Программное обеспечение microsoft windows vista

Windows Vista

Version of the Windows NT operating system
Screenshot of Windows Vista Ultimate, showing its desktop, taskbar, start menu, Windows Sidebar, Welcome Center, and glass effects of Windows Aero
Developer	Microsoft
Source model	Closed-source Source-available (through Shared Source Initiative)[1]
Released to manufacturing	November 8, 2006; 16 years ago[2]
General availability	January 30, 2007; 16 years ago[3]
Final release	Service Pack 2 with security update rollup (6.0.6002)[4] / May 25, 2009; 14 years ago[5]
Marketing target	Consumer and Business
Update method	Windows Update Windows Server Update Services (WSUS) System Center Configuration Manager (SCCM)
Platforms	IA-32 and x86-64
Kernel type	Hybrid (NT)
Userland	Windows API, NTVDM, SUA
License	Proprietary commercial software
Preceded by	Windows XP (2001)
Succeeded by	Windows 7 (2009)
Official website	Windows Vista (archived at Wayback Machine)
Support status
Mainstream support ended on April 10, 2012. Extended support ended on April 11, 2017.[6]

Windows Vista is a major release of Microsoft’s Windows NT operating system. It was released to manufacturing on November 8, 2006, and became generally available on January 30, 2007, on the Windows Marketplace, the first release of Windows to be made available through a digital distribution platform.^[7] Vista succeeded Windows XP (2001); at the time, the five-year gap between the two was the longest time span between successive Windows releases.

Microsoft began developing Vista under the codename «Longhorn» in 2001, shortly before the release of XP. It was intended as a small upgrade to bridge the gap between XP and the next major Windows version, codenamed Blackcomb. As development progressed, it assimilated many of Blackcomb’s features and was repositioned as a major Windows release. Vista introduced the updated graphical user interface and visual style Aero, Windows Search, redesigned networking, audio, print, and display sub-systems, and new multimedia tools such as Windows DVD Maker among other changes. Vista aimed to increase the level of communication between machines on a home network, using peer-to-peer technology to simplify sharing files and media between computers and devices. Vista included version 3.0 of the .NET Framework, allowing software developers to write applications without traditional Windows APIs. It removed support for Itanium and devices without ACPI.

While its new features and security improvements garnered praise, Vista was the target of significant criticism, such as its high system requirements, more restrictive licensing terms, lack of compatibility, longer boot time, and excessive authorization prompts from User Account Control. It saw lower adoption and satisfaction rates than XP, and it is generally considered a market failure.^[8][9] However, Vista usage did exceed Microsoft’s pre-launch two-year-out expectations of achieving 200 million users, with an estimated 330 million internet users in January 2009. On October 22, 2010, Microsoft ceased sales of retail copies of Windows Vista, and the original equipment manufacturer’s sales for Windows Vista ceased the following year.^[10]

Vista was succeeded by Windows 7 (2009), which retained and refined many of the features that Vista introduced. Microsoft ended mainstream support for Vista on April 10, 2012, and extended support on April 11, 2017.^[11] In retrospect, Vista is often described as one of the worst versions of Windows,^[12] but also an important one that laid the foundation for future releases.^[13][14]

Development

Microsoft began work on Windows Vista, known at the time by its codename «Longhorn», in May 2001,^[15] five months before the release of Windows XP. It was originally expected to ship in October 2003 as a minor step between Windows XP and «Blackcomb», which was planned to be the company’s next major operating system release. Gradually, «Longhorn» assimilated many of the important new features and technologies slated for Blackcomb, resulting in the release date being pushed back several times in three years. In some builds of Longhorn, their license agreement said «For the Microsoft product codenamed ‘Whistler'». Many of Microsoft’s developers were also re-tasked to build updates to Windows XP and Windows Server 2003 to strengthen security. Faced with ongoing delays and concerns about feature creep, Microsoft announced on August 27, 2004, that it had revised its plans. For this reason, Longhorn was reset to start work on componentizing the Windows Server 2003 Service Pack 1 codebase, and over time re-incorporating the features that would be intended for an actual operating system release. However, some previously announced features such as WinFS were dropped or postponed, and a new software development methodology called the Security Development Lifecycle was incorporated to address concerns with the security of the Windows codebase, which is programmed in C, C++ and assembly. Longhorn became known as Vista in 2005. Vista in Spanish means view.^[16][17]

Longhorn

The early development stages of Longhorn were generally characterized by incremental improvements and updates to Windows XP. During this period, Microsoft was fairly quiet about what was being worked on, as their marketing and public relations efforts were more strongly focused on Windows XP, and Windows Server 2003, which was released in April 2003. Occasional builds of Longhorn were leaked onto popular file sharing networks such as IRC, BitTorrent, eDonkey and various newsgroups, and so most of what is known about builds before the first sanctioned development release of Longhorn in May 2003 is derived from these builds.

After several months of relatively little news or activity from Microsoft with Longhorn, Microsoft released Build 4008, which had made an appearance on the Internet around February 28, 2003.^[18] It was also privately handed out to a select group of software developers. As an evolutionary release over build 3683, it contained several small improvements, including a modified blue «Plex» theme and a new, simplified Windows Image-based installer that operates in graphical mode from the outset, and completed an install of the operating system in approximately one third the time of Windows XP on the same hardware. An optional «new taskbar» was introduced that was thinner than the previous build and displayed the time differently.
The most notable visual and functional difference, however, came with Windows Explorer. The incorporation of the Plex theme made blue the dominant color of the entire application. The Windows XP-style task pane was almost completely replaced with a large horizontal pane that appeared under the toolbars. A new search interface allowed for filtering of results, searching for Windows help, and natural-language queries that would be used to integrate with WinFS. The animated search characters were also removed. The «view modes» were also replaced with a single slider that would resize the icons in real-time, in the list, thumbnail, or details mode, depending on where the slider was. File metadata was also made more visible and more easily editable, with more active encouragement to fill out missing pieces of information. Also of note was the conversion of Windows Explorer to being a .NET application.

Most builds of Longhorn and Vista were identified by a label that was always displayed in the bottom-right corner of the desktop. A typical build label would look like «Longhorn Build 3683.Lab06_N.020923-1821». Higher build numbers did not automatically mean that the latest features from every development team at Microsoft was included. Typically, a team working on a certain feature or subsystem would generate their working builds which developers would test with, and when the code was deemed stable, all the changes would be incorporated back into the main development tree at once. At Microsoft, several «Build labs» exist where the compilation of the entirety of Windows can be performed by a team. The name of the lab in which any given build originated is shown as part of the build label, and the date and time of the build follow that. Some builds (such as Beta 1 and Beta 2) only display the build label in the version information dialog (Winver). The icons used in these builds are from Windows XP.

At the Windows Hardware Engineering Conference (WinHEC) in May 2003, Microsoft gave their first public demonstrations of the new Desktop Window Manager and Aero. The demonstrations were done on a revised build 4015 which was never released. Several sessions for developers and hardware engineers at the conference focused on these new features, as well as the Next-Generation Secure Computing Base (previously known as «Palladium»), which at the time was Microsoft’s proposed solution for creating a secure computing environment whereby any given component of the system could be deemed «trusted». Also at this conference, Microsoft reiterated their roadmap for delivering Longhorn, pointing to an «early 2005» release date.^[19]

Development reset

By 2004, it had become obvious to the Windows team at Microsoft that they were losing sight of what needed to be done to complete the next version of Windows and ship it to customers. Internally, some Microsoft employees were describing the Longhorn project as «another Cairo» or «Cairo.NET», referring to the Cairo development project that the company embarked on through the first half of the 1990s, which never resulted in a shipping operating system (though nearly all the technologies developed in that time did end up in Windows 95 and Windows NT^[20]). Microsoft was shocked in 2005 by Apple’s release of Mac OS X Tiger. It offered only a limited subset of features planned for Longhorn, in particular fast file searching and integrated graphics and sound processing, but appeared to have impressive reliability and performance compared to contemporary Longhorn builds.^[21] Most Longhorn builds had major Windows Explorer system leaks which prevented the OS from performing well, and added more confusion to the development teams in later builds with more and more code being developed which failed to reach stability.

