IV. Sécurité▲
Si beaucoup de personnes crachaient sur Windows Vista, il n'en est pas une qui soit en mesure de nier le fait que Windows Vista soit bien plus sécurisé que ses prédécesseurs et qu'un réel effort a été fait de ce côté-là.
Le gros effort de Windows Vista est que Microsoft avait décidé d'appliquer la règle qui dit que « la faille d'un ordinateur se trouve entre la chaise et l'écran, à savoir l'utilisateur lui-même », et avait donc intégré une fonctionnalité bloquant tout comportement potentiellement dangereux : l'UAC (User Account Control). Il avait également amélioré le Security Center et intégré des outils comme Windows Defender afin de se prémunir des malwares. Ceci aurait pu être la solution ultime, mais ces mesures de sécurité furent finalement gênantes pour une majorité des utilisateurs qui perdaient plaisir à utiliser leur système. Microsoft dut alors trouver une solution pour garder une sécurité élevée tout en n'étant pas intrusive dans l'utilisation du système par l'utilisateur.
IV-A. L'UAC▲
Oui je vais commencer par l'UAC, car qui n'a pas été dérangé par les fenêtres intempestives de l'UAC pour n'importe quelle action qui semblait normale comme l'accès à une console d'administration ? Qui n'a pas été tenté (ou l'a fait) de désactiver complément l'UAC sur son Windows Vista ? Et bien, vous devriez être satisfait, car dorénavant, vous allez pouvoir définir plus finement le nombre d'alertes que vous souhaitez que l'UAC déclenche.
IV-B. AppLocker▲
AppLocker est une application de contrôle qui permet de contrôler quelles sont les applications qui ont le droit d'être lancées et celles qui ne le sont pas.
Cette application, réservée aux professionnels, leur permet à l'aide de règles qui peuvent être précises (pour des postes particuliers ou versions particulières) comme globales, de contrôler les postes utilisateurs en définissant les programmes qui peuvent être exécutés, ceux qui peuvent être installés, y compris les scripts.
Les règles seront basées sur les signatures des applications et elles pourraient être très fines par exemple autoriser uniquement certaines versions d'une application.
IV-C. BitLocker▲
BitLocker est un mécanisme d'encryptage qui existait déjà sous Windows Vista. Le principe est de crypter à l'aide d'une puce TPM (Trusted Platform Module) sur votre carte mère, les données sensibles de votre système et ce, même si le système n'est pas démarré. Cette fonctionnalité permettant ainsi de répondre à beaucoup de soucis qu'ont depuis des mois les grandes organisations qui « perdent » des données sensibles sur leurs clients.
Avec Windows 7, BitLocker a été amélioré pour prendre en compte les disques externes et aussi les clés USB (Bitlocker To Go). Il est surtout possible d'utiliser différentes méthodes de déchiffrement dans le cas d'un verrouillage de données :
- TPM ;
- TPM + PIN ;
- TPM + Clé de démarrage (sur clé USB) ;
- TPM + PIN + Clé de démarrage ;
- Clé de démarrage (pour les systèmes sans TPM).
Plus d'info chez Microsoft.
