Une sécurité... en profondeur !

Résumer les problématiques de sécurisation du système à la seule fonction UAC serait toutefois sous-estimer le travail accompli par Microsoft pour tenter de rendre son système d'exploitation plus sûr. Il faut aussi se souvenir qu'au lancement de Windows XP, il y a près de cinq ans, la sécurité n'était pas un problème aussi crucial qu'aujourd'hui. Problème d'ailleurs largement sous-estimé par Microsoft à l'époque et qui aura coûté une fortune au géant des logiciels tant sur le plan financier qu'au point de vue de son image de marque, qui s'en est trouvée largement écornée. Windows Vista donc d'un ensemble de technologies de sécurisation qui touchent à tous les pans du système et Microsoft n'est ici pas avare en appellations marketing de tout poil. On a ainsi droit au WRP ou Windows Resource Protection pour la protection contre les modifications non souhaitées de la base des registres et des fichiers système. De plus pour pouvoir modifier un fichier système, le logiciel doit passer par le Windows Trusted Installer, faute de quoi les changements apportés seront simplement ignorés. Par ailleurs les applications comme Internet Explorer ou Windows Media Player sont maintenant signées numériquement alors que Vista étrenne de nouvelles normes de sécurité pour les services via le Windows Service Hardening. Il s'agit d'empêcher les services s'exécutant au démarrage de Vista d'effectuer certaines activités décrites comme anormales par Microsoft. Concrètement les services s'exécutent donc dans un compte avec des droits limités et chaque service se voit associer un identifiant de sécurité (SID) ce qui permet d'appliquer des contrôles d'accès. D'autres modifications interviennent dans la gestion des services et notamment la possibilité de leur associer des règles de pare-feu.

On notera que le centre de sécurité Windows introduit avec le Service Pack 2 de Windows XP est toujours de la partie et se propose maintenant de contrôler également les logiciels anti-spyware. Avec Windows XP il était possible de désactiver les alertes du centre de sécurité, fonction qui a été altérée avec Vista. L'utilisateur peut certes choisir de désactiver les alertes mais une bien inutile icône demeurera dans la zone de notification… Côté réseau, la sécurité est également très présente et par défaut, le partage de fichiers ou la navigation au sein des PC d'un même réseau est désactivée. Il faudra user de plusieurs clics pour activer tout cela, alors qu'il est possible, bien sûr, de limiter le partage de fichiers au seul compte administrateur. Le pare-feu est dorénavant capable d'offrir un filtrage des connexions sortantes par application, ce qui permet par exemple à un administrateur d'interdire purement et simplement aux applications de peer-to-peer ou de messagerie instantanée de contacter d'autres ordinateurs. Naturellement le pare-feu est actif dès le démarrage de Windows Vista et Microsoft force son activation à l'installation du système de sorte que vous soyez protégé dès le début. D'autres fonctions sont présentes comme la technologie BitLocker. Réservée à certaines éditions professionnelles de Vista, cette fonction crypte les données du disque dur et stocke la clé de cryptage sur le support de votre choix (réseau, disque dur externe, clé USB). Inconvénient, la fonction demande à chaque démarrage la clé de cryptage stockée sur votre clé USB, sauf si votre carte mère dispose d'une puce TPM (Trusted Platform Module) 1.2, puce que l'on retrouve généralement sur les Cartes mères Intel.

Windows Vista et la sécurité des médias

Microsoft veut faire de Windows une plate-forme capable de séduire les majors en termes de diffusion de contenu numérique. Et pour séduire les majors, il faut offrir de sérieuses garanties, notamment au niveau des mesures anti-piratage… Pour cela Windows Vista intègre diverses fonctions visant à protéger l'intégrité des médias diffusés en évitant que ceux-ci ne puissent être détournés. C'est notamment le cas pour les vidéos haute définition qui bénéficient de tout un arsenal de mesures de contrôle avec une vérification de l'authenticité du média, une vérification du pilote de la carte graphique, des mesures pour éviter tout détournement du pilote de la carte graphique (on pense notamment à une possible émulation) ou encore une vérification de la présence du HDCP sur les éléments de la chaîne graphique. Une fois ces contrôles effectués, le média est diffusé, avec une séparation de l'audio et de la vidéo et le flux est alors crypté et décrypté à plusieurs reprises d'un bout à l'autre de la chaîne. Le but étant de s'assurer qu'il ne soit pas possible de ripper une vidéo issue d'un Blu-Ray par exemple…

Windows Vista et le contrôle parental : mieux vaut tard que jamais !

Grosse nouveauté pour Windows, le contrôle parental ! Vista se dote enfin d'un module de contrôle parental qui va permettre de créer des comptes utilisateurs pour ses enfants. On soulignera que Microsoft avait déjà fait une tentative en la matière avec son pack Microsoft Plus ! for Kids à l'époque de Windows 95. Reste qu'à l'époque les limitations étaient (très) facilement contournables… Avec le contrôle parental, Vista permet de sérieusement limiter l'usage du PC et ce à plusieurs niveaux à commencer par le web en mettant en place un filtrage des sites qu'il est possible de visiter. On peut également imposer des restrictions au niveau de la durée d'utilisation du PC en définissant des plages horaire ou encore s'assurer que seuls les jeux dédiés à la tranche d'âge de ses enfants pourront s'exécuter. Ce dernier point nécessite tout de même que le jeu ait un classement ESRB, ce qui n'est pas le cas de tous… De plus il est possible d'interdire l'usage de certains programmes et de générer des rapports d'utilisation pour savoir qui fait quoi, quand et comment.