Одной из важнейших характеристик операционных систем является их надежность и безопасность. "Майкрософт" обещает, что Vista будет самой защищенной и надежной системой. Если произойдет сбой какого-то системного сервиса, он будет автоматически перезагружен без необходимости перезагрузки всей системы. Vista будет контролировать использование всех ресурсов и пытаться самостоятельно исправлять обнаруженные проблемы.
В новой системе изменены механизмы использования драйверов устройств с целью уменьшения числа сбоев. Например, в Windows XP драйвер принтера был связан с частью кода ядра системы и мог вызвать сбой системы в целом. В Windows Vista драйверы сторонних разработчиков будут работать в пользовательском режиме и не смогут принести вред системе — даже в случае собственного сбоя.
Интерфейсы и мобильность
В Windows Vista много внимания будет уделено портативным устройствам. Например, должен появиться новый компонент — менеджер синхронизации. В бета-версии его нет, но в официальной версии этот менеджер станет универсальным средством синхронизации данных при работе с портативными устройствами и носителями информации на разных компьютерах. Кроме того, появятся возможности по передаче данных, например презентаций, по беспроводной связи многим пользователям.
Среди прочих коммуникационных нововведений можно отметить поддержку нового интернет-протокола IPv6 (Internet Protocol Version 6), а также возможность получения доступа к приложениям и рабочим столам других компьютеров через интернет без VPN. У разработчиков тоже появились новые возможности и средства, такие как API и Indigo для разработки сервисно-ориентированных приложений.
Переход на новую систему и ее поддержка
Переход на новую версию системы для больших компаний является достаточно серьезным и дорогим шагом. "Майкрософт" уверяет, что такие организации сильно сэкономят на обслуживании Windows Vista. Компания делает ставку на то, что большинство сложных функций по настройке и установке системы значительно упростится. По заявлению "Майкрософт", более простое и удобное управление системой сэкономит крупным организациям, минимум, 25% на обслуживании. Домашних же пользователей должна привлечь более быстрая работа системы, простота установки и настройки.
Подход к инсталляции кардинально изменился. Это напоминает работу с такими программами, как Norton Ghost. На установочном DVD записаны образы установленных и настроенных систем, которые полностью копируются на винчестер. Это значительно ускоряет процесс установки, обычно сводящийся к долгому копированию множества небольших файлов. Кроме того, взаимодействие с пользователем в процессе установки сведено к минимуму.
Установка Vista на каждый из тестовых компьютеров занимала около получаса.
В будущих версиях "Майкрософт" собирается уменьшить количество образов системы в дистрибутиве. Сейчас их несколько, поскольку аппаратные средства очень разнообразны по структуре и принципам работы и практически невозможно создать один и тот же образ, который корректно работал бы и на среднем настольном компьютере, и на 16- или 64-процессорном сервере. Несмотря на это, "Майкрософт" считает, что ей удастся унифицировать образы системы — в том числе, уменьшив количество образов, поддерживающих разные языки.
Компания позволит легко редактировать образы систем, подключая их и работая с образами как с обычными дисками.
Среди новых функций, относящихся к области безопасности, будет возможность быстрой смены пользователя, необходимая в больших организациях, в которых очень важно следить за сохранностью и конфиденциальностью информации.
Инсталляция имеет совершенно новый интерфейс, "порывающий" с Windows 95 и скорее напоминающий Mac OS X.
Администраторы получат в свое распоряжение большой набор удобных средств, некоторые из которых присутствуют и в бета-версии системы. В числе этих средств можно отметить новый менеджер событий, основанный на XML и включающий триггеры для установки соответствия между задачами и событиями.
Новый менеджер задач позволит более гибко настроить выполнение разнообразных процессов, появится возможность задавать дополнительные условия. Например, можно будет сказать, чтобы процесс запускался, если система простаивает или ноутбук подключен к электросети.
Vista как платформа
Изначально "Майкрософт" ассоциировала с будущей системой комплект из трех новых программных интерфейсов: Avalon, Indigo и WinFS, объединяя их под общим названием WinFX. В прошлом году в этой концепции произошли изменения. Во-первых, из тройки исчезла файловая система WinFS, а во-вторых, компания объявила, что Avalon и Indigo появятся еще до будущей системы как скачиваемые дополнения к Windows XP. WinFX — это эволюционное развитие Net framework. Объем средств для разработчиков уже сейчас превысил критическую массу; пройдет еще несколько лет, пока они смогут создавать программы, полностью использующие возможности WinFX.