In a September 23, 2005 front-page article in The Wall Street Journal,^[22] Microsoft co-president Jim Allchin, who had overall responsibility for the development and delivery of Windows, explained how development of Longhorn had been «crashing into the ground» due in large part to the haphazard methods by which features were introduced and integrated into the core of the operating system, without a clear focus on an end-product. Allchin went on to explain how in December 2003, he enlisted the help of two other senior executives, Brian Valentine and Amitabh Srivastava, the former being experienced with shipping software at Microsoft, most notably Windows Server 2003,^[23] and the latter having spent his career at Microsoft researching and developing methods of producing high-quality testing systems.^[24] Srivastava employed a team of core architects to visually map out the entirety of the Windows operating system, and to proactively work towards a development process that would enforce high levels of code quality, reduce interdependencies between components, and in general, «not make things worse with Vista».^[25] Since Microsoft decided that Longhorn needed to be further componentized, work started on builds (known as the Omega-13 builds, named after a time travel device in the film Galaxy Quest^[26]) that would componentize existing Windows Server 2003 source code, and over time add back functionality as development progressed. Future Longhorn builds would start from Windows Server 2003 Service Pack 1 and continue from there.

This change, announced internally to Microsoft employees on August 26, 2004, began in earnest in September, though it would take several more months before the new development process and build methodology would be used by all of the development teams. A number of complaints came from individual developers, and Bill Gates himself, that the new development process was going to be prohibitively difficult to work within.

As Windows Vista

By approximately November 2004, the company had considered several names for the final release, ranging from simple to fanciful and inventive. In the end, Microsoft chose Windows Vista as confirmed on July 22, 2005, believing it to be a «wonderful intersection of what the product really does, what Windows stands for, and what resonates with customers, and their needs». Group Project Manager Greg Sullivan told Paul Thurrott «You want the PC to adapt to you and help you cut through the clutter to focus on what’s important to you. That’s what Windows Vista is all about: «bringing clarity to your world» (a reference to the three marketing points of Vista—Clear, Connected, Confident), so you can focus on what matters to you».^[27] Microsoft co-president Jim Allchin also loved the name, saying that «Vista creates the right imagery for the new product capabilities and inspires the imagination with all the possibilities of what can be done with Windows—making people’s passions come alive.»^[28]

After Longhorn was named Windows Vista in July 2005, an unprecedented beta-test program was started, involving hundreds of thousands of volunteers and companies. In September of that year, Microsoft started releasing regular Community Technology Previews (CTP) to beta testers from July 2005 to February 2006. The first of these was distributed at the 2005 Microsoft Professional Developers Conference, and was subsequently released to beta testers and Microsoft Developer Network subscribers. The builds that followed incorporated most of the planned features for the final product, as well as a number of changes to the user interface, based largely on feedback from beta testers. Windows Vista was deemed feature-complete with the release of the «February CTP», released on February 22, 2006, and much of the remainder of the work between that build and the final release of the product focused on stability, performance, application and driver compatibility, and documentation. Beta 2, released in late May, was the first build to be made available to the general public through Microsoft’s Customer Preview Program. It was downloaded over 5 million times. Two release candidates followed in September and October, both of which were made available to a large number of users.^[29]

At the Intel Developer Forum on March 9, 2006, Microsoft announced a change in their plans to support EFI in Windows Vista. The UEFI 2.0 specification (which replaced EFI 1.10) was not completed until early 2006, and at the time of Microsoft’s announcement, no firmware manufacturers had completed a production implementation which could be used for testing. As a result, the decision was made to postpone the introduction of UEFI support to Windows; support for UEFI on 64-bit platforms was postponed until Vista Service Pack 1 and Windows Server 2008 and 32-bit UEFI would not be supported, as Microsoft did not expect many such systems to be built because the market was quickly moving to 64-bit processors.^[30][31]

While Microsoft had originally hoped to have the consumer versions of the operating system available worldwide in time for the 2006 holiday shopping season, it announced in March 2006 that the release date would be pushed back to January 2007 in order to give the company—and the hardware and software companies that Microsoft depends on for providing device drivers—additional time to prepare. Because a release to manufacturing (RTM) build is the final version of code shipped to retailers and other distributors, the purpose of a pre-RTM build is to eliminate any last «show-stopper» bugs that may prevent the code from responsibly being shipped to customers, as well as anything else that consumers may find troublesome. Thus, it is unlikely that any major new features would be introduced; instead, work would focus on Vista’s fit and finish. In just a few days, developers had managed to drop Vista’s bug count from over 2470 on September 22 to just over 1400 by the time RC2 shipped in early October. However, they still had a way to go before Vista was ready to RTM. Microsoft’s internal processes required Vista’s bug count to drop to 500 or fewer before the product could go into escrow for RTM.^[32] For most of the pre-RTM builds, only 32-bit editions were released.

On June 14, 2006, Windows developer Philip Su posted a blog entry which decried the development process of Windows Vista, stating that «The code is way too complicated, and that the pace of coding has been tremendously slowed down by overbearing process.»^[33] The same post also described Windows Vista as having approximately 50 million lines of code, with about 2,000 developers working on the product. During a demonstration of the speech recognition feature new to Windows Vista at Microsoft’s Financial Analyst Meeting on July 27, 2006, the software recognized the phrase «Dear mom» as «Dear aunt». After several failed attempts to correct the error, the sentence eventually became «Dear aunt, let’s set so double the killer delete select all«.^[34] A developer with Vista’s speech recognition team later explained that there was a bug with the build of Vista that was causing the microphone gain level to be set very high, resulting in the audio being received by the speech recognition software being «incredibly distorted».

Windows Vista build 5824 (October 17, 2006) was supposed to be the RTM release, but a bug, where the OOBE hangs at the start of the WinSAT Assessment (if upgraded from Windows XP), requiring the user to terminate msoobe.exe by pressing Shift+F10 to open Command Prompt using either command-line tools or Task Manager prevented this, damaging development and lowering the chance that it would hit its January 2007 deadline.^[36]

Development of Windows Vista came to an end when Microsoft announced that it had been finalized on November 8, 2006, and was concluded by co-president of Windows development, Jim Allchin.^[37] The RTM’s build number had also jumped to 6000 to reflect Vista’s internal version number, NT 6.0.^[38] Jumping RTM build numbers is common practice among consumer-oriented Windows versions, like Windows 98 (build 1998), Windows 98 SE (build 2222), Windows Me (build 3000) or Windows XP (build 2600), as compared to the business-oriented versions like Windows 2000 (build 2195) or Server 2003 (build 3790). On November 16, 2006, Microsoft made the final build available to MSDN and Technet Plus subscribers.^[39] A business-oriented Enterprise edition was made available to volume license customers on November 30, 2006.^[40] Windows Vista was launched for general customer availability on January 30, 2007.^[3]

New or changed features

Windows Vista introduced several features and functionality not present in its predecessors.

