Guardiamo sotto il cofano
Tutto quello che riguarda la sicurezza in Windows Vista è accessibile all'utente tramite il Centro sicurezza PC Windows accessibile tramite il Pannello di controllo, ma questo è solo l'aspetto esteriore, dentro a Windows Vista, sono state introdotte numerose novità che riguardano la sicurezza che sono del tutto invisibili all'utente, ma che permettono di rendere più sicuri i vostri PC. Queste caratteristiche riguardano diversi aspetti del sistema operativo, tra cui l'utilizzo della memoria da parte delle applicazioni, il registro di sistema, l'accesso alla rete locale e a internet e altre cose vedremo tra poco.
Figura 1: gli strumenti per la protezione di Windows Vista
Sicurezza in rete
La maggior parte delle minacce informatiche proviene dalle reti, infatti un computer isolato è al sicuro dalla maggior parte degli attacchi del mondo moderno, ma vediamo insieme cosa è stato fatto a questo proposito dentro Windows Vista.
Protezione su internet
Come vedremo nel corso di questo speciale sulla sicurezza di Windows Vista, Internet Explorer ha subito numerose modifiche per renderlo più sicuro di fronte alla sfide moderne, ma Microsoft ha pensato bene di mettere al sicuro anche il nucleo centrale di Windows Vista da possibili attacchi che possano sfruttare eventuali bug non ancora scoperti del suo browser. Windows Vista infatti impedisce a Internet Explorer e alle sue estensioni di accedere al sistema operativo, rendendo i nostri giri per la rete più sicuri.
Accesso alla rete locale
Parlare di rete non significa solo parlare di internet ma anche di reti di computer su una rete locale. Quando siete in ufficio, capita spesso di doversi collegare al computer di un collega o a un server della rete locale, ma cosa succede se quel PC non ha il software aggiornato e sicuro o magari ha l'antivirus scaduto? Prima avreste rischiato di infettare il vostro PC con un possibile virus o magari uno spyware, ora, invece, Windows Vista impedisce l'accesso a un PC non sicuro, mettendo il vostro computer al riparo da possibili danni.
Sicurezza per le applicazioni
Un buon sistema operativo deve creare un ambiente sicuro e protetto dove far girare le applicazioni, difendendo se stesso da applicazioni scritte male o, peggio ancora, contraffatte. Le tecnologie introdotte in Windows Vista in questo senso, riguardano diversi ambiti, vediamo quali:
- PatchGuard: questa tecnologia impedisce alle applicazioni non Microsoft di accedere e modificare il nucleo di Windows Vista e alle componenti del sistema operativo che lavorano al livello più basso, il kernel.
- Applicazioni isolate: grazie a questa tecnologia le applicazioni che vengono eseguite non possono più interagire con i processi del sistema operativo.
- Controllo dell'integrità del codice: con Windows Vista quando lanciate un'applicazione il codice viene verificato per controllare che non sia stato alterato.
Nuova gestione della memoria
In Windows Vista viene introdotta una tecnologia denominata ASLR (Address Space Layout Randomization) che innalza la sicurezza del sistema operativo, infatti, la memoria viene utilizzata dai programmi per mantenere in memoria i loro dati, necessari per un corretto funzionamento, i virus, si basano proprio sulla conoscenza di come il sistema operativo gestisce i dati in memoria. Grazie a questa nuova tecnologia i dati presenti nella memoria vengono continuamente riorganizzati rendendo quindi molto difficile le manomissioni esterne.
I processi più robusti
Dentro a ogni sistema operativo ci sono dei processi che girano dietro le quinte, come l'antivirus e lo spool di stampa, tutti questi processi sono stati migliorati e resi più robusti, questo significa che non è più possibile sostituire uno di essi e fargli fare cose che non li riguardano. Questo mette al sicuro parti del sistema come il Registro di cui parleremo prossimamente.
Conclusioni
In questo primo articolo del nostro speciale sulla sicurezza in Windows Vista, abbiamo parlato delle tecnologie introdotte sotto il cofano, il prossimo articolo sarà dedicato alle funzionalità di sicurezza visibili dall'utente e cominceremo proprio dal Centro sicurezza PC Windows che abbiamo accennato all'inizio di questo articolo.
|
