Windows 7 lijkt qua beveiliging een verbetering ten opzichte van Windows Vista. De retailversie van Windows 7 zal op 22 oktober uitkomen en gaat Vista vervangen.

Een groot deel van de bouw van Windows 7 is gelijk is aan Vista. Toch zijn er een aantal nieuwe security noviteiten aan Windows 7 toegevoegd en het besturingssysteem lijkt beter te presteren dan het geplaagde Vista.

Microsoft heeft het uac-systeem van Vista verbouwd. Het beveiligingssysteem vroeg onder Vista bij veel standaardhandelingen om een bevestiging. Dat moest voorkomen dat kwaadaardige software zich ongemerkt op de pc kon uitleven. Ondanks de aanpassing heeft uac niet aan kracht ingeboet volgens Microsoft.

DirectAccess zet een VPN voor gebruikers op en geeft toegang tot applicaties en gegevens, waardoor werknemers die onderweg zijn niet zelf steeds een VPN-verbinding op hoeven te zetten. Verder is de firewall aangepast, BitLocker is tevens onder handen genomen.

Bitlocker heeft met Bitlocker-to-go een extra variant gekregen. Usb-sticks, externe harddisks en andere beschrijfbare media kunnen worden versleuteld. Systeembeheerders kunnen instellen dat elk extern medium dat kan worden beschreven, voorzien moet zijn van bitlocker-encryptie. Voor Windows XP en Windows Vista komt een tool beschikbaar om volumes die met Bitlocker zijn versleuteld alsnog te kunnen lezen.

Ook nieuw in Windows 7 is Applocker, een uitbreiding op de software restriction policy van Windows Vista. Met dit mechanisme kan een systeembeheerder voorkomen dat ongeautoriseerde applicaties worden opgestart.

Verbeterde ondersteuning voor smartcards moet er voor gaan zorgen dat de drivers voor smartcards en kaartlezers in Windows 7 eenvoudiger kunnen worden geïnstalleerd. Verder worden nieuwe standaarden ondersteund, zoals RFC 5349 voor elliptic curve cryptography.

Computerfabrikanten krijgen vanaf eind juli de beschikking over de afgeronde code. Microsoft zal kopers die Vista vlak voor de releasedatum van Windows 7 aanschaffen, een gratis upgrade of korting aanbieden. Mogelijk komt er ook een kortingsprogramma voor gebruikers die nu al Vista op hun computer hebben draaien.

Link: INSECURE Magazine (pdf)