End-user

• Windows Aero: The new graphical user interface is named Windows Aero, which Jim Allchin stated is an acronym for Authentic, Energetic, Reflective, and Open.^[41] Microsoft intended the new interface to be cleaner and more aesthetically pleasing than those of previous Windows versions, featuring new transparencies, live thumbnails, live icons, and animations, thus providing a new level of eye candy. Laptop users report, however, that enabling Aero shortens battery life^[42][43] and reduces performance.
• Windows shell: The new Windows shell offers a new range of organization, navigation, and search capabilities: Task panes in Windows Explorer are removed, integrating the relevant task options into the toolbar. A «Favorite links» pane has been added, enabling one-click access to common directories. A search box appears in every Explorer window. The address bar has been replaced with a breadcrumb navigation bar. Icons of certain file types in Windows Explorer are «live» and can be scaled in size up to 256 × 256 pixels. The preview pane allows users to see thumbnails of various files and view the contents of documents. The details pane shows information such as file size and type, and allows viewing and editing of embedded tags in supported file formats. The Start menu has changed as well; incorporating an instant search box, and the All Programs list uses a horizontal scroll bar instead of the cascading flyout menu seen in Windows XP. The word «Start» itself has been removed in favor of a blue orb that bears the Windows logo.
• Windows Search: A new search component of Windows Vista, it features instant search (also known as search as you type), which provides instant search results, thus finding files more quickly than the search features found in previous versions of Windows and can search the contents of recognized file types.^[44] Users can search for certain metadata such as name, extension, size, date or attributes.
• Windows Sidebar: A transparent panel, anchored to the right side of the screen, wherein a user can place Desktop Gadgets, which are small applets designed for a specialized purpose (such as displaying the weather or sports scores). Gadgets can also be placed on the desktop.^[45]
• Windows Internet Explorer 7: New user interface, tabbed browsing, RSS, a search box, improved printing,^[46] Page Zoom, Quick Tabs (thumbnails of all open tabs), Anti-Phishing filter, several new security protection features, Internationalized Domain Name support (IDN), and improved web standards support. IE7 in Windows Vista runs in isolation from other applications in the operating system (protected mode); exploits and malicious software are restricted from writing to any location beyond Temporary Internet Files without explicit user consent.
• Windows Media Player 11, a major revamp of Microsoft’s program for playing and organizing music and video. New features in this version include word wheeling (incremental search or «search as you type»), a new GUI for the media library, photo display and organization, the ability to share music libraries over a network with other Windows Vista machines, Xbox 360 integration, and support for other Media Center Extenders.
• Windows Defender: An antispyware program with several real-time protection agents. It includes a software explorer feature, which provides access to startup programs, and allows one to view currently running software, network-connected applications, and Winsock providers (Winsock LSPs).
• Backup and Restore Center: Includes a backup and restore application that gives users the ability to schedule periodic backups of files on their computer, as well as recovery from previous backups. Backups are incremental, storing only the changes made each time, minimizing disk usage. It also features Complete PC Backup (available only in the Ultimate, Business, and Enterprise editions), which backs up an entire computer as an image onto a hard disk or DVD. Complete PC Backup can automatically recreate a machine setup onto new hardware or hard disk in case of any hardware failures. Complete PC Restore can be initiated from within Windows Vista or from the Windows Vista installation CD if a PC is so corrupt that it cannot start normally from the hard disk.
• Windows Mail: A replacement for Outlook Express that includes a new mail store that improves stability,^[47] and features integrated instant search. It has a Phishing Filter like Internet Explorer 7 and Junk mail filtering that is enhanced through regular updates via Windows Update.^[48]
• Windows Calendar is a new calendar and task application that integrates with Windows Contacts and Windows Mail. It is compatible with various calendar file types, such as the popular iCalendar.
• Windows Photo Gallery, a photo and movie library management application. It can import from digital cameras, tag and rate individual items, adjust colors and exposure, create and display slideshows (with pan and fade effects) through Direct3D and burn slideshows to a DVD.
• Windows DVD Maker, a companion program to Windows Movie Maker that provides the ability to create video DVDs based on a user’s content. Users can design a DVD with title, menus, video, soundtrack, pan and zoom motion effects on pictures or slides.
• Windows Media Center, which was previously exclusively bundled in a separate edition of Windows XP, known as Windows XP Media Center Edition, has been incorporated into the Home Premium and Ultimate editions of Windows Vista.
• Games: Most of the standard computer games included in previous versions of Windows have been redesigned to showcase Vista’s new graphical capabilities. New games available in Windows Vista are Chess Titans (3D Chess game), Mahjong Titans (3D mahjong solitaire game), and Purble Place (a small collection of games, oriented towards younger children, including a matching game, a cake-creator game, and a dress-up puzzle game). Purble Place is the only one of the new games available in the Windows Vista Home Basic edition. InkBall is available for Home Premium (or better) users.
• Games Explorer: A new special folder called «Games» exposes installed video games and information about them. These metadata may be updated from the Internet.^[49]
• Windows Mobility Center is a control panel that centralizes the most relevant information related to mobile computing (brightness, sound, battery level/power scheme selection, wireless network, screen orientation, presentation settings, etc.).
• Windows Fax and Scan Allows computers with fax modems to send and receive fax documents, as well as scan documents. It is not available in the Home editions of Windows Vista, but is available in the Business, Enterprise, and Ultimate editions.
• Windows Meeting Space replaces NetMeeting. Users can share applications (or their entire desktop) with other users on the local network, or over the Internet using peer-to-peer technology (higher editions than Starter and Home Basic can take advantage of hosting capabilities, Starter and Home Basic editions are limited to «join» mode only)
• Windows HotStart enables compatible computers to start applications directly from operating system startup or resume by the press of a button—this enables what Microsoft has described as appliance-like availability, which allows computers to function in a manner similar to a consumer electronics device such as a DVD player;^[50] the feature was also designed to provide the instant-on feature availability that is traditionally associated with mobile devices.^[51] While Microsoft has emphasized multimedia scenarios with Windows HotStart,^[52] a user can configure this feature so that a button launches a preferred application.^[53]
• Shadow Copy automatically creates daily backup copies of files and folders. Users can also create «shadow copies» by setting a System Protection Point using the System Protection tab in the System control panel. The user can view multiple versions of a file throughout a limited history and be allowed to restore, delete, or copy those versions. This feature is available only in the Business, Enterprise, and Ultimate editions of Windows Vista and is inherited from Windows Server 2003.^[54]

• Windows Update: Software and security updates have been simplified,^[55] now operating solely via a control panel instead of as a web application. Windows Mail’s spam filter and Windows Defender’s definitions are updated automatically via Windows Update. Users who choose the recommended setting for Automatic Updates will have the latest drivers installed and available when they add a new device.
• Parental controls: Allows administrators to monitor and restrict user activity, as well as control which websites, programs, and games each Standard user can use and install. This feature is not included in the Business or Enterprise editions of Vista.
• Windows SideShow: Enables the auxiliary displays on newer laptops or supported Windows Mobile devices. It is meant to be used to display device gadgets while the computer is on or off.
• Speech recognition is integrated into Vista.^[56] It features a redesigned user interface and configurable command-and-control commands. Unlike the Office 2003 version, which works only in Office and WordPad, Speech Recognition in Windows Vista works for any accessible application. In addition, it currently supports several languages: British and American English, Spanish, French, German, Chinese (Traditional and Simplified), and Japanese.
• New fonts, including several designed for screen reading, and improved Chinese (Yahei, JhengHei), Japanese (Meiryo), and Korean (Mulgan) fonts. ClearType has also been enhanced and enabled by default.
• Improved audio controls allow the system-wide volume or volume of individual audio devices and even individual applications to be controlled separately. New audio functionalities such as room correction, bass management, speaker fill, and headphone virtualization have also been incorporated.
• Problem Reports and Solutions, a feature that allows users to check for solutions to problems or view previously sent problems for any solutions or additional information, if available. Windows System Assessment Tool is a tool used to benchmark system performance. Software such as games can retrieve this rating and modify its own behavior at runtime to improve performance. The benchmark tests CPU, RAM, 2-D and 3-D graphics acceleration, graphics memory and hard disk space.^[57][58]
• Windows Ultimate Extras: The Ultimate edition of Windows Vista provides, via Windows Update, access to some additional features. These are a collection of additional MUI language packs, Texas Hold ‘Em (a Poker game) and Microsoft Tinker (a strategy game where the character is a robot), BitLocker and EFS enhancements that allow users to back up their encryption key online in a Digital Locker, and Windows DreamScene, which enables the use of videos in MPEG and WMV formats as the desktop background. On April 21, 2008, Microsoft launched two more Ultimate Extras; three new Windows sound schemes, and a content pack for DreamScene. Various DreamScene Content Packs have been released since the final version of DreamScene was released.
• Reliability and Performance Monitor includes various tools for tuning and monitoring system performance and resources activities of CPU, disks, network, memory and other resources. It shows the operations on files, the opened connections, etc.^[59]
• Disk Management: The Logical Disk Manager in Windows Vista supports shrinking and expanding volumes on-the-fly.^[60]
• Windows Anytime Upgrade: is a program that allows a user to upgrade their computer running Vista to a higher edition. For example, a computer running Windows Vista Home Basic can be upgraded to Home Premium or better. Anytime Upgrade permits users to upgrade without having their programs and data erased, and is cheaper than replacing the existing installation of Windows. Anytime Upgrade is no longer available for Vista.^[61]
• Digital Locker Assistant: A program that facilitated access to downloads and purchases from the Windows Marketplace distribution platform.^[62] Apps purchased from Windows Marketplace are managed by Microsoft Account credentials, which are used to access a user’s digital locker that stores the app and its associated information (e.g., licenses) off-site.^[63]

