Windows 7.pdf

● communication plus sécurisée ;
● constance de la sécurisation.
Sécurité de bout en bout
Analyses des enjeux de Windows Vista vers Windows XP
Windows Vista offre la possibilité de chiffrer la partition entière du disque dur au
niveau du secteur de boot. L’authentification de l’OS par TPM 1.2 permet l’accès à la
clé de chiffrement.
TPM (Trusted Platform Module) en version 1.2 est un composant matériel qui, associé
à une API d’utilisation appelée TSS (TPM Software Stack), offre des fonctionnalités
de sécurité avancées pour l’ordinateur et le système d’exploitation. TPM et TSS sont
développés et enrichis par le TGC (Trusted Computing Group) dont AMD, HP, IBM,
Infineon, Intel, Microsoft et Sun sont les promoteurs.
Pour plus d’informations sur le sujet, rendez-vous à l’adresse http://www
.trustedcomputinggroup.org.
La clé de chiffrement est scellée pour le loader autorisé et seul le "bon" OS peut en
déverrouiller l’accès. Le démarrage est donc sécurisé. Tout cela permet la protection
des fichiers système et des fichiers de travail.
Cette méthode de chiffrement a été conçue spécifiquement pour protéger le
patrimoine informationnel résidant sur les postes utilisateur (80 % des informations
de l’utilisateur). Elle a pour vocation d’empêcher qu’une personne mal intentionnée
démarre depuis un autre OS ou exécute un outil de hacking pour casser les
protections système et les fichiers de Windows Vista. Bien sûr, vous l’aurez compris, il
faudra que votre PC soit équipé d’une puce TPM 1.2. Si ce n’est pas le cas, vous devrez
stocker la clé de chiffrement sur une clé USB, par exemple.
La fonction d’intégrité du code préserve les fichiers de Windows Vista. Code Integrity
protège les fichiers du système d’exploitation lorsque celui-ci est en cours d’exécution.
Grâce à la signature de tous les exécutables et DLL du système d’exploitation, il
vérifie la validité des signatures lors du chargement en mémoire. Le but est ici de
s’assurer qu’un logiciel malveillant ne remplace pas un fichier du système
d’exploitation afin de compromettre une partie du système d’exploitation. Pour
résumer, il y a vérification du code pour contrôler que le code exécuté est bien celui
que l’on pense exécuter.
19
1