполнения задания — не меньше и заведомо не больше. Опасная программа может принести гораздо больше вреда, если выполняется в контексте учетной записи с широкими привилегиями, а зараженные вирусом или просто содержащие ошибки процессы, наделенные многочисленными привилегиями, могут доставить куда больше неприятностей.

До выхода Vista остается немного, и пришло время заново оценить эту концепцию в свете новой функциональности, с помощью которой будет гораздо проще придерживаться принципа минимальных привилегий. Вспомним, как развивались методы работы с минимальными привилегиями, а затем рассмотрим новые компоненты Vista, в том числе UAC и Admin Approval Mode (AAM), которые определяют динамику новой Windows.

За последние несколько лет вопросы информационной безопасности все чаще становятся объектом всеобщего внимания. Это произошло после целого ряда получивших широкую огласку атак на информационные системы, начиная от грубых взломов и заканчивая замаскированным запуском вредоносных программ при помощи электронной почты. В недавнем прошлом хакеры, как правило, использовали специфические лазейки в программном обеспечении, причем для вторжения требовался удаленный доступ к уязвимой системе. Правильно настроенные брандмауэры сетевого периметра помогали отразить большинство атак, исходящих из Internet.

Сегодня же атаки все чаще зарождаются внутри самой организации. При этом сотрудникам компании вовсе не обязательно становиться хакерами; речь идет скорее об инфицировании (например, через вложения электронной почты), казалось бы, надежных, заслуживающих доверия компьютеров, подключенных к локальной сети. Хакеры проявляют большую находчивость, сочетая приемы социального инжиниринга и технологические ухищрения, обманным путем вынуждая легкомысленных пользователей устанавливать шпионское программное обеспечение, «троянцев» или «червей». Достаточно один раз установить такую разрушительную программу, и она начинает самостоятельно и очень быстро распространяться по всей сети. Настроив индивидуальный брандмауэр на персональном компьютере, можно заблокировать неизвестный или подозрительный трафик, направленный в вашу сторону со стороны компьютеров локальной сети компании.

В течение ближайшей пары лет Windows Vista займет лидирующие позиции на рынке ОС, постепенно вытеснив Windows XP, которая в свое время так же вытеснила Windows 98 и Windows Me.

Новые компьютеры будут поставляться исключительно с установленной Windows Vista и большинство пользователей, покупающие новый компьютер, получат бесплатную или специальную версию новой Windows. Если вы – пользователь компьютера, то вам наверняка понравится Windows Vista, и рано или поздно вам придется мигрировать.

Ученые мужи настоятельно рекомендуют выполнять чистую установку Windows Vista, а также, если есть такая возможность, то и приобрести под Windows Vista новый компьютер, чтобы увидеть всю мощь новой операционной системы. Да, это здорово, но в некоторых случаях может потребоваться обновить имеющуюся Windows XP или Windows 2000. Если ваш компьютер отвечает, а еще лучше – превосходит минимальные системные требования Windows Vista и вы заинтересованы в обновлении своей текущей ОС, быть может, вам помогут наши советы.

Корпорация Microsoft

Опубликовано: Май 2006 г.