Core

Vista includes technologies such as ReadyBoost^[64] and ReadyDrive, which employ fast flash memory (located on USB flash drives and hybrid hard disk drives) to improve system performance by caching commonly used programs and data. This manifests itself in improved battery life on notebook computers as well, since a hybrid drive can be spun down when not in use.^[65] Another new technology called SuperFetch utilizes machine learning techniques to analyze usage patterns to allow Windows Vista to make intelligent decisions about what content should be present in system memory at any given time. It uses almost all the extra RAM as disk cache.^[66] In conjunction with SuperFetch, an automatic built-in Windows Disk Defragmenter makes sure that those applications are strategically positioned on the hard disk where they can be loaded into memory very quickly with the least physical movement of the hard disk’s read-write heads.^[67]

As part of the redesign of the networking architecture, IPv6 has been fully incorporated into the operating system^[68] and a number of performance improvements have been introduced, such as TCP window scaling.^[69] Earlier versions of Windows typically needed third-party wireless networking software to work properly, but this is not the case with Vista, which includes more comprehensive wireless networking support.^[70]

For graphics, Vista introduces a new Windows Display Driver Model^[71] and a major revision to Direct3D. The new driver model facilitates the new Desktop Window Manager, which provides the tearing-free desktop and special effects that are the cornerstones of Windows Aero. Direct3D 10, developed in conjunction with major graphics card manufacturers, is a new architecture with more advanced shader support, and allows the graphics processing unit to render more complex scenes without assistance from the CPU. It features improved load balancing between CPU and GPU and also optimizes data transfer between them.^[72] WDDM also provides video content playback that rivals typical consumer electronics devices. It does this by making it easy to connect to external monitors, providing for protected HD video playback, and increasing overall video playback quality. For the first time in Windows, graphics processing unit (GPU) multitasking is possible, enabling users to run more than one GPU-intensive application simultaneously.^[73]

At the core of the operating system, many improvements have been made to the memory manager, process scheduler and I/O scheduler. The Heap Manager implements additional features such as integrity checking in order to improve robustness and defend against buffer overflow security exploits, although this comes at the price of breaking backward compatibility with some legacy applications.^[74] A Kernel Transaction Manager has been implemented that enables applications to work with the file system and Registry using atomic transaction operations.^[75]

Improved security was a primary design goal for Vista.^[76] Microsoft’s Trustworthy Computing initiative, which aims to improve public trust in its products, has had a direct effect on its development. This effort has resulted in a number of new security and safety features and an Evaluation Assurance Level rating of 4+.^[77][78]

User Account Control, or UAC is perhaps the most significant and visible of these changes. UAC is a security technology that makes it possible for users to use their computer with fewer privileges by default, to stop malware from making unauthorized changes to the system. This was often difficult in previous versions of Windows, as the previous «limited» user accounts proved too restrictive and incompatible with a large proportion of application software, and even prevented some basic operations such as looking at the calendar from the notification tray. In Windows Vista, when an action is performed that requires administrative rights (such as installing/uninstalling software or making system-wide configuration changes), the user is first prompted for an administrator name and password; in cases where the user is already an administrator, the user is still prompted to confirm the pending privileged action. Regular use of the computer such as running programs, printing, or surfing the Internet does not trigger UAC prompts. User Account Control asks for credentials in a Secure Desktop mode, in which the entire screen is dimmed, and only the authorization window is active and highlighted. The intent is to stop a malicious program from misleading the user by interfering with the authorization window, and to hint to the user about the importance of the prompt.^[79]

Testing by Symantec Corporation has proven the effectiveness of UAC. Symantec used over 2,000 active malware samples, consisting of backdoors, keyloggers, rootkits, mass mailers, trojan horses, spyware, adware, and various other samples. Each was executed on a default Windows Vista installation within a standard user account. UAC effectively blocked over 50 percent of each threat, excluding rootkits. 5 percent or less of the malware that evaded UAC survived a reboot.^[80][81]

Internet Explorer 7’s new security and safety features include a phishing filter, IDN with anti-spoofing capabilities, and integration with system-wide parental controls. For added security, ActiveX controls are disabled by default. Also, Internet Explorer operates in a protected mode, which operates with lower permissions than the user and runs in isolation from other applications in the operating system, preventing it from accessing or modifying anything besides the Temporary Internet Files directory.^[82] Microsoft’s anti-spyware product, Windows Defender, has been incorporated into Windows, protecting against malware and other threats. Changes to various system configuration settings (such as new auto-starting applications) are blocked unless the user gives consent.

Whereas prior releases of Windows supported per-file encryption using Encrypting File System, the Enterprise and Ultimate editions of Vista include BitLocker Drive Encryption, which can protect entire volumes, notably the operating system volume. However, BitLocker requires approximately a 1.5-gigabyte partition to be permanently not encrypted and to contain system files for Windows to boot. In normal circumstances, the only time this partition is accessed is when the computer is booting, or when there is a Windows update that changes files in this area, which is a legitimate reason to access this section of the drive. The area can be a potential security issue, because a hexadecimal editor (such as dskprobe.exe), or malicious software running with administrator and/or kernel level privileges would be able to write to this «Ghost Partition» and allow a piece of malicious software to compromise the system, or disable the encryption. BitLocker can work in conjunction with a Trusted Platform Module (TPM) cryptoprocessor (version 1.2) embedded in a computer’s motherboard, or with a USB key.^[83] However, as with other full disk encryption technologies, BitLocker is vulnerable to a cold boot attack, especially where TPM is used as a key protector without a boot PIN being required too.^[84]

A variety of other privilege-restriction techniques are also built into Vista. An example is the concept of «integrity levels» in user processes, whereby a process with a lower integrity level cannot interact with processes of a higher integrity level and cannot perform DLL–injection to processes of a higher integrity level. The security restrictions of Windows services are more fine-grained, so that services (especially those listening on the network) cannot interact with parts of the operating system they do not need to. Obfuscation techniques such as address space layout randomization are used to increase the amount of effort required of malware before successful infiltration of a system. Code integrity verifies that system binaries have not been tampered with by malicious code.

As part of the redesign of the network stack, Windows Firewall has been upgraded, with new support for filtering both incoming and outgoing traffic. Advanced packet filter rules can be created that can grant or deny communications to specific services.

The 64-bit versions of Vista require that all device drivers be digitally signed, so that the creator of the driver can be identified.^[85]

System management

While much of the focus of Vista’s new capabilities highlighted the new user interface,^[86] security technologies, and improvements to the core operating system, Microsoft also adding new deployment and maintenance features:

• The Windows Imaging Format (WIM) provides the cornerstone of Microsoft’s new deployment and packaging system. WIM files, which contain a HAL-independent image of Windows Vista, can be maintained and patched without having to rebuild new images. Windows Images can be delivered via Systems Management Server or Business Desktop Deployment technologies. Images can be customized and configured with applications then deployed to corporate client personal computers using little to no touch by a system administrator. ImageX is the Microsoft tool used to create and customize images.
• Windows Deployment Services replaces Remote Installation Services for deploying Vista and prior versions of Windows.
• Approximately 700 new Group Policy settings have been added, covering most aspects of the new features in the operating system, as well as significantly expanding the configurability of wireless networks, removable storage devices, and user desktop experience. Vista also introduced an XML-based format (ADMX) to display registry-based policy settings, making it easier to manage networks that span geographic locations and different languages.^[87]
• Services for UNIX, renamed as «Subsystem for UNIX-based Applications», comes with the Enterprise and Ultimate editions of Vista. Network File System (NFS) client support is also included.
• Multilingual User Interface–Unlike previous versions of Windows (which required the loading of language packs to provide local-language support), Windows Vista Ultimate and Enterprise editions support the ability to dynamically change languages based on the logged-on user’s preference.
• Wireless Projector support

Developer

Windows Vista includes a large number of new application programming interfaces. Chief among them is the inclusion of version 3.0 of the .NET Framework, which consists of a class library and Common Language Runtime. Version 3.0 includes four new major components:^[88]

• Windows Presentation Foundation is a user interface subsystem and framework based vector graphics, which makes use of 3D computer graphics hardware and Direct3D technologies. It provides the foundation for building applications and blending application UI, documents, and media content. It is the successor to Windows Forms.
• Windows Communication Foundation is a service-oriented messaging subsystem that enables applications and systems to interoperate locally or remotely using Web services.
• Windows Workflow Foundation provides task automation and integrated transactions using workflows. It is the programming model, engine, and tools for building workflow-enabled applications on Windows.
• Windows CardSpace is a component that securely stores digital identities of a person, and provides a unified interface for choosing the identity for a particular transaction, such as logging into a website.^[89]

These technologies are also available for Windows XP and Windows Server 2003 to facilitate their introduction to and usage by developers and end-users.

