Windows 7.pdf

22 Chapitre 1 - État des lieux
Constance de la sécurisation
Sur ce point, Microsoft a renforcé Windows Vista au travers de deux outils :
Windows Defender et MSRT. Windows Defender (anciennement connu sous le nom
Microsoft AntiSpyware) est une fonction intégrée de détection, nettoyage, et blocage
en temps réel des spywares (dont l’intégration à Internet Explorer pour fournir une
analyse antispyware avant le téléchargement). Il utilise 9 agents de surveillance qui
scannent le système de façon rapide et intelligente. Malheureusement, 3 ans plus tard,
tout le monde s’accorde à dire que cette application a peu d’intérêt et qu’elle ne
permet pas de se passer d’un logiciel complémentaire.
MSRT (Microsoft Malicious Software Removal Tool), quant à lui, permet de supprimer
virus, bots et chevaux de Troie (il les supprime mais ne les détecte pas en temps réel,
ce n’est pas un antivirus). Son contenu est mis à jour sur une base mensuelle. Ces
outils sont actuellement disponibles en téléchargement sur les sites de Microsoft. Ce
logiciel ne permet pas non plus de se passer d’un logiciel complémentaire jouant la
même fonction.
La gestion des périphériques reste complexe aujourd’hui sur Windows XP. Soit vous
avez le droit de tout faire, soit vous n’avez le droit de rien faire. Aujourd’hui, on
pourrait résumer le besoin des entreprises en laissant s’exprimer ainsi un
administrateur : "J’ai besoin dans un premier temps de définir l’ensemble des
périphériques autorisés dans mon entreprise et dans un second temps, de gérer de
manière plus flexible qui peut installer des périphériques, même si la personne reste
un simple utilisateur". Mission accomplie avec l’arrivée de Drive Store puisque la
gestion des pilotes se fera en deux étapes : d’abord l’ajout, réalisé par l’administrateur
qui ajoute les pilotes dans le driver Store, ensuite l’installation, qui peut être réalisée
par n’importe quel utilisateur. De plus, les administrateurs pourront signer les pilotes
et définir des politiques de confiance en fonction des pilotes signés.
Pour clôturer notre survol de la sécurité, terminons par les cartes à puce.
L’amélioration de l’infrastructure de clé publique (PKI) permet la mise en œuvre de
scénarios d’applications de PKI de bout en bout (par exemple : Wi-Fi sécurisé, VPN,
IPsec, EFS, ouverture de session par carte à puce, SSL/TLS, S/MIME et signatures
numériques), l’extension de la gestion du cycle de vie des lettres de créance et la
montée en charge des services de révocation pour toutes les applications.
TCO : déploiement et gestion optimisés
Windows Vista repose sur une architecture de composants modulaires et fournit un
ensemble d’outils complets et avancés tels que WAIK pour la création et la gestion
des images de Postes de travail et de distribution logicielle. Qu’il s’agisse d’installation