onde ficam dados confidenciais e de negocios. A versao do BitLocker que acompanhava o Windows Vista, preocupada com essa questao, permitia criptografar todo o disco rigido, o que negava o acesso aos dados. Com o BitLocker To Go esse esquema de criptografia e estendido, inclusive, aos discos rigidos externos e a flash drives (pendrives).Disponivel apenas nos pacotes Enterprise e Ultimate, o BitLocket To Go e facil de usar: acione o botao direito do mouse em cima do disco ou do dispositivo e selecione Ativar o BitLocker. Sera apresentado um assistente que conduz o usuario pelo processo de criptografia do sistema de arquivos no dispositivo selecionado.Quanto demora o processo? Isso e relativo. Dependera da velocidade do computador e do dispositivo conectado. Varia de 20 minutos para um flash drive de 2GB a um dia util para discos rigidos de 500 GB ou mais.Os sistemas de arquivos criptografados sao acessiveis usando uma senha ou com um cartao para autenticacao com base varios fatores.Apesar da criptografia ser possivel de aplicar aos dados somente a partir de sistemas com as versoes Ultimate Enterprise, qualquer maquina com o Windows 7 podera acessar esses arquivos. Se preferir, pode configurar os discos com direitos de somente leitura para maquinas rodando o XP ou o Vista.Itens de seguranca adicional podem ser implementados para ambientes corporativos permitindo que os discos criptografados aceitem a modificacao do contingente de dados, o que teoricamente impediria usuarios de salvar arquivos em locais diferentes dos discos seguros. Aos administradores de rede e de sistemas, fica a opcao de manter armazenados os dados de senha em um Active Directory.4:: AppLockerControlar que aplicativos os usuarios poderao executar e uma maneira efetiva de prevenir ameacas a estabilidade dos sistemas. Tambem ajuda no combate aos malwares e, consequentemente, contribui para a manutencao da saude do sistema ao frear o consumo desacerbado de programas que ocupam bandas de conexao, como aplicativos de Torrent, usados para baixar arquivos na web.Nas distribuicoes anteriores do sistema operacional da Microsoft, esse controle era atribuido as configuracoes de politicas locais. Elas permitiam prevenir a execucao de softwares de acordo com a localizacao dos arquivos no sistema de dados ou por nao apresentarem a chave de acesso requerida para aplicativos confiaveis.Usar as politicas de restricao era algo, no minimo, chato de fazer. De vez em quando, um programa requer um local de instalacao diferente dos outros, o que demandava a criacao de regras especificas cada vez que um aplicativo desse era integrado ao rol de softwares.Tem mais. Qualquer atualizacao no arquivo executavel alterava a chave do software e impedia a execucao do programa. Era necessario entao, manter uma lista de regras de hash e negar a atualizacao automatica de programas.A versao AppLocker disponivel para as distribuicoes Ultimate e Enterprise do Windows 7 e para a versao R2 do Windows Server 2008 traz um metodo mais flexivel de controlar os softwares: sao as regras de publicacao. Essas regras se baseiam nas assinaturas digitais, bastante comuns aos aplicativos comerciais de da atualidade.As informacoes contidas nas assinaturas digitais sao, de longe, mais robustas que qualquer chave hash ou o caminho