Zabezpieczanie systemu Windows Vista
Wprowadzenie
System operacyjny Vista firmy Microsoft zawiera nowe funkcje zabezpieczeń. Nie jest jednak w pełni bezpieczny i przed rozpoczęciem korzystania z niego należy podjąć dodatkowe środki ostrożności.Funkcje zabezpieczeń systemu Vista
Windows Vista oferuje solidniejsze zabezpieczenia niż poprzednie systemy operacyjne Windows. Niektóre funkcje są całkiem nowe, a inne stanowią rozszerzenie ochrony dostępnej już w starszych systemach Windows.Ograniczenia instalacji — w poprzednich wersjach systemów Windows destrukcyjne programy mogły pobierać dane i przeprowadzać instalacje bez wiedzy użytkownika. W systemie Vista każda instalacja oprogramowania wymaga wcześniejszego zatwierdzenia. W niektórych przypadkach może być wymagane hasło.
Wbudowana ochrona przed oprogramowaniem typu „spyware” — wersja XP narzędzia firmy Microsoft przeciwdziałającego oprogramowaniu typu „spyware” była wcześniej dostępna do pobrania. W systemie Vista jest ono wbudowane bezpośrednio.
Ulepszona zapora ogniowa — istotną wadą zapór ogniowych w poprzednich wersjach systemu Windows było kontrolowanie wyłącznie ruchu przychodzącego. W systemie Vista zaporę ogniową można skonfigurować tak, aby nadzorowany był również ruch wychodzący, uniemożliwiając destrukcyjnemu oprogramowaniu ukradkowe łączenie się z Internetem z zaatakowanego komputera.
Bezpieczniejsze przeglądanie stron internetowych — w połączeniu z wydaną przez firmę Microsoft przeglądarką Internet Explorer 7 system Vista zapewnia bezpieczniejsze korzystanie z sieci WWW. Na przykład formanty ActiveX są w systemie Vista domyślnie wyłączone — wcześniej wymagana była ich ręczna dezaktywacja. Program Internet Explorer 7 zawiera ponadto narzędzia zabezpieczające przed atakami typu „phishing” i „spoofing”.
Braki w systemie Vista
System Vista jest lepiej zabezpieczony niż poprzednie wersje systemów Windows. Nie zapewnia jednak pełnej ochrony, a ponadto nieznana jest skuteczność nowych funkcji.Przede wszystkim system Vista nie zawiera rzeczywistej ochrony antywirusowej. Oznacza to, że komputer bez zainstalowanego odrębnego oprogramowania antywirusowego jest podatny na ataki wirusów, robaków i koni trojańskich. Niektóre funkcje systemu mogą zapobiegać instalacji destrukcyjnego oprogramowania lub je usuwać, ale nie zapewniają ochrony oferowanej przez wyspecjalizowane oprogramowanie antywirusowe.
System Vista nie chroni również przed atakami internetowymi opartymi na oszustwach. Najnowsza wersja przeglądarki Internet Explorer firmy Microsoft zawiera co prawda pewne zabezpieczenia przed atakami typu „phishing”, ale system Vista nie oferuje uwierzytelniania witryn internetowych, filtrowania ataków typu „phishing” ani innych funkcji chroniących przed oszustwami. Użytkownicy korzystający z innych przeglądarek muszą samodzielnie zadbać o ochronę.
Zapora ogniowa systemu Vista została ulepszona, ale nie jest to optymalne rozwiązanie dla użytkowników domowych. W przeciwieństwie do bardziej zaawansowanych zabezpieczeń ruch wychodzący nie jest domyślnie blokowany. Użytkownik musi zdecydować, które programy mogą się łączyć z Internetem. Oznacza to słabszą ochronę zaraz po zainstalowaniu, a po przeprowadzeniu konfiguracji — mniejszy stopień pewności, że blokowane są właściwe zagrożenia.
Ponadto narzędzie chroniące przed oprogramowaniem typu „spyware” wbudowane w system Vista nie dowiodło jeszcze skuteczności porównywalnej do najlepszych programów tego typu. Recenzje wersji samodzielnej, jak również wstępne testy prowadzone przez inne firmy wskazują, że niektóre powszechne programy typu „spyware” są w stanie prześlizgnąć się przez linię obrony systemu Vista.
Podsumowując, zabezpieczenia systemu Vista nie są kompletne. Udostępniają szereg ważnych funkcji, ale zawierają także luki. Ponadto nie wiadomo, czy sprawdzą się w praktyce.
Jak zabezpieczyć system Vista
Zabezpieczanie komputera z systemem Vista nie różni się od zabezpieczania innych komputerów. Mimo iż system Vista oferuje dodatkowe poziomy ochrony, nadal należy stosować dobre nawyki przy pracy z komputerem i korzystać z efektywnego oprogramowania zabezpieczającego.Przede wszystkim należy korzystać z najwyższej jakości oprogramowania antywirusowego. Firma Microsoft wyraźnie to zaleca, stwierdzając: „W celu zapewnienia prawidłowego funkcjonowania komputera oprócz korzystania z wbudowanych funkcji systemu Windows Vista należy również używać oprogramowania antywirusowego”.
Ponieważ system Vista nie zawiera wbudowanych mechanizmów chroniących przed atakami typu „phishing” i innymi oszustwami internetowymi, do zabezpieczania zakupów i transakcji bankowych w sieci WWW potrzebne jest osobne oprogramowanie. Jest to szczególnie istotne w przypadku korzystania z przeglądarek innych niż Internet Explorer.
Ze względu na tryb działania zapory ogniowej systemu Vista wskazane jest również zainstalowanie odrębnej osobistej zapory ogniowej, która nie tylko będzie domyślnie blokować ruch wychodzący, lecz również identyfikować podejrzane programy próbujące łączyć się z Internetem. Zaleca się również instalację sprawdzonego oprogramowania antywirusowego i korzystanie z niego, dopóki skuteczność programu antywirusowego systemu Vista nie zostanie dowiedziona w praktyce.
Należy też pamiętać, że system Vista jest najnowszą wersją najpopularniejszego systemu operacyjnego, co oznacza, że z pewnością stanie się celem nowych ataków. Hakerzy i twórcy wirusów niezwłocznie zaczną wykorzystywać wszelkie słabe punkty ochrony — z tego względu niezbędne jest kompleksowe rozwiązanie wypełniające luki w zabezpieczeniach systemu Vista.
W przypadku korzystania z oprogramowania zabezpieczającego w aktualnie zainstalowanym systemie operacyjnym firmy Microsoft należy skontaktować się z dostawcą i uzyskać informacje dotyczące dostępności wersji zgodnej z systemem Vista oraz sposobu uaktualnienia. Jeśli wersja dla systemu Vista nie jest jeszcze dostępna, warto przejrzeć ofertę firmy Symantec.





