Turvalisuse ja ühilduvuse parandamine Lisateave

Windows Vista pakub mitmekihilist kaitset, et aidata teie ettevõttel toime tulla kasvava riskiga ning teabe turvalisuse ja normatiivse vastavusega seotud kuludega. Operatsioonisüsteemist kavandamise aluseks on turvalisuse printsiip. Kaitsekihid tagavad turvalisuse nii väliste rünnakute, siseohtude kui ka volitamata juurdepääsu korral tundlikule teabele. Andmetaaste vajadusel võite kindlad olla, et varundamine on toimunud jooksvalt ja töökindlalt. Mitmekesisemad kontrollivõimalused võimaldavad teil paremini orienteeruda ettevõtte aruandluseeskirjades ning tõhustatud andmekaitse, andmepüügivastased ja piraatvaratõrje funktsioonid aitavad kaitsta teie ettevõtet.

Rõhk turvalisusel

Windows Vista on esimene Windowsi versioon, mis kasutab täielikult Microsoft's Security Development elutsüklit. See muudab turvalisusprintsiibi esimeseks prioriteediks, määrates tehnoloogilise protsessi, mida iga arendaja peab järgima ja kontrollima enne operatsioonisüsteemi väljastamist.

Microsoft töötab Üldkriteeriumidele vastavava sertimise saavutamiseks, et tagada turvalisem arvutikeskkond. Windows Vista operatsioonisüsteemi testitakse ISO kriteeriumide alusel sõltumatult kolmandate osapoolte laboratooriumides; operatsioonisüsteem taotleb Hinnatud tagatise neljandat taset (EAL4) ja Ühetasemelise OSi kaitseprofiili serte. Need kõrged kvaliteedi ja uute turvatäiustuste standardid arhitektuuritasandil teevad Windows Vistast kõige turvalisema seni loodud Windowsi versiooni.

Turvalisus: Kujundusfunktsioonid

	Funktsiooni nimetus	Funktsioon

	Security Development elutsükkel	Arenduse algfaasist alates on prioriteediks seatud turvalisus koos korratavate protsessidega, mida iga insener peab järgima.
	Windowsi teenuse tugevdamine	Aitab hoida süsteemi turvalisemana, takistades Windowsi ülitähtsaid teenused kasutamast kõrvaliste tegevuste jaoks failisüsteemis, registris või võrgus.

Kaitse ohtude vastu

Et hoida teie ettevõtte andmed kaitstuna välisohtude eest, pakub Windows Vista olulise edusammu brauseri turva- ja privaatsuse kaitsel Internet Explorer 7-ga. Konfigureeritud käivituma kaitserežiimis, lubab Internet Explorer 7 kasutajatel võrgulehti sirvida, kuid piirab muudatuste tegemist kasutaja failidele või sätetele. Selle tulemusena on piiratud veebisaidi võimalused teie töötaja arvutit kahjustada, isegi kui pahatahtlik veebisait leiab potentsiaalse haavatava koha.

Windows Defender, Windows Vista integreeritud komponent, aitab blokeerida, kontrollida ja eemaldada piraatvara ja muud võimalikku soovimatut tarkvara. Lisaks on teie IT-osakonnal hõlpsam tagada turvatäiustustega - sh uusima ja turvalisima traadita võrgunduse protokolliga Wi-Fi Protected Access 2 (WPA2) - raadiovõrkude kaitste.

Microsoft täiustab jätkuvalt oma Windowsi tulemüüri, et lisada kaitsekihte välisrünnakute vastu. Nt kahesuunaline rakenduseteadlik filtreerimine aitab vältida hajusaid teenuse tõkestamise ründeid.

Turvalisus: Online-funktsioonid

	Funktsiooni nimetus	Funktsioon

	Internet Exploreri kaitsereziim	Kaitseb kasutajaid pahatahtlike veebrisaitide eest, piirates brauseri võimalusi kasutaja süsteemifailide ja sätete muutmisel.
	Windows Defender	Kaitseb ettevõtte arvuteid nende regulaarse skannimisega ning nuhkvara või muu soovimatu tarkvara eemaldamise ettepanekutega.
	Windowsi tulemüüri täiustatud turvatase	Pakub uusi täiustatud võimalusi teie võrgu ja arvutite paremaks kaitsmiseks pahatahtlike rünnakute eest.