Настройка автозапуска приложения сочетает сложные условия как старта, так и останова приложений.
Об Avalon стоит сказать отдельно. Это новый графический программный интерфейс. Основное его преимущество в том, что он предоставляет разработчикам векторные механизмы графики, позволяющие легко изменять размеры всех объектов без потерь в качестве. Avalon также позволяет создавать собственные варианты интерфейсов. Для этого можно использовать язык XAML, основанный на XML. Такие возможности позволяют легко задавать вид и расположение отдельных элементов интерфейса. Кроме того, учитывая интересы пользователей, связанных с полиграфией, в Avalon изначально включены механизмы управления палитрами и калибровки.
Совместимость
Одной из самых важных тем, которой "Майкрософт" уделяет при выпуске новых систем особое внимание, является совместимость с программным обеспечением, созданным для предыдущих версий.
Совместимость будет обеспечиваться специальным средством ISV, которое будет представлено уже со второй бета-версией Vista.
В области же совместимости с аппаратными компонентами однозначного мнения нет. На некоторые из компьютеров Vista установилась без аппаратных конфликтов, но были случаи, когда система вообще отказывалась устанавливаться. Некоторые устройства она не хотела признавать. В основном это были звуковые и сетевые карты, но проявлялись и другие примеры некорректной работы с оборудованием. Например, система вообще не захотела работать с сетевыми принтерами. В нескольких случаях проблем удалось избежать, устанавливая драйвера для Windows XP.
Скорее всего, основные проблемы будут решены в следующих версиях системы. Появление beta 2 ожидается в начале следующего года. "Майкрософт" собирается сделать ее доступной не только для подписчиков MSDN и тестеров, но и для более широкой пользовательской аудитории.
Как устроена защита Windows Vista?
Это своего рода краткий обзор изменений, произошедших в системе безопасности новой ОС. Конечно же, работа осуществлялась с в beta-версиями и не может быть названа исчерпывающей.
1. Самым приятным нововведением в Windows Vista, является новая система доступа пользователя к системе - UAC (User Account Control). Для начала своей работы современному вредоносному объекту необходимо, чтобы пользователь вошел в систему под учетной записью администратора. К сожалению, большое количество пользователей так делают постоянно.
Система UAC поможет избежать подобных неприятностей, поскольку большинство программ будут запускаться в соответствии с ограниченными правами пользователя, даже если пользователь вошел в систему как администратор. Такая система безопасности не имеет ни чего общего с расширениями Restricted SID или Security ID, которые сейчас используются в Windows XP. Например, если пользователь выполнил вход как администратор, то Internet Explorer все равно будет работать с ограниченными правами, но если действительно понадобятся права администратора, тогда пользователю всего лишь нужно будет повторно внести свой пароль.
2. ОС Windows Vista будет содержать встроенную защиту от программ-шпионов. Безусловно, это благоприятно повлияет на общую безопасность. Подобную защиту будет содержать и реестр. В целях защиты данных, находящихся в реестре, будет создаваться второй, виртуальный реестр.
3. В Vista будет реализована функция безопасного начала работы. Для пользователей корпоративной версии Windows Vista Enterprise, это будет означать следующее: с помощью этой функции можно будет прописать, какой жесткий диск считать основным при загрузке. Ключ этой подписи будет храниться в особом чипе Trusted Platform Module на системной плате. Таким образом, большинство уловок по завладению контролем над файловой системой NTFS просто не сработают.
4. Улучшен общий аудит системы, теперь можно отсекать любые внешние программы, пытающиеся оказать влияние извне. Так же улучшена работа служб, не требующих пароля для удостоверения пользователя (смарткарты, считыватель отпечатков пальцев и т.д.). Ключи к системе шифрования файлов EFS (Encrypting File System), могут храниться на смарткартах.
5. Службы ОС Windows всегда были слабым местом и часто являлись причиной переполнения буфера обмена данных. Microsoft пытается с этим покончить. Несмотря на то, что служб в Windows Vista стало значительно больше, чем раньше, почти все они будут работать в режимах локальной службы (Local Service) и сетевой службы (Network Service), а не в режиме Local System, как это было ранее. Одновременно с этим будет постоянно отслеживаться уязвимость служб. Каждой службе будет присвоен личный идентификатор защиты (SID), который представляет собой идентификационный номер, используемый системой. Номер уникален во времени и в памяти, он идентифицирует пользователя, группу или процесс в системе защиты. Идентификатор будет выдавать разрешения на доступ к настройкам в работе служб, и фиксировать их изменения.