There are also significant new development APIs in the core of the operating system, notably the completely re-designed audio, networking, print, and video interfaces, major changes to the security infrastructure, improvements to the deployment and installation of applications («ClickOnce» and Windows Installer 4.0), new device driver development model («Windows Driver Foundation»), Transactional NTFS, mobile computing API advancements (power management, Tablet PC Ink support, SideShow) and major updates to (or complete replacements of) many core subsystems such as Winlogon and CAPI.

There are some issues for software developers using some of the graphics APIs in Vista. Games or programs built solely on the Windows Vista-exclusive version of DirectX, version 10, cannot work on prior versions of Windows, as DirectX 10 is not available for previous Windows versions. Also, games that require the features of D3D9Ex, the updated implementation of DirectX 9 in Windows Vista are also incompatible with previous Windows versions.^[90] According to a Microsoft blog, there are three choices for OpenGL implementation on Vista. An application can use the default implementation, which translates OpenGL calls into the Direct3D API and is frozen at OpenGL version 1.4, or an application can use an Installable Client Driver (ICD), which comes in two flavors: legacy and Vista-compatible. A legacy ICD disables the Desktop Window Manager, a Vista-compatible ICD takes advantage of a new API, and is fully compatible with the Desktop Window Manager.^[91] At least two primary vendors, ATI and NVIDIA provided full Vista-compatible ICDs.^[92] However, hardware overlay is not supported, because it is considered as an obsolete feature in Vista. ATI and NVIDIA strongly recommend using compositing desktop/Framebuffer Objects for same functionality.^[93]

Installation

Windows Vista is the first Microsoft operating system:

• To use DVD-ROM media for installation^[94]
• That can be installed only on a partition formatted with the NTFS file system^[95]
• That provides support for loading drivers for SCSI, SATA and RAID controllers from any source in addition to floppy disks prior to its installation^[96]
• That can be installed on and booted from systems with GPT disks and UEFI firmware^[a][98]

Unification of OEM and retail installation

Windows Vista unifies the previously separate OEM and retail distributions of Microsoft Windows; a license for the edition purchased determines which version of Windows Vista is eligible for installation, regardless of its originating source. OEM and retail versions of Windows before Windows Vista were maintained separately on optical media—users with a manufacturer-supplied disc could not use a retail license during installation, and users with a retail disc could not use an OEM license during installation.^[99]

Removed features

Some notable Windows XP features and components have been replaced or removed in Windows Vista, including several shell and Windows Explorer features, multimedia features, networking related functionality, Windows Messenger, NTBackup, the network Windows Messenger service, HyperTerminal, MSN Explorer, Active Desktop, and the replacement of NetMeeting with Windows Meeting Space. As a result, BOOTMGR in Windows Vista and later versions replaces the functions performed by NTLDR in all Windows NT versions up to Windows XP and directly executes winload.exe, the system loader used to continue the Windows boot process. Windows Vista also does not include the Windows XP «Luna» visual theme, or most of the classic color schemes that have been part of Windows since the Windows 3.x era. The «Hardware profiles» startup feature has also been removed, along with support for older motherboard technologies like the EISA bus, APM and game port support (though on the 32-bit version game port support can be enabled by applying an older driver).^[100] IP over FireWire (TCP/IP over IEEE 1394) has been removed as well.^[101] The IPX/SPX protocol has also been removed, although it can be enabled by a third-party plug-in.^[102]

Support lifecycle

Support for the original release of Windows Vista (without a service pack) ended on April 13, 2010.^[103] Service Pack 1 reached end of support on July 12, 2011, over three years after its general availability.^[104]

Mainstream support for Windows Vista officially ended on April 10, 2012.^[6] The «Extended Support» phase would last for the next 5 years, until April 11, 2017.^[6] Microsoft is no longer offering no-charge incident support, warranty claims, or design fixes for the operating system. For IT pros or users who needed to make specific fixes to the commercial Windows code, Microsoft required an extended hotfix agreement, which provided an additional 90 days from April 10, 2012.

As part of the Extended Support phase, Vista users were still able to get security updates, and could still pay for support per incident, per-hour, or in other ways. Microsoft also made Windows Vista product information available through its online Knowledge Base. On April 11, 2017, support for Windows Vista ended.

Microsoft in 2020 announced that it would disable the Windows Update service for SHA-1 endpoints and since Windows Vista did not get an update for SHA-2, Windows Update Services are no longer available on the OS as of late July 2020.^[105] However, as of April 2021, the old updates for Windows Vista are still available on the Microsoft Update Catalog,^[106] or through Legacy Update, a community-driven third party replacement for the Windows Vista update servers.^[107]

Editions

Windows Vista shipped in six different editions.^[108] These are roughly divided into two target markets, consumer and business, with editions varying to cater to specific sub-markets. For consumers, there are three editions, with two available for economically more developed countries. Windows Vista Starter edition is aimed at low-powered computers with availability only in emerging markets. Windows Vista Home Basic is intended for budget users. Windows Vista Home Premium covers the majority of the consumer market and contains applications for creating and using multimedia. The home editions cannot join a Windows Server domain. For businesses, there are three editions as well. Windows Vista Business is specifically designed for small and medium-sized enterprises,^[109] while Windows Vista Enterprise^[110] is only available to customers participating in Microsoft’s Software Assurance program. Windows Vista Ultimate contains the complete feature-set of both the Home and Business (combination of both Home Premium and Enterprise) editions, as well as a set of Windows Ultimate Extras, and is aimed at enthusiasts.

All editions except Windows Vista Starter support both 32-bit (x86) and 64-bit (x64) processor architectures.

In the European Union, Home Basic N and Business N variants are also available. These come without Windows Media Player, due to EU sanctions brought against Microsoft for violating anti-trust laws. Similar sanctions exist in South Korea.

Visual styles

Windows Vista has four distinct visual styles.^[111][112]

Windows Aero

Vista’s default visual style, Windows Aero, is built on a desktop composition engine called Desktop Window Manager. Windows Aero introduces support for translucency effects (Glass), window thumbnails on the taskbar, window animations, and other visual effects (for example Windows Flip 3D), and is intended for mainstream and high-end video cards. To enable these features, the contents of every open window are stored in video memory to facilitate tearing-free movement of windows. As such, Windows Aero has significantly higher hardware requirements than its predecessors: systems running Vista must have video card drivers compatible with the Windows Display Driver Model (WDDM), and the minimum graphics memory required is 128 MB, depending on the resolution used.^[113]
Windows Aero is not included in the Starter and Home Basic editions. A variant of Windows Aero, dubbed Windows Vista Standard, lacking the glass effects, window animations, and other advanced graphical effects, is included in Home Basic.^[114]

Windows Vista Basic

This visual style does not employ the Desktop Window Manager; as such, it does not feature transparency or translucency, window animation, Windows Flip 3D or any of the functions provided by the DWM. It is the default visual style on Windows Vista Starter and on systems without WDDM-compatible display drivers, and has similar video card requirements to Windows XP. Before Service Pack 1, a machine that failed Windows Genuine Advantage validation would also default to this visual style.^[115]

Windows Standard

The Windows Standard and Windows Classic visual styles reprise the user interface of Windows 9x, Windows 2000 and Microsoft’s Windows Server line of operating systems. As with previous versions of Windows, this visual style supports custom color schemes, which are collections of color settings. Windows Vista includes four high-contrast color schemes and the default color schemes from Windows 98 (titled «Windows Classic») and Windows 2000/Windows Me (titled «Windows Standard»).^[114]

Hardware requirements

Computers capable of running Windows Vista are classified as Vista Capable and Vista Premium Ready.^[116] A Vista Capable or equivalent PC is capable of running all editions of Windows Vista although some of the special features and high-end graphics options may require additional or more advanced hardware. A Vista Premium Ready PC can take advantage of Vista’s high-end features.^[117]

Windows Vista’s Basic and Classic interfaces work with virtually any graphics hardware that supports Windows XP or 2000; accordingly, most discussion around Vista’s graphics requirements centers on those for the Windows Aero interface. As of Windows Vista Beta 2, the NVIDIA GeForce 6 series and later, the ATI Radeon 9500 and later, Intel’s GMA 950 and later integrated graphics, and a handful of VIA chipsets and S3 Graphics discrete chips are supported. Although originally supported, the GeForce FX 5 series has been dropped from newer drivers from NVIDIA. The last driver from NVIDIA to support the GeForce FX series on Vista was 96.85.^[118][119] Microsoft offered a tool called the Windows Vista Upgrade Advisor^[117] to assist Windows XP and Vista users in determining what versions of Windows their machine is capable of running. The required server connections for this utility are no longer available. Although the installation media included in retail packages is a 32-bit DVD, customers needing a CD-ROM or customers who wish for a 64-bit install media can acquire this medium through the Windows Vista Alternate Media program.^[120] The Ultimate edition includes both 32-bit and 64-bit media.^[121] The digitally downloaded version of Ultimate includes only one version, either 32-bit or 64-bit, from Windows Marketplace.

