ویندوز ویستا
امکانات جدید یا بهبود یافته > تکنولوژی‌های مرتبط با امنیت

بهسازی و اصلاح امنیت هدف طراحی اولیه ویستا بود. پیش گامی و ابتکار عمل شرکت Microsoft Trustworthy Computing که ترمیم و بهبود اعتماد عمومی را نسبت به تولیدات خود نشانه گرفته بود، اثر مستقیمی بر توسعه این هدف داشت. چنین تلاشی منجر به ایجاد تعدادی از قابلیت‌های جدید امنیتی و ایمنی گردید.
User Account Control شاید از جمله مهم‌ترین و مشهودترین تغییراتی است که محقق شده‌است. User Account Control نوعی فناوری امنیتی است که این امکان را برای کاربران فراهم می‌سازد تا تعدادی از مزایا (مزیت‌ها) و پیش فرض‌های ایجاد شده در کامپیوتر خود را مورد استفاده قرار دهند. چنین امری در نسخه‌های قبلی ویندوز مشکل بود؛ زیرا نسخ قبلی، اکانت کاربر را بسیار محدود و تا اندازه زیادی غیرقابل استفاده می‌ساخته و حتی از اعمال پاره‌ای از عملکردهای بنیادین نظیر مشاهده تقویم از Notification trey جلوگیری می‌کرد.
در ویندوز ویستا هنگام درخواست عملی که نیاز به مجوز اجرا دارد، بی‌درنگ به کاربر اعلام می‌شود که ابتدا رمز ورود یا نام اجرایی خود را وارد نماید. حتی در حالاتی که کاربر از قبل در زمره مدیران اجرایی به سیستم معرفی و شناسانده شده‌است، باز هم درخواست می‌شود که فرد مربوط سطح دسترسی خود را تأیید نماید. ولذا چنین است که درحالی‌که تمام صفحه مانیتور سیاه و سیستم موقتاً ناکارآمد و غیرفعال است و فقط پنجره اجازه فعال و مشخص است، User Account Control در حالت Secure Desktop (میزکاری امن) درخواست اعتبار از کاربر می‌نماید. مراد آن است که ضمن تلاش در بررسی سطح دسترسی کاربر، از انحراف سیستم ناشی از جریان‌های غیرمعمول و هرز (Spoofing) و فعالیت برنامه‌های Malicious، ممانعت به عمل آید.
قابلیت‌های جدید امنیتی و ایمنی Internet Explorer 7 مشتمل بر Phishing Filter و IDN با anti-spoofing و همچنین یکپارچگی با سیستم عریض Parental Controls، از دیگر ویژگی‌های ویستا است. در جهت مزید امنیت، کنترل‌های Active X از طریق پیش فرض‌ها ناکارآمد و غیرفعال (Disable) هستند و علاوه بر این Internet Explorer در حالت محافظت شده (Protected Mode) عمل می‌کند که در این حالت با مجوزات پایین‌تری از آنچه که کاربر استفاده می‌نماید، عمل کرده و به تنهایی و بدون نیاز به سایر عملکردهای موجود در سیستم‌عامل اقدام نموده و موجب می‌شود تا سیستم‌عامل را از دسترسی یا تغییر هر چیزی حتی دایرکتوری موقت فایل‌های اینترنت (Temporary Files Directory) بازدارد. Antispyware و به کلامی دیگر Windows Defender که از تولیدات مایکروسافت است، به منظور حفاظت در مقابل Malwareها و سایر تهدیدکننده‌ها در ویندوزهای تعبیه شده‌است.
تغییرات چیدمان در پیکربندی Various System (نظیر auto-starting applications) بسته شده و قفل هستند مگر اینکه کاربر تمایل به حالت دیگری داشته باشد.
یکی دیگر از قابلیت‌های جدید و شاخص ویستا، BitLocker Driver Encryption است که نوعی تکنولوژی حفاظت از داده‌ها است که در ویرایش Ultimate ویستا منظور گردیده‌است و به کلی تمام سیستم‌عامل را رمز دار می‌کند. BitLocker می‌تواند تواماً و همراه با چیپ Trusted Platform Module نسخه ۱٫۲ روی مادربرد کامپیوتر یا یک USB Key کارکند. مضافاً دسته‌های گوناگونی از سایر تکنیک‌های محدوده‌کننده مزایا (مزیت‌ها) در ویستا تعبیه گردیده‌اند، به عنوان مثال، مفهوم لایه‌های یکپارچه در پردازش‌های کاربر است که طی آن لایه‌های پایین دستی نه با پردازش لایه‌های بالاتر می‌توانند تعامل داشته باشند و نه می‌توانند اجرای - Injection DLL را در پردازش لایه‌های بالاتر عملی سازند.
محدودیت‌های امنیتی سرویس‌های ویندوز از یکدستی و ظرافت خاصی برخوردارند، به‌طوری‌که سرویس‌ها (خصوصاً سرویس‌هایی که روی شبکه شنیده می‌شوند) قادر به تعامل با اجزا سیستم‌عامل نیستند. تکنیک‌های مبهم نظیر address space layout randomization که جهت افزایش میزان توجه Malwareها پیش از فیلتر کردن موفقیت‌آمیز سیستم لازم است، بکار گرفته شده‌اند. کد یکپارچه مواظب است سیستم دودویی با کد ناهنجار مزاحم ارتباط نداشته و دخیل نباشد.
به‌عنوان بخشی از برنامه طراحی مجدد که (بازطراحی) جهت نظم بخشی به پشته شبکه (Network Stack) صورت گرفته‌است، دیواره آتش ویندوز (Windows Firewall) تقویت گردیده و فیلتر پیشرفته ایی که ارتباطات با سرویس‌های خاصی را مجاز یا مردود تشخیص می‌دهد، می‌توان ایجاد نمود.