Teabele turvalise juurdepääsu võimaldamine

Lubades teil paremini hallata ülemaõigusi nõudvaid toiminguid, saab Windows Vista kasutajakontode juhtimise abil saab kaitsta ettevõtte ressursse. Operatsioonisüsteemi potentsiaalse haavatavusriski alandamiseks saate üksikkasutajad käitada madalaimal võimaliku tasemel. Individuaalsete rakenduste eelised lubavad tavakasutajail muuta üldsätteid ilma turvalisust ohtu seadmata ja ilma IT-toe või ülemaõigusi omava inimese otsimisele kuluva ajakaota.

Windows Vista võimaldab jälgida kirjeid piirangutega ressurssidesse, tagades turvalisuse ja vastavusnormide täitmise. Lisaks lubavad kiipkaardi autentimise täiustused ja uute platvormifunktsioonide parandused kolmandatel osapooltel kergemini juurutada uusi autentimismeetodeid.

Turvalisus: Information access features

	Funktsiooni nimetus	Funktsioon

	Kasutajakontode juhtimine	Tõstab turvataset ja parandab omamiskulusid, vähendades vajadust tööviljakuse tagamiseks ülemarežiimis töötamise järele.
	Uus sisselogilimise arhitektuur	Pakub autentimise parandatud infrastruktuuri, mis võimaldab sõltumatutel tarkvaratarnijatel (ISV) ja ettevõtetel juurutada omi autentimismeetodeid, nt nagu sõrmejälgede tuvastamine.
	Võrgupääsukaitse	Piirab kasutajaid, kellel puuduvad turvavärskendused või võrgu viirusesignatuurid, kui kasutatud Windows serveri koodnimetusega "Longhorn".
	Uus kiipkaardi infrastruktuur	Parandab kiipkaardi infrastruktuuride paindlikkust, sisadaldes draive harilike kiipkaardilugejate jaoks ning Krüptimisteenuse pakkuja (CSP) moodulite värskendusi läbi Windows Update'i.

Teabe kaitsmine ja taaste

Windows Vista aitab hoida teie andmeid konfidentsiaalsena, toetades andmekrüptimist ketta-, kataloogi- või failitasandil. Teie ettevõte saab ise määrata, milline kaitsetase sobib kõige paremini teie töötajatele ja nende arvutitele. Täiustatud grupipoliitikad aitavad piirata potentsiaalse kahjuliku riistvara installeerimist, võimaldades teile samal ajal paremat kontrolli irdmäluseadmeid (nagu USB-välkmälu draivid) kasutavate töötajate üle, vähendades ettevõtte andmete ja intellektuaalse omandi kaotuse riski.

Turvalisus: Andmekaitse funktsioonid

	Funktsiooni nimetus	Funktsioon

	Windows BitLocker™i draivikrüptimine	Pakub täismahus krüptimist ja alglaadimis tervikluse kontroli, et tagada andmete konfidentsiaalsuse säilimine ettevõtte arvutites ka arvuti kaotamise, varguse või dekomissioneerimise korral.
	Windowsi õigusehaldamisteenuste klient	Loob ettevõtte klientidele võimalused teiste kasutajatega jagatava tähtsa digitaalse informatsiooni kontrollimiseks ja kaitsmiseks.
	Failisüsteemi krüptimine	Hoiab andmed turvalisemana isegi jagatud arvutites, krüptides iga kasutaja failid.
	Seadme installeerimise grupipoliitika	Blokeerib irdmäluseadmete nagu USB flash drives ja välised kõvakettad, installeerimise, takistades nii ettevõtte intellektuaalse omandi või tundlike andmete rikkumist ja kahjustamist.