Windows Vista system requirements^[122][123]

Component of PC	Minimum required	Recommended
Processor	800 MHz	1 GHz
Memory	512 MB (384 MB for Starter edition)	1 GB
Graphics card	Super VGA	WDDM 1.0-compliant 32 bits per pixel DirectX 9.0 support Pixel Shader 2.0 support
Graphics memory	—	128 MB
Total HDD capacity	20 GB	40 GB
Free HDD space	15 GB	15 GB
Optical drives	CD-ROM drive	DVD-ROM drive
Others	—	TV tuner card (Premium, Ultimate) Touchscreen (Premium, Business, Ultimate) USB flash drive (Ultimate) Trusted Platform Module (Ultimate)

Physical memory limits

The maximum amount of RAM that Windows Vista can support varies, depending on both its edition and its processor architecture, as shown in the table.^[124]

Edition	Processor architecture
IA-32	x64
Ultimate	4 GB	128 GB
Enterprise
Business
Home Premium	16 GB
Home Basic	8 GB
Starter	1 GB	—

Processor limits

The maximum number of logical processors^[125] in a PC that Windows Vista supports is: 32^[126] for 32-bit; 64^[127] for 64-bit.^[128]

The maximum number of physical processors in a PC that Windows Vista supports is: 2 for Business, Enterprise, and Ultimate, and 1 for Starter, Home Basic, and Home Premium.^[129]

Updates

Microsoft occasionally releases updates such as service packs for its Windows operating systems to fix bugs, improve performance and add new features.

Service Pack 1

Windows Vista Service Pack 1 (SP1) was released on February 4, 2008, alongside Windows Server 2008 to OEM partners, after a five-month beta test period. The initial deployment of the service pack caused a number of machines to continually reboot, rendering the machines unusable.^[130] This temporarily caused Microsoft to suspend automatic deployment of the service pack until the problem was resolved. The synchronized release date of the two operating systems reflected the merging of the workstation and server kernels back into a single code base for the first time since Windows 2000. MSDN subscribers were able to download SP1 on February 15, 2008. SP1 became available to current Windows Vista users on Windows Update and the Download Center on March 18, 2008.^{[131][132][133]} Initially, the service pack only supported five languages – English, French, Spanish, German and Japanese. Support for the remaining 31 languages was released on April 14, 2008.^[134]

A white paper, published by Microsoft on August 29, 2007, outlined the scope and intent of the service pack, identifying three major areas of improvement: reliability and performance, administration experience, and support for newer hardware and standards.^[135]

One area of particular note is performance. Areas of improvement include file copy operations, hibernation, logging off on domain-joined machines, JavaScript parsing in Internet Explorer, network file share browsing,^[132] Windows Explorer ZIP file handling,^[136] and Windows Disk Defragmenter.^[137] The ability to choose individual drives to defragment is being reintroduced as well.^[132]

Service Pack 1 introduced support for some new hardware and software standards, notably the exFAT file system,^[132] 802.11n wireless networking, IPv6 over VPN connections, and the Secure Socket Tunneling Protocol.^[138]

Booting a system using Extensible Firmware Interface on x64 systems was also introduced;^[132] this feature had originally been slated for the initial release of Vista but was delayed due to a lack of compatible hardware at the time. Booting from a GUID Partition Table–based hard drive greater than 2.19 TB is supported (x64 only).^[139][140]

Two areas have seen changes in SP1 that have come as the result of concerns from software vendors. One of these is desktop search; users will be able to change the default desktop search program to one provided by a third party instead of the Microsoft desktop search program that comes with Windows Vista, and desktop search programs will be able to seamlessly tie in their services into the operating system.^[133] These changes come in part due to complaints from Google, whose Google Desktop Search application was hindered by the presence of Vista’s built-in desktop search. In June 2007, Google claimed that the changes being introduced for SP1 «are a step in the right direction, but they should be improved further to give consumers greater access to alternate desktop search providers».^[141] The other area of note is a set of new security APIs being introduced for the benefit of antivirus software that currently relies on the unsupported practice of patching the kernel (see Kernel Patch Protection).^[142][143]

An update to DirectX 10, named DirectX 10.1,^[132] marked mandatory several features that were previously optional in Direct3D 10 hardware. Graphics cards will be required to support DirectX 10.1.^[144] SP1 includes a kernel (6001.18000) that matches the version shipped with Windows Server 2008.^[145]

The Group Policy Management Console (GPMC) was replaced by the Group Policy Object Editor. An updated downloadable version of the Group Policy Management Console was released soon after the service pack.

SP1 enables support for hotpatching, a reboot-reduction servicing technology designed to maximize uptime. It works by allowing Windows components to be updated (or «patched») while they are still in use by a running process. Hotpatch-enabled update packages are installed via the same methods as traditional update packages, and will not trigger a system reboot.^[146]

Service Pack 2

Service Pack 2 for Windows Vista and Windows Server 2008 was released through different channels between April^[147] and June 2009, one year after the release of Windows Vista SP1, and four months before the release of Windows 7.^[5] In addition to a number of security and other fixes, a number of new features have been added. However, it did not include Internet Explorer 8, but instead was included in Windows 7, which was released four months after Vista SP2.^[148][149]

• Windows Search 4 (available for SP1 systems as a standalone update)
• Feature Pack for Wireless adds support for Bluetooth 2.1
• Windows Feature Pack for Storage enables the data recording onto Blu-ray media
• Windows Connect Now (WCN) to simplify Wi-Fi configuration
• Improved support for resuming with active Wi-Fi connections
• Improved support for eSATA drives
• The limit of 10 half-open, outgoing TCP connections introduced in Windows XP SP2 was removed
• Enables the exFAT file system to support UTC timestamps, which allows correct file synchronization across time zones
• Support for ICCD/CCID smart cards
• Support for VIA 64-bit CPUs
• Improved performance and responsiveness with the RSS feeds sidebar
• Improves audio and video performance for streaming high-definition content
• Improves Windows Media Center (WMC) in content protection for TV^[150]
• Provides an improved power management policy that is approximately 10% more efficient than the original with the default policies^[151]

Windows Vista and Windows Server 2008 share a single service pack binary, reflecting the fact that their code bases were joined with the release of Server 2008.^[148] Service Pack 2 is not a cumulative update meaning that Service Pack 1 must be installed first.

Platform Update

The Platform Update for Windows Vista was released on October 27, 2009. It includes major new components that shipped with Windows 7, as well as updated runtime libraries.^[152][153] It requires Service Pack 2 of Windows Vista or Windows Server 2008 and is listed on Windows Update as a Recommended download.

