Windows 7.pdf

20 Chapitre 1 - État des lieux
Exécution plus sécurisée
Nous ne pouvions démarrer cette section sans évoquer UAC (User Account
Protection). L’objectif d’UAC est de corriger le système pour qu’il fonctionne
correctement lorsqu’on est un utilisateur standard. Faire en sorte que tous les
utilisateurs, y compris les membres du groupe Administrateurs, exécutent leurs
applications en tant qu’utilisateur avec le "moindre privilège". Globalement, fournir
une méthode sécurisée pour exécuter certaines applications dans un contexte de
privilèges élevés et indiquer clairement que les actions ont alors un impact sur la
machine entière. Malheureusement, l’UAC n’a pas bien été perçu par les utilisateurs.
De fait, Microsoft a dû revoir sa copie dans premier temps dans le Service pack 1 de
Windows Vista et dans un second temps dans Windows 7.
Un certain nombre de vérifications administratives inappropriées ont été corrigées ou
supprimées lors du passage de Windows XP à Windows Vista. Les utilisateurs
nomades n’ont plus de problèmes, par exemple, avec l’horloge système.
Une exécution plus sécurisée signifie également une nouvelle gestion des mises à jour.
Ici les améliorations apportées tournent autour de deux axes.
Le premier est de faire en sorte que les administrateurs passent de moins en moins de
temps à corriger les machines. Pour cela, les correctifs sont de plus petites tailles et
offrent la possibilité de faire du delta-patch, c’est-à-dire d’installer uniquement la
partie nécessaire du patch sur la machine. 3 ans plus tard, cela reste toujours
discutable puisque Windows Vista possède un nombre considérable de patchs et 2
Services pack. Côté outil, l’agent d’inventaire permet de réaliser un inventaire
complet de la machine et de déterminer son niveau de sécurité. Enfin, les
administrateurs peuvent gagner du temps sur le déploiement des Postes de travail
avec la possibilité d’inclure les correctifs dans les images système (images WIM).
Le second axe est davantage destiné aux utilisateurs. Le nombre de redémarrages
devait être divisé par deux grâce à la possibilité de mettre à jour uniquement un
service ou une application. À ce jour, cela reste encore à prouver car Windows Vista
demande toujours de nombreux redémarrages après l’installation de patchs.
L’arrivée de Windows Vista a apporté naturellement une nouvelle version d’Internet
Explorer. Après les critiques essuyées par Internet Explorer 6, sa longue durée de vie
et la concurrence de plus en plus pressante, Microsoft se devait de réagir. Internet
Explorer 7 intégré à Windows Vista ne déroge pas à la règle de défense en
profondeur. Il s’appuie sur UAC et MIC pour protéger les données et paramètres de
l’utilisateur. Il tourne en mode Lecture seule dans la zone Internet, à l’exception du
répertoire Temporary Internet Files. L’objectif est de se protéger contre deux fléaux :
l’ingénierie sociale et les exploits. Ce point particulièrement a été un véritable échec,