Windows Vista: Betere beveiliging

• Security Development Lifecycle
• Windows Service Hardening
• User Account Control
• Network Access Protection
• Windows Defender
• Windows Firewall
• BitLocker
• Internet Explorer 7

Security Development Lifecycle

Een aantal jaren geleden kondigde de toenmalige Chief Software [EN}Architect van Microsoft, Bill Gates, aan dat Microsoft een dramatische wending richting veiliger computergebruik ging maken. Men noemde het initiatief ‘Trustworthy Computing’. Windows Vista is het eerste desktop besturingssysteem dat is ontwikkeld volgens Microsoft’s Security Development Lifecycle, waarin veiligheid voor de computergebruiker voorop staat. De beveiligingsverbeteringen in Vista op een rij.

• Windows Service Hardening verbetert de beveiliging van systeem services. Windows Vista vermindert bovendien het risico op ‘buffer overrun’ lekken.
• User Account Control zorgt ervoor dat normale gebruikers niet steeds zijn ingelogd als beheerder van de computer. Het inlogsysteem van Windows is herzien om de betrouwbaarheid te vergroten en betere systemen voor authenticatie te ondersteunen.
• Network Access Protection helpt bij de beveiliging van het netwerk door ‘ongezonde’ machines buiten te houden.
• Windows Defender is een ingebouwde anti-malware-technologie.
• Windows Firewall is herzien en nu bidirectioneel.
• BitLocker Drive Encryption beschermt uw gegevens op de harde schijf in het geval van diefstal of bij afgedankte pc’s.
• Internet Explorer 7 is de nieuwe browser met sterk verbeterde beveiliging tegen hacking en phishing.

Hieronder een toelichting op de belangrijkste beveiligingsverbeteringen van Windows Vista.

Microsoft doet er alles aan om hun producten veiliger te maken. De Security Development Lifecycle of SDL bekijkt de veiligheid en vooral de lekken in software van ontwerp tot uiteindelijk product. Zo bestaat een daadwerkelijk SWIAT-team (Secure Windows Initiative Attack Team) dat voortdurend probeert gaten in de Vista-beveiliging te vinden. Minder spectaculair, maar mogelijk efficiënter, zijn de verbeterde procedures voor programmeurs en de verbeteringen in de programmeertalen.

top

Windows Service Hardening

Systeem services zijn processen die op de achtergrond draaien en belangrijke functionaliteit verzorgen. Deze services behoren tot de meest favoriete doelwitten van hackers, omdat zij over het algemeen door het systeem worden uitgevoerd met de hoogste privileges (bekend als de LocalSystem-account). Wanneer het een hacker lukt de controle over een