The Platform Update allows application developers to target both Windows Vista and Windows 7. It consists of the following components:

• Windows Graphics runtime: Direct2D, DirectWrite, Direct3D 11, DXGI 1.1, and WARP
• Updates to Windows Imaging Component
• Updates to XPS Print API, XPS Document API and XPS Rasterization Service
• Windows Automation API (updates to MSAA and UI Automation)
• Windows Portable Devices Platform (adds support for MTP over Bluetooth and MTP Device Services)
• Windows Ribbon API
• Windows Animation Manager library

Some updates are available as separate releases for both Windows XP and Windows Vista:

• Windows Management Framework: Windows PowerShell 2.0, Windows Remote Management 2.0, BITS 4.0
• Remote Desktop Connection 7.0 (RDP7) client

Although extensive, the Platform Update does not bring Windows Vista to the level of features and performance offered by Windows 7.^[154] For example, even though Direct3D 11 runtime will be able to run on D3D9-class hardware and WDDM drivers using «feature levels» first introduced in Direct3D 10.1, Desktop Window Manager has not been updated to use Direct3D 10.1.^[154]

In July 2011, Microsoft released the Platform Update Supplement for Windows Vista and Windows Server 2008, which contains several bug fixes and performance improvements.^[155]

Out-of-band patches

BlueKeep patch

Microsoft has released an update for Windows Vista SP2 to resolve the BlueKeep security vulnerability (CVE-2019-0708), which affects the Remote Desktop Protocol in older Windows versions.^[156] Subsequent related flaws, CVE-2019-1181, CVE-2019-1182, CVE-2019-1222 and CVE-2019-1226 (collectively known as DejaBlue) do not affect Windows Vista or earlier versions of Windows.^[157] The installation of this patch changed the build number of Windows Vista from 6002 to 6003.^[b]

Text Services Framework patch

The Text Services Framework was compromised by a privilege escalation vulnerability (CVE-2019-1162) that could allow attackers to use the framework to perform privileged operations, run software, or send messages to privileged processes from unprivileged processes—bypassing security features such as sandboxes or User Account Control. Microsoft remediated issues related to this vulnerability with the release of a patch in August 2019 for Windows Vista SP2, Windows Server 2008 SP2, and later versions of Windows.^[160]

Malware Protection Engine patch

A vulnerability related to Windows Defender that affected the way the Malware Protection Engine operates (CVE-2017-0290) was reported in May 2017. If Windows Defender scanned a specially crafted file, it would lead to memory corruption, potentially allowing an attacker to control the affected machine or perform arbitrary code execution in the context of LocalSystem; the vulnerability was exacerbated by the default real-time protection settings of Windows Defender, which were configured to automatically initiate malware scans at regular intervals. The first version of the Protection Engine affected by the vulnerability is Version 1.1.13701.0—subsequent versions of the engine are unaffected. Microsoft released a patch to address the issue.^[161]

Marketing campaign

The Mojave Experiment

In July 2008, Microsoft introduced a web-based advertising campaign called the «Mojave Experiment», which depicts a group of people who are asked to evaluate the newest operating system from Microsoft, calling it Windows ‘Mojave’. Participants are first asked about Vista, if they have used it, and their overall satisfaction with Vista on a scale of 1 to 10. They are then shown a demo of some of the new operating system’s features, and asked their opinion and satisfaction with it on the same 1 to 10 scale. After respondents rate «Mojave», they are then told that they were shown a demo of Windows Vista. The object was to test «A theory: If people could see Windows Vista firsthand, they would like it.» According to Microsoft, the initial sample of respondents rated Vista an average of 4.4 out of 10, and Mojave received an average of 8.5, with no respondents rating Mojave lower than they originally rated Windows Vista before the demo.^[162][163] The «experiment» has been criticized for deliberate selection of positive statements and not addressing all aspects of Vista.^[164] During the launch of Vista, Microsoft also made a lime flavored sparkling water available to campus visitors and developers.^[165]

Reception

Windows Vista received mixed reviews at the time of its release and throughout its lifespan, mainly for its much higher hardware requirements and perceived slowness compared to Windows XP.^[166][167]

It received generally positive reviews from PC gamers who praised the advantages brought by DirectX 10, which allowed for better gaming performance and more realistic graphics, as well as support for many new capabilities featured in new GPUs.^[168] However, many DirectX 9 games initially ran with lower frame rates compared to when they were run on Windows XP. In mid-2008, benchmarks suggested that the SP1 update improved performance to be on par with (or better than) Windows XP in terms of game performance.^[169]

Peter Bright of Ars Technica wrote that, despite its delays and feature cuts, Windows Vista was «a huge evolution in the history of the NT platform […] The fundamental changes to the platform are of a scale not seen since the release of NT [3.1; the first version].»^[170] In a continuation of his previous assessment, Bright stated that «Vista is not simply XP with a new skin; core parts of the OS have been radically overhauled, and virtually every area has seen significant refinement. In terms of the magnitude and extent of these changes, Vista represents probably the biggest leap that the NT platform has ever seen. Never before have significant subsystems been gutted and replaced in the way they are in Vista.»^[171] Many others in the tech industry echoed these sentiments at the time, directing praise towards the massive amount of technical features new to Windows Vista.^[172]

Windows Vista received the «Best of CES» award at the Consumer Electronics Show in 2007.^[173][174]

In its first year of availability, PC World rated it as the biggest tech disappointment of 2007,^[175] and it was rated by InfoWorld as No. 2 of Tech’s all-time 25 flops.^[176] Microsoft’s then much smaller competitor Apple noted that, despite Vista’s far greater sales, its own operating system did not seem to have suffered after its release, and would later invest in advertising mocking Vista’s unpopularity with users.^[177][178]

Computer manufacturers such as Dell, Lenovo, and Hewlett-Packard released their newest computers with Windows Vista pre-installed; however, after the negative reception of the operating system, they also began selling their computers with Windows XP CDs included because of a drop in sales.^[179]

Sales

A Gartner research report predicted that Vista business adoption in 2008 would overtake that of XP during the same time frame (21.3% vs. 16.9%)^[180] while IDC had indicated that the launch of Windows Server 2008 served as a catalyst for the stronger adoption rates.^[181][182] As of January 2009, Forrester Research had indicated that almost one third of North American and European corporations had started deploying Vista.^[183] At a May 2009 conference, a Microsoft Vice President said «Adoption and deployment of Windows Vista has been slightly ahead of where we had been with XP» for big businesses.^[184][185]

Within its first month, 20 million copies of Vista were sold, double the amount of Windows XP sales within its first month in October 2001, five years earlier.^[186] Shortly after however, due to Vista’s relatively low adoption rates and continued demand for Windows XP, Microsoft decided to sell Windows XP until June 30, 2008, instead of the previously planned date of January 31, 2008.^[187] There were reports of Vista users «downgrading» their operating systems back to XP, as well as reports of businesses planning to skip Vista.^[188] A study conducted by ChangeWave in March 2008 showed that the percentage of corporate users who were «very satisfied» with Vista was dramatically lower than other operating systems, with Vista at 8%, compared to the 40% who said they were «very satisfied» with Windows XP.^[189]

The internet-usage market share for Windows Vista after two years of availability, in January 2009, was 20.61%. This figure combined with World Internet Users and Population Stats yielded a user base of roughly 330 million,^[190] which exceeded Microsoft’s two-year post launch expectations by 130 million.^[191] The internet user base reached before the release of its successor (Windows 7) was roughly 400 million according to the same statistical sources.^[192]

Criticism

Windows Vista received mixed reviews. Criticism targets include protracted development time (5–6 years), more restrictive licensing terms, the inclusion of several technologies aimed at restricting the copying of protected digital media,^[193] and the usability of the new User Account Control security technology. Moreover, some concerns have been raised about many PCs meeting «Vista Premium Ready» hardware requirements and Vista’s pricing.

Hardware requirements

While in 2005 Microsoft claimed «nearly all PCs on the market today will run Windows Vista»,^[194] the higher requirements of some of the «premium» features, such as the Aero interface, affected many upgraders. According to the UK newspaper The Times in May 2006, the full set of features «would be available to less than 5 percent of Britain’s PC market»; however, this prediction was made several months before Vista was released.^[195] This continuing lack of clarity eventually led to a class action against Microsoft as people found themselves with new computers that were unable to use the new software to its full potential despite the assurance of «Vista Capable» designations.^[196] The court case has made public internal Microsoft communications that indicate that senior executives have also had difficulty with this issue. For example, Mike Nash (Corporate Vice President, Windows Product Management) commented, «I now have a $2,100 e-mail machine» because of his laptop’s lack of an appropriate graphics chip so hobbled Vista.^[197]

Licensing

Criticism of upgrade licenses pertaining to Windows Vista Starter through Home Premium was expressed by Ars Technica‘s Ken Fisher, who noted that the new requirement of having a prior operating system already installed was going to irritate users who reinstall Windows regularly.^[198]
It has been revealed that an Upgrade copy of Windows Vista can be installed clean without first installing a previous version of Windows. On the first install, Windows will refuse to activate. The user must then reinstall that same copy of Vista. Vista will then activate on the reinstall, thus allowing a user to install an Upgrade of Windows Vista without owning a previous operating system.^[199] As with Windows XP, separate rules still apply to OEM versions of Vista installed on new PCs: Microsoft asserts that these versions are not legally transferable (although whether this conflicts with the right of first sale has yet to be clearly decided legally).^[200]

