Windows 7.pdf

il reste une plaie ouverte de Windows Vista ; Internet Explorer 7 est trop lent au point
que les utilisateurs ont préféré employer les versions bêta d’Internet Explorer 8 ou un
autre navigateur.
Enfin, afin de ne plus être des cibles attractives pour les logiciels malveillants, les
services s’exécuteront sans interactions avec l’utilisateur. Ils ne communiqueront plus
entre eux, d’un point de vue conceptuel ils seront segmentés ce qui permettra, en cas
de compromission d’un service, que les autres ne le soient pas. Le nombre de services
tournant en autorité LocalSystem sera réduit. Les services et pilotes tourneront en
mode Utilisateurs et non LocalSystem ; cela signifie qu’ils n’auront plus tous les droits
sur le système. Microsoft a appliqué le principe de moindre privilège au travers de
deux actions : la première, appelée Refactoring, consiste à passer de LocalSystem àun
compte moins privilégié. La seconde, appelée Profiling ou plus simplement services
restreints, consiste à appliquer des permissions explicites par service sur des
ressources de type registre, fichiers. Sur ce point, Windows Vista est une véritable
réussite.
Communication plus sécurisée
Analyses des enjeux de Windows Vista vers Windows XP
En ce qui concerne l’amélioration de la sécurité des communications, notons l’arrivée
de NAP (Network Access Protection) qui permet de vérifier l’état de santé d’un poste
(hotfixes, antivirus, etc.) avant qu’il ne se connecte au réseau. Nous n’aborderons pas
réellement ce point car pour que NAP fonctionne, il faut que les contrôleurs de
domaine soient en Active Directory version Windows Server 2008. Le principe
consiste donc à apporter une surcouche de santé au réseau. Cette surcouche valide
que votre machine est bien en rapport avec la politique de santé (nombre de patchs,
version du moteur de l’antivirus, etc.). Si ce n’est pas le cas, soit votre machine est mise
à jour, soit vous n’accédez pas au réseau de l’entreprise. Initialement NAP était
destiné à Windows Vista ; en cours de chemin, Microsoft a fait le choix de le porter
également à Windows XP.
Une autre amélioration concernant la sécurité des communications provient de la
nouvelle refonte du pare-feu Windows. Bien sûr, IPv4 et IPv6, y sont gérés mais
également une nouvelle MMC et un Assistant bien plus intuitif font leur apparition.
Le plus gros changement vient du fait que les contrôles peuvent maintenant être
opérés sur les flux sortants et entrants. Le pare-feu et IP/Sec fonctionnent également
parfaitement ensemble. Ce pare-feu, au travers de Windows Filtering plateforme, est
un succès ; cette partie a été corrigée de bout en bout.
21
1