Vistaのオペレーティングシステムのセキュリティパフォーマンス分析スキルを獲得

セキュリティはWindows Vistaアーキテクチャの基盤です。 Windows Vistaを使用すると、接続したい任意のユーザーに接続して必要なことをすべて実行できます。また、Windows Vistaを信頼して情報とコンピューターを安全に保つことができます。

Windows Vistaのセキュリティ機能は、新たに発生した脅威（ワーム、ウイルス、マルウェアなど）を防ぎます。万が一侵入が成功した場合でも、Windows Vistaは被害を最小限に抑えます。

ユーザーアカウント保護

Windows Vistaのユーザーアカウント保護は、制限付きライセンスでアプリケーションを実行することで、ユーザーと管理者特権の間のギャップを埋めます。ソフトウェアやドライバのインストールなどの管理作業を実行する必要がある場合は、Windows Vistaから意図を決定するか、資格情報を入力するように求められます。

たとえば、外出先でトロイの木馬であるゲームをダウンロードした場合、Windows Vistaでは、インストールに必要な権限がないため、このゲームが悪意のあるタスクを実行するのを防ぐことができます。ホテルのプリンタ用のプリンタドライバをインストールする必要があるとき、Windows Vistaは本当にあなたがこのプリンタをインストールしたいかどうか確認するようにあなたに促します。

この保護機能は、Internet Explorerの新しい保護モード機能を組み合わせて、ウイルス、スパイウェア、その他の種類のマルウェア（まとめて「マルウェア」）の影響を軽減します。

マルウェアによる影響の防止

IT部門や個々のユーザーは、マルウェアによる問題を解決し、問題が発生する前に問題を検出して防止するように努めています。 Windows Vistaには、マルウェアが問題を引き起こす前にマルウェアを防止、検出、および削除するための強力な機能が含まれています。その結果、コンピュータのパフォーマンスが向上し、通話のサポートが少なくなり、セキュリティが向上します。

紛失、盗難、悪用されたコンピュータの保護

Windows Vistaの高度なデータ保護テクノロジにより、ラップトップコンピュータや他のコンピュータのデータが不正なユーザーによって閲覧されるリスクを低減します。ラップトップが紛失または盗難にあった。

Windows Vistaは、他のオペレーティングシステムがディスクからファイルにアクセスするのを防ぐために、フルボリューム暗号化をサポートしています。それはまた、トラステッドプラットフォームモデル（TPM）v1.2チップにキーを格納します。システムパーティション全体は、休眠状態のファイルでもユーザーデータでも、暗号化されています。

カスタム認証メカニズム

多くの組織では、ユーザー名とパスワードを使用してユーザーを確認するだけでは、必要なレベルのセキュリティを保証できません。 Windows Vistaではスマートカードのサポートが改善されているため、開発者はバイオメトリクスやトークンなどのカスタム認証メカニズムを簡単に実装できます。ネットワークアクセス保護

ウイルスやワームは、最新のアップグレード、セキュリティ設定、またはウイルスシグネチャをまだダウンロードしていないモバイルコンピュータで、保護された内部ネットワークを攻撃する可能性があります。モバイルユーザーは、自分のコンピューターがマルウェアやウイルスに感染している可能性があるホテル、空港、または喫茶店の保護されていないネットワークに接続する可能性があります。 Windows Vistaには、セキュリティ基準を満たすまで、侵入先のコンピュータが内部ネットワークに接続するのを防ぐためのネットワークアクセス保護があります。

ファイアウォール

Windows Vistaでは、発信と着信のフィルタリングが提供されています。これらは、グループポリシーで一元管理できます。これにより、管理者はどのアプリケーションがネットワーク上で通信を許可されるか、またはネットワーク上でブロックされることを許可されるかを制御できます。ネットワークアクセスの制御は、セキュリティ上のリスクを軽減するための最も重要な方法の1つです。

Windowsサービスの機能強化

万が一の場合、侵入者が脆弱なサービスを見つけて悪用するため、Windowsサービスの機能強化によりこの被害の範囲が限定されます。これは、破損したサービスがファイルシステムやレジストリ内の重要な設定を変更したり、ネットワーク上の他のコンピュータに感染したりするのを防ぐことによって行われます。たとえば、リモートプログラム呼び出し（RPC）サービスがシステムファイルを置き換えたり、レジストリを変更したりすることを防ぐことができます。

Internet Explorer 7の機能強化

Internet Explorer 7には、悪意のあるWebサイトやマルウェアをブロックする多くの機能が含まれています。新しい保護モードでは、Windows VistaのInternet Explorer 7にWebを閲覧するための十分な権限が与えられますが、ユーザーの同意なしにユーザー設定やデータを変更する権限はありません。

フィッシングやなりすまし攻撃を防ぐために、Internet Explorer 7では次のことが行われます。

•ユーザーがSecure Sockets-protectedサイトにアクセスしたときにアドレスバーを強調表示して許可するサイトのセキュリティ証明書の正当性を簡単にチェックする

•安全でないと知られているサイトにアクセスしている場合にユーザーに警告するフィッシングフィルタが含まれています。

•

をクリックして、キャッシュされたデータをすべて消去することをユーザーに許可する。Internet Explorerでは、ユーザーはより安全かつ安全に閲覧できます。