Cost

Initially, the cost of Windows Vista was also a source of concern and commentary. A majority of users in a poll said that the prices of various Windows Vista editions posted on the Microsoft Canada website in August 2006 make the product too expensive.^[201] A BBC News report on the day of Vista’s release suggested that, «there may be a backlash from consumers over its pricing plans—with the cost of Vista versions in the US roughly half the price of equivalent versions in the UK.»^[202]
Since the release of Vista in 2006, Microsoft has reduced the retail, and upgraded the price point of Vista. Originally, Vista Ultimate was priced at $399, and Home Premium Vista at $239. These prices have since been reduced to $319 and $199 respectively.^[203]

Digital rights management

Windows Vista supports additional forms of DRM restrictions. One aspect of this is the Protected Video Path, which is designed so that «premium content» from HD DVD or Blu-ray Discs may mandate that the connections between PC components be encrypted. Depending on what the content demands, the devices may not pass premium content over non-encrypted outputs, or they must artificially degrade the quality of the signal on such outputs or not display it at all. Drivers for such hardware must be approved by Microsoft; a revocation mechanism is also included, which allows Microsoft to disable drivers of devices in end-user PCs over the Internet.^[204] Peter Gutmann, security researcher and author of the open source cryptlib library, claims that these mechanisms violate fundamental rights of the user (such as fair use), unnecessarily increase the cost of hardware, and make systems less reliable (the «tilt bit» being a particular worry; if triggered, the entire graphic subsystem performs a reset) and vulnerable to denial-of-service attacks.^[205] However, despite several requests^[206] for evidence supporting such claims Peter Gutmann has never supported his claims with any researched evidence. Proponents have claimed that Microsoft had no choice but to follow the demands of the movie studios, and that the technology will not actually be enabled until after 2010;^[207][208] Microsoft also noted that content protection mechanisms have existed in Windows as far back as Windows ME, and that the new protections will not apply to any existing content, only future content.^[209]

User Account Control

Although User Account Control (UAC) is an important part of Vista’s security infrastructure as it blocks software from silently gaining administrator privileges without the user’s knowledge, it has been widely criticized for generating too many prompts.^[210] This has led many Vista UAC users to consider it troublesome, with some consequently either turning the feature off or (for Windows Vista Enterprise or Windows Vista Ultimate users) putting it in auto-approval mode.^[211] Responding to this criticism, Microsoft altered the implementation to reduce the number of prompts with SP1.^[146] Though the changes resulted in some improvement, it did not alleviate the concerns completely.^[212]

Downgrade rights

End-users of licenses of Windows 7 acquired through OEM or volume licensing may downgrade to the equivalent edition of Windows Vista. Downgrade rights are not offered for Starter, Home Basic or Home Premium editions of Windows 7.^[213] For Windows 8 licenses acquired through an OEM, a user may also downgrade to the equivalent edition of Windows Vista. Customers licensed for use of Windows 8 Enterprise are generally licensed for Windows 8 Pro, which may be downgraded to Windows Vista Business.

See also

• BlueKeep (security vulnerability)
• Comparison of Windows Vista and Windows XP
• Microsoft Security Essentials

Notes

References

External links

• Windows Vista End of Support
• Windows Vista Service Pack 2 (SP2) Update

Windows Vista Enterprise with Service Pack 2 (x64) — DVD (Russian)
Версия: 6.0.6002.18005.090410-1830
Дата выпуска: 16.06.2009
Метка тома: FRTMExVOL_RU_DVD
Файл: ru_windows_vista_enterprise_with_sp2_x64_dvd_x15-40455.iso
Размер: 2,79 ГБ (3 003 424 768 байт)
CRC32: 82C0E338
MD5: fe5bad7373799fde8fc31659668995a0
SHA1: 8ed693b7b9ff41a845c239c51d5137c5d0cbe353
Этот образ диска содержит 64-разрядный выпуск Windows Vista Enterprise с пакетом обновления 2 (SP2).

Windows Vista Enterprise with Service Pack 2 (x86) — DVD (Russian)
Версия: 6.0.6002.18005.090410-1830
Дата выпуска: 16.06.2009
Метка тома: FRTMEVOL_RU_DVD
Файл: ru_windows_vista_enterprise_with_sp2_x86_dvd_x15-40309.iso
Размер: 2,08 ГБ (2 238 507 008 байт)
CRC32: EFBF9B14
MD5: a529ceb240fbb7247aa4e1bdb9ced196
SHA1: 83a5b3caa506603dc84ce79bb5ff5124e5e200c7
Этот образ диска содержит 32-разрядный выпуск Windows Vista Enterprise с пакетом обновления 2 (SP2).

Windows Vista with Service Pack 2 (x64) — DVD (Russian)
Версия: 6.0.6002.18005.090410-1830
Дата выпуска: 16.06.2009
Метка тома: FRTMCxFRE_RU_DVD
Файл: ru_windows_vista_with_sp2_x64_dvd_x15-36364.iso
Размер: 3,46 ГБ (3 717 214 208 байт)
CRC32: 2756F185
MD5: aafa79902da7275e580369da4e0c433b
SHA1: 8b7ec16e567f3f2c113e8a229bbcd1215b97b4b8
Этот образ диска содержит 64-разрядные выпуски Windows Vista с пакетом обновления 2 (SP2):

• Windows Vista Business
• Windows Vista Home Basic
• Windows Vista Home Premium
• Windows Vista Ultimate

То, какой выпуск будет установлен, определяется введённым ключом. Без ключа можно выбрать и установить любой выпуск в пробном режиме на 30 дней, а затем активировать его любым способом активации.

Windows Vista with Service Pack 2 (x86) — DVD (Russian)
Версия: 6.0.6002.18005.090410-1830
Дата выпуска: 16.06.2009
Метка тома: FRTMCFRE_RU_DVD
Файл: ru_windows_vista_with_sp2_x86_dvd_x15-36309.iso
Размер: 2,76 ГБ (2 969 980 928 байт)
CRC32: 85B3CD58
MD5: a65c5fda306ecfe50546a380ea5a7d65
SHA1: 5f80659031cfbfb702e1670a3698eee698fe0261
Этот образ диска содержит 32-разрядные выпуски Windows Vista с пакетом обновления 2 (SP2):

• Windows Vista Business
• Windows Vista Home Basic
• Windows Vista Home Premium
• Windows Vista Ultimate
• Windows Vista Starter

То, какой выпуск будет установлен, определяется введённым ключом. Без ключа можно выбрать и установить любой выпуск в пробном режиме на 30 дней, а затем активировать его любым способом активации.

Вся информация, опубликованная на сайте www.kns.ru, в т.ч. цены товаров, описания, характеристики и комплектации, извещения об оформлении, а также обработке заказа не являются публичной офертой, определяемой положениями Статьи 437 Гражданского кодекса РФ и носят исключительно справочный характер. Договор заключается только после предварительного согласования наличия, наименования и количества товара, а также подтверждения исполнения заказа сотрудником КНС.

Нашли ошибку на сайте? Выделите ее на странице, нажмите Ctrl+Enter и отправьте нам. Будем Вам очень признательны!

Самое сложное (а, возможно, и неблагодарное) занятие – рассказывать о какой-либо новинке специалистам, разбирающимся в сути вопроса на порядки лучше самого «популяризатора». Вот почему сегодняшний материал о нововведениях Windows Vista непосредственно для IT-специалистов будет не более чем вектором, дающим определение той или иной инновации, который призван лишь указать вам направление дальнейших поисков подробностей о заинтересовавшем моменте.

---

Даже для конечных пользователей инновации, реализованные в Windows Vista – бескрайнее поле новой информации и неизведанный край для экспериментов, а что уж там говорить про специалистов. Тем не менее, при разработке семейства операционных систем Windows Vista значительное внимание было уделено вопросам повышенной надежности, безопасности, эксплуатационной эффективности, чётким процедурам упорядочения и просмотра данных, благодаря чему специалисты могут теперь сосредоточиться на наиболее важных аспектах эксплуатации оборудования. Заложенная в Windows Vista совокупность новых и улучшенных функций для корпоративных ПК, в том числе мобильных и сетевых технологий, улучшенное быстродействие и надежность, могут обеспечить более быстрое развёртывