Дополнительная безопасность
Независимо от того, содержатся ли на жестком диске уникальные семейные фотографии или важные финансовые данные компании, их сохранность имеет особое значение. Постоянную угрозу в наши дни представляют вирусы, шпионское и другое нежелательное ПО, руткиты, а
также мошеннические сообщения (фишинг). Многоуровневая защита Windows Vista помогает защитить компьютер от угроз при работе в Интернете и автономном режиме. Основанная на этой платформе безопасности, Windows 7 включает новые и улучшенные возможности. Кроме
того, были созданы новые способы защиты данных и предотвращения их потери, кражи или случайного удаления из-за сбоя оборудования. В Windows 7 доступны новые возможности безопасного хранения данных и файлов на съемных устройствах хранения, которые уменьшают
риски, связанные с переносом и совместным доступом к данным.
Контроль учетных записей
Контроль учетных записей, впервые реализованный в Windows Vista, позволил значительно сократить число случаев заражения вредоносным ПО — по сравнению с ОС Windows XP с пакетом обновления 2 их количество уменьшилось на 60 %. Однако вы просили расширить контроль
пользователей за тем, с какой частотой выводится окно уведомления контроля учетных записей. В Windows 7 не будет такого количества системных запросов, поскольку повышение прав требуется для меньшего числа программ и задач операционной системы. При этом администраторы
могут настроить события, при которых будут выводиться запросы. Для обеспечения безопасности панель управления контролем учетных записей выполняется как процесс высокой целостности. При попытке изменить уровень контроля учетных записей появится запрос на подтверждение.
Параметры контроля учетных записей позволяют настроить события, при которых будут выводиться уведомления.
Родительский контроль
Благодаря родительскому контролю в Windows 7 у родителей будет меньше забот и больше уверенности в том, что дети смогут выполнять на компьютере только разрешенные действия. Можно указать, в какие компьютерные игры могут играть дети и какие программы они могут
использовать. Можно даже установить периоды времени, в течение которых ребенку разрешено пользоваться компьютером.
Семейная безопасность Windows Live — это бесплатная служба для Windows 7, содержащая необходимые средства для управления деятельностью детей в Интернете и наблюдения за ней. Например, фильтрация веб-содержимого и управление контактами помогут вам контролировать,
с кем могут общаться ваши дети в Windows Live Hotmail, Windows Live Messenger и Сферах Windows Live. Настроив эти параметры для каждого их детей, вы даже получите отчет об активности, в котором будут указаны сведения о том, как дети пользовались компьютером
и какие веб-сайты они посещали. А благодаря возможности просматривать отчеты и изменять параметры удаленно вы сможете следить за своими детьми, где бы вы ни находились.
Родительский контроль помогает управлять тем, что разрешается делать на компьютере вашим детям.
Безопасность Internet Explorer
Интернет может быть весьма опасным: различные сайты могут пытаться загрузить вредоносный код, выведать у вас личные сведения или отслеживать ваши действия без вашего ведома или согласия. Internet explorer 8 обеспечивает улучшенную защиту от угроз безопасности
и конфиденциальности, а также включает возможность определять вредоносные сайты и блокировать загрузку вредоносного ПО.
Фильтр SmartScreen
Фильтр Microsoft SmartScreen® в Internet explorer 8 — это гарантия более высокой безопасности, чем в Internet explorer 7: веб-адрес исследуется полностью и более тщательно, а затем сравнивается с постоянно обновляющейся базой данных репутации. При активном
фильтре SmartScreen браузер проверяет сайт в центральной службе репутации в Интернете на предмет того, не является ли он фишинговым сайтом или сайтом, на котором размещено вредоносное ПО. Он также уведомляет о переходе на сайт, который был замечен в распространении
вредоносного ПО или попытках загрузить файлы, определенные другими пользователями как небезопасные.
Фильтр SmartScreen уведомляет о небезопасных сайтах и загрузках.
Фильтр межсайтовых сценариев
Даже те пользователи, которые тщательно следят за обеспечением безопасности системы (например, всегда устанавливают последние обновления безопасности), могут по-прежнему подвергаться некоторым типам угроз безопасности. Например, атаки методом межсайтовых сценариев
— это основная угроза вебсайтов, которая может использоваться для кражи файлов cookie или других данных, подмены страниц вебсайта, кражи учетных данных или запуска более экзотических видов атак. Сами по себе межсайтовые сценарии не являются уязвимостью браузера,
однако Internet explorer 8 включает фильтр межсайтовых сценариев, который выполняется автоматически в фоновом режиме, обнаруживая атаки методом межсайтовых сценариев типа 1. При обнаружении атаки фильтр очищает сценарий, делая его безопасным.
Выделение имени домена
Фишинговые сайты часто используют в веб-адресе часть имени надежного домена, чтобы обмануть людей, заставив их поверить, что они находятся на доверенном и знакомом веб-сайте. В адресной строке Internet explorer 8 доменная часть веб-адреса выделяется полужирным
шрифтом, упрощая определение истинного адреса сайта и выявление фишинговых и других мошеннических сайтов.
Выделение имени домена упрощает определение истинного адреса сайта.
Просмотр InPrivate
Иногда требуется, чтобы в браузере не сохранялась история обзора: например, после поиска информации о здоровье во время обеденного перерыва на работе или проверки электронной почты на компьютере друга. функция просмотра InPrivate в Internet explorer 8 защищает
ваши данные и конфиденциальность, запрещая браузеру сохранять историю обзора, временные файлы Интернета, данные форм, файлы cookie и имена пользователей с паролями.
Просмотр InPrivate
Фильтрация InPrivate
Вероятно, вам известно, что посещаемые веб-сайты могут отслеживать вашу активность, однако вы можете не знать, насколько подробно отслеживают вашу деятельность другие веб-сайты и поставщики содержимого. Большинство веб-сайтов представляют собой мозаику из содержимого
с множества разных сайтов. В результате посещаемые вами сайты часто получают содержимое со сторонних сайтов, которые могут отслеживать вашу активность даже без вашего ведома. Данной модели присущи определенные риски безопасности: пользователь может подвергнуться
воздействию потенциально опасного содержимого с любого стороннего сайта, на который ссылается посещаемый веб-сайт.
Функция фильтрации InPrivate в Internet explorer 8 призвана защитить конфиденциальность пользователей, запрещая автоматический обмен сведениями о посещаемых веб-сайтах с другими сайтами. Эта функция служит для наблюдения за посещаемыми веб-сайтами и создания
таблицы уникальных вызовов стороннего содержимого или объектов, замеченных в каждом конкретном домене. Активная фильтрация InPrivate блокирует стороннее содержимое на основе порогового значения по умолчанию для таких уникальных наблюдений, равного 10.
Фильтрация InPrivate предназначена для защиты конфиденциальности пользователей.
Предотвращение выполнения данных
Ряд интернет-угроз, таких как вирус, маскирующийся под изображение, используют некоторые типы уязвимостей памяти. Предотвращение выполнения данных — это функция для запрета выполнения кода, находящегося в пространстве памяти, которое помечено как неисполняемое.
Эта функция работает в автоматическом фоновом режиме, предотвращая установку вирусов и вредоносного ПО на компьютер без вашего ведома.
Изоляция вкладок и аварийное восстановление
Случалось ли вам повторно заполнять длинную форму на веб-сайте из-за сбоя браузера? При сбое вкладки в Internet explorer 8 она автоматически восстанавливается и загружается вновь, включая все уже введенные на странице сведения (в электронном письме, форме и
др.). Аналогично при сбое или неожиданном закрытии всего браузера восстанавливается весь сеанс целиком (все вкладки).
Платформа фильтрации Windows
С помощью архитектуры платформы фильтрации Windows, доступной в Windows 7, компании — производители ПО могут создавать брандмауэры, антивирусное ПО и другие типы приложений и служб, работающих в Windows. Например, на основе платформы WfP сторонние разработчики
могут создать продукт для избирательного включения и выключения компонентов брандмауэра Windows, чтобы пользователь мог выбрать программный брандмауэр, совместимый с брандмауэром Windows. В результате пользователю будет доступен широкий выбор ПО для обеспечения
безопасности, гарантированно совместимого с компьютером под управлением Windows 7.
BitLocker
Ежегодно сотни тысяч компьютеров снимаются с эксплуатации, теряются или становятся предметами кражи. Технология BitLocker, впервые внедренная в Windows Vista, предоставляет способ шифрования всего жесткого диска для улучшенной защиты данных в случае утери или
кражи ноутбука. В Windows 7 эта технология претерпела значительные улучшения. Например, теперь для включения защиты BitLocker достаточно щелкнуть диск правой кнопкой мыши. Кроме того, вам больше не потребуется повторно делить жесткий диск на разделы: BitLocker
автоматически создает необходимый раздел жесткого диска. А благодаря поддержке агента восстановления данных для всех защищенных дисков упростилось и восстановление данных.
BitLocker помогает защитить данные на компьютере.
BitLocker To Go
Есть масса способов потерять данные без потери компьютера, особенно если вы пользуетесь USB-устройствами флэш-памяти и другими портативными устройствами хранения данных. Например, вам нужно взять домашний бюджет на встречу со своим финансовым
консультантом или перенести часть работы на домашний компьютер на съемном устройстве хранения данных. BitLocker to Go — это технология, распространяющая поддержку шифрования дисков BitLocker на съемные USB-устройства хранения данных, такие как устройства флэш-памяти
и переносные жесткие диски. Она помогает защитить данные на этих устройствах в случае их утери или кражи. При использовании BitLocker to Go данные защищаются паролем, чтобы предотвратить несанкционированный доступ. Кроме того, информацию на устройстве с защитой
BitLocker to Go можно просмотреть на компьютере под управлением Windows XP или Windows Vista.
Резервное копирование и восстановление |
 |
| BitLocker To Go шифрует съемные устройства хранения данных. |
Даже на самых надежных компьютерах может произойти сбой оборудования, и даже самый внимательный пользователь может удалить файл по ошибке. В таких случаях очень важно иметь свежую резервную копию важных данных, однако многие люди забывают регулярно выполнять
резервное копирование содержимого компьютеров. Windows 7 помогает оптимизировать процесс резервного копирования. Теперь его параметры можно настроить тремя щелчками мыши, включив в копию все личные и при желании системные файлы. Можно также задать расписание
резервного копирования, чтобы его не приходилось выполнять вручную. Укажите, следует ли создавать резервную копию всего содержимого или избранных файлов, а затем выберите нужные варианты из числа расширенных параметров резервного копирования, таких как создание
резервных копий в сетевом расположении и резервное копирование системы на DVD-диски.
В Windows 7 улучшены и возможности восстановления: можно восстанавливать отдельные файлы, избранные папки или все личные файлы. Если произойдет сбой жесткого диска или компьютер будет заражен вирусом, то можно повторно создать образ системы или восстановить
весь компьютер из последней резервной копии.
Резервное копирование и восстановление
Восстановление системы
Если в работе компьютера возникают проблемы, можно вернуть предыдущую конфигурацию, созданную в период нормальной работы. Однако вам наверняка потребуется сохранить все новые данные и изменения в существующих файлах, сделанные с того момента. Впервые внедренная
в Windows XP, функция восстановления системы позволяет вернуть компьютер к прежней конфигурации без удаления личных файлов.
В Windows 7 функция восстановления системы стала более надежной, предсказуемой и эффективной. В ней выводится список программ, которые будут удалены или добавлены, чтобы пользователь точно знал, какую точку восстановления ему следует выбрать. Точки восстановления
системы, созданные за более длительный период времени, доступны в резервных копиях.
