Windows 7のセキュリティについて知っておくべき5つのこと

Microsoftは、Windows 7がWindowsオペレーティングシステムによって開発された最も安全なバージョンであると述べた。これは大したことではありませんね。過去15年間で、マイクロソフトはこれをすべてのバージョンのWindowsで主張してきたと確信しています。もちろんこれは正しい表現です。

他に何を期待しますか？マイクロソフトは新しいオペレーティングシステムを導入し、前任者よりも安全性が低くなりますか？私はそうは思わない。 Windows 7のセキュリティに関する宣伝は部分的に誇張されているかもしれませんが、特にWindows XPからWindows 7に移行する（または検討する）ユーザーにとっては、注目に値する重要なセキュリティの向上が多数あります。 Windows Vistaにも多くのセキュリティアップグレードが存在するため、Vistaユーザーは既にそれに精通しているはずです。

1.カーネルの保護

カーネルはオペレーティングシステムの中核をなすもので、マルウェアやその他の攻撃の標的になることがあります。基本的に、攻撃者がオペレーティングシステムのカーネルにアクセスしたり操作したりできる場合、他のアプリケーションやオペレーティングシステム自体でさえ検出できないレベルで悪意のあるコードを実行する可能性があります。マイクロソフトは、コアを保護し、不正アクセスが発生しないようにするための "カーネルモード保護"を開発しました。

マイクロソフトは、カーネルの保護に加えて、Windows XPの起動後にオペレーティングシステムを保護するためのその他の根本的な改善を行いました。多くの攻撃は、メモリ内に存在する特定の機能やコマンドの場所を知る、またはデータのみを含む可能性のあるファイルに対して攻撃を行う攻撃者の能力に基づいています。

ASLR（Address Space Layer Randomization）を使用すると、攻撃者は重要なオペレーティングシステム機能をメモリ内にランダムに配布することで、攻撃を行っている場所をブロックできます。また、データ領域に格納されているデータまたはファイルを含む可能性のあるあらゆる種類のファイルが、あらゆる種類のコードを実行できないようにするために、データ実行防止（DEP）も開発しました。

2.より安全なWebブラウザ

Windows 7には、最新かつ最も強力なWebブラウザのバージョンIE8が付属しています。他のバージョンのWindowsオペレーティングシステムでIE 8をダウンロードして実行することもできます。したがって、これはWindows 7に固有のものではありませんが、セキュリティの向上をもたらします。

まず、InPRivateのブラウジング方法では、privateという名前で明らかにされているように、インターネットに個人的にアクセスすることができます。 InPrivateブラウザウィンドウを起動すると、IEはあなたの個人的なWebサーフィンに関する情報を保存しません。つまり、入力した情報はキャッシュに保存されず、訪問したWebサイトを記録するための履歴情報もありません。この機能は、共有コンピュータまたは公共のコンピュータ（図書館など）でIE 8を使用している場合に特に便利です。

IE8のもう1つのセキュリティ強化は保護モードです。プロテクトモードの実装はWindows 7のセキュリティコンポーネントに基づいており、悪意のあるコードや未承認のコードがブラウザ上で実行されることはありません。保護モードは、侵入先のWebサイトにアクセスしたときに、ユーザーがシステムにマルウェアをインストールすることを可能にするドライブバイダウンロード攻撃を防止します。

3.保護、愛しましょう不幸なこと

ユーザーアカウント制御（UAC）はWindows Vistaのモデルで、私たちはそれを好きで嫌いです。 Windows 7の使用時にもUACは存在しますが、MicrosoftはUACによって提供される保護レベルを制御できるようにするコントロールスライダーを追加しました。これにより、ポップアップの数にアクセスして実行することができます。制限事項

ポップアップウィンドウは、UACが表示されるためにできる小さな側面です。 Windows Vistaでは、多くのユーザーが単にすべてのUACを無効にしていますが、プロテクトモードIEやその他のオペレーティングシステム保護も無効になっています。 Windows 7の下のスライダーは、デフォルトでWindows Vistaと同じ保護に設定されていますが、コントロールパネルの下でそれをカスタマイズすることができます。

4.セキュリティツールとアプリケーションソフトウェア

マイクロソフトによるカーネルの保護とその他の変更により、アプリケーションとオペレーティングシステムの中心的な機能との間の対話を可能にするかどうか。古いウイルス対策ソフトウェアとその他のセキュリティ

ソフトウェアはWindows 7と互換性がありません。

マカフィー、シマンテック、トレンドマイクロ、および他のベンダーのようなWindows 7と互換性がありますが、もっとお金をかけたくない場合は、マイクロソフトはあなたを保護するための無料のセキュリティツールも提供します。システム

WindowsファイアウォールとWindows Defenderスパイウェア対策ツールは、Windows 7の基本インストールパッケージに含まれています。 Microsoftが最近リリースした無料のアンチウイルス製品であるMicrosoft Security Essentialsをダウンロードしてインストールすることもできます。

5.モニターアクションセンター

XPユーザーになじみのあるセキュリティセンターは、Windowsアクションセンターに置き換えられました。 Action Centerは、Security Centerを含むWindows 7システムを監視するためのより包括的なコンソールです。

Action Centerの[セキュリティ]セクションには、ユーザーのWindows 7システムのセキュリティの概要が記載されています。ファイアウォール、スパイウェアおよびウイルス対策ソフトウェア、Windowsの更新ステータス、インターネットセキュリティ設定、およびUACに関する情報が含まれています。

Windows 7にアップグレードする理由はたくさんあります。それでもWindows XPを実行している場合は、セキュリティ要素が新しいオペレーティングシステムを採用する最もよい理由であると言えます。 Windows 7は、これまでで最高のオペレーティングシステムであるかどうかはわかりませんが、間違いなくこれまでで最も安全なオペレーティングシステムです。