Microsoft готовит двухуровневый брандмауэр для Windows Vista, Новая заморочка от "Мелкософта"

Как стало известно, для своей следующей ОС Windows Vista, Microsoft подготавливает новый, усовершенствованный брандмауэр, разработанный так, чтобы дать администраторам намного больше полномочий.

По словам директора клиентских групп Windows Остина Вильсона (Austin Wilson) новый брандмауэр будет представлен не скоро. Это объясняется тем, что продукт находится на стадии тестирования и пока он очень «сырой». Двухсторонний брандмауэр будет представлен в более поздних Community Technology Preview (CTP) версий, которые будут выпущены во второй половине этого года.

Новый брандмауэр получил свое называние не случайно. Его фильтр будет способен обрабатывать как входящий, так и исходящий сетевой трафик. Таким образом новый брандмауэр от Microsoft cможет блокировать внешние машины под управлением Windows так же хорошо, как если бы другие приложения запущенные на ПК пытались бы соединиться с другими системами в сети.

Как мы знаем Windows XP не может блокировать исходящий трафик, поэтому брандмауэр, который будет в составе Windows Vista открывает для администраторов новые возможности в области безопасности. Несмотря на то, что Microsoft уже неоднократно оговаривала свои планы по поводу включения брандмауэра в состав Windows Vista, функциональные возможности нового брандмауэра стали известны нам относительно недавно.

Как отмечает в одном из своих блоков, соавтор книги «Microsoft Windows XP Inside Out» Эд Ботт (Ed Bott), новые особенности брандмауэра, дебютировавшие в конце прошлого года, в сборке 5270 (December CTP) были намного обширнее, чем ожидали тестеры.

В режиме «single-machine» (одна машина), брандмауэр работает только на том ПК, на котором он установлен; но если он настроен на использование Active Directory (Активной Директории), то политика безопасности будет применена для большего количества машин. «Например, если я имею 10000 машин, я могу единаразово настроить политику безопасности таким образом, чтобы заблокировать определенное приложение, и эта политика размножится на все мои 10000 машин»,  рассказал Вильсон.

«Мы знаем, что многие продукты безопасности уже обладают подобными функциями, тем не менее, встраивая блокировку нежелательных приложений в операционную систему, мы намного облегчаем жизнь системным администратором многих предприятий, которые теперь будут в состоянии создать специальные сценарии и групповые политики, для ограничения использования ПК с предустановленной Windows», заявил Ботт.

«Несмотря на то, что основной код брандмауэра названного, Windows Filtering Platform (Фильтрующая Windows платформа) был переписан для Windows Vista, большинство пользователей не заметит существенных различий между Windows XP и новой операционной системой» «В Windows Vista  действительно существуют две различных консоли брандмауэра. Если Вы зайдете в Панель управления/ Брандмауэр, Вы увидите перед собой традиционный брандмауэр, который присутствует в Windows XP, если же Вы зайдете в другую консоль, которую называют "Брандмауэр Windows с Расширенной Безопасностью" (Windows Firewall with Advanced Security), Вы увидите оба, исходящий и входящий фильтры», объяснил Вильсон.

«Microsoft думает о добавлении исходящего фильтра для последующих Windows продуктов, но работа нам предстоит немалая, мы должны доказать, что такой двухсторонний брандмауэр удобен, прежде всего, мы должны полностью удостовериться, в хорошей совместимости нашего брандмауэра и различных приложений, для избавления пользователей от огромного количества диалоговых окон, в которых ОС предупреждает о возможной несовместимости», подытожил все тот же Вильсон.

по материалам WinLine.

Жду не дождусь... :)

            Предположительно половина современных компьютеров не сможет использовать все преимущества нового графического интерфейса "Aero Glass", который будет использоваться в новой операционной системе Windows Vista от Microsoft.

К этому выводу пришел ресурс Jon Peddie Research, по мнению которого ошибка заключается в интегрированной Intel-графике, которая имеет урезанные 3D-возможности, ради уменьшения себестоимости. В целом, она вообще рассчитанна на 2D графику широко используемую в Windows XP и 2000, но, к сожалению, не подходящую для работы с Windows Desktop Compositing Engine - движка, используемого в Windows Vista. А уже продано около 63 процентов из 203 миллионов компьютеров с интегрированной графикой, заявляет Jonh Peddie Research.

"Aero Glass", являющийся частью интерфейса "Aero", потребует для корректной работы не интегрированную графическую карту c поддержкой DirectX 9.0c, класса Nvidia GeForce 5900.

После долгого затишья и нескольких модных нововведений, основным козырем Windows Vista все-таки стал новый интерфейс "Aero Glass". Однако, пользователи уже имеют и желание и возможности модернизировать свои ПК до уровня требований Windows Vista. Microsoft также заявила, что предстоящая игра  Halo 2 будет работать исключительно на новой операционной системе Windows Vista.

Когда пользователи видят Vista на системах с интегрированной графикой и на компьютерах с мощной не интегрированной графикой, для них уже не стоит вопрос о выборе - они безусловно будут, по возможности, искать и покупать второй вариант, сообщает ExtremTech.

К счастью, большая часть из проданных в 2005 году не интегрированных видеокарт, были высокопроизводительными, это приблизительно 13.4 миллиона или 72 процента, заявил Jonh Peddie Research. В денежном выражении, рынок не интегрированной графики оценили в 10 миллиардов долларов, из которых 2.7 миллиарда долларов получены от реализации в четвертом квартале 2005 года.

И только 5 процентов пользователей оказались "энтузиастами" и выбрали топовые графические решения Hi-end класса, установил ресурс.

по материалам WinLine