Jabarkan Keamanan dari Perbandingan Windows Vista dan Windows XP

Keamanan adalah prioritas utama selama pengembangan Windows Vista. Pada Windows XP, setiap pengguna diatur sebagai administrator secara default (kecuali ditambahkan melalui Computer Management). Akibatnya, sebagian besar pengguna rumah berlari semua perangkat lunak mereka dengan akses Administrator. Namun, ini meninggalkan sebagian besar pengguna tanpa disadari terbuka untuk ancaman keamanan potensial, seperti hacker dan unduh malware. Sejumlah besar perangkat lunak yang ada tidak berjalan dengan baik sebagai pengguna standar, karena pengembang tidak menerapkan prinsip paling istimewa dalam desain dan pengujian mereka. Misalnya, banyak aplikasi yang ditulis dengan buruk sering beranggapan salah bahwa mereka akan telah membaca dan menulis akses ke seluruh sistem berkas dan sistem Registry. Menyangkal seperti akses aplikasi ke salah satu hak-hak ini dianggap dapat menyebabkan aplikasi gagal. Kadang-kadang, seseorang login sebagai pengguna standar di bawah Windows XP tidak dapat melakukan tugas-tugas pengguna tertentu seperti mengubah jam sistem dan kalender, mengubah zona waktu komputer, atau mengubah pengaturan manajemen daya komputer karena apa yang disebut "LUA bug". User Account Control pada Windows Vista meningkatkan ini dengan membatasi perangkat lunak aplikasi untuk hak pengguna standar sampai seorang administrator mengotorisasi peningkatan tingkat hak istimewa. Dengan cara ini, UAC mencegah pengguna dari membuat perubahan sengaja ke pengaturan sistem dan mengunci komputer untuk mencegah aplikasi yang tidak sah dari menginstal atau melakukan tindakan jahat. Windows Vista mampu bekerja di sekitar banyak LUA bug di aplikasi pihak ketiga dengan berkasnya dan fitur virtualisasi Registry, serta kompatibilitas aplikasi. Protected Mode pada Internet Explorer 7 menggunakan User Account Control untuk mengisolasi IE dari aplikasi lain dan mencegah dari menulis konten untuk setiap lokasi, kecuali folder Temporary Internet Files. Internet Explorer 7 yang tersedia untuk XP, tetapi tidak mendukung mode proteksi pada XP. Windows Vista juga termasuk Windows Defender, sebuah pemindaian spyware dan alat penghapusan yang juga tersedia untuk Windows XP secara gratis. Edisi Windows Vista Enterprise dan Ultimate termasuk BitLocker Drive Encryption, yang bertujuan untuk membantu melindungi data dalam kasus perangkat dicuri.

Vista mengimplementasikan ruang alamat pengacakan tata letak, yang membuatnya jauh lebih sulit untuk kode berbahaya untuk mengeksploitasi serangan Return-to-libc daripada versi Windows sebelumnya, terutama pada sistem 64-bit. Selanjutnya, Vista menerapkan perangkat manajemen tumpukan yang membuatnya jauh lebih sulit untuk melakukan serangan buffer overflow.

Edisi 64-bit dari Windows Vista mengharuskan semua driver kernel-mode untuk ditandatangani secara digital, awalnya sehingga sulit bagi rootkit Alureon untuk menginstal sampai berhasil mengatasi kendala ini pada tahun 2010 dengan menumbangkan master boot record.

Firewall di Vista telah ditulis ulang, sehingga kedua keluar serta lalu lintas keluar-masuk yang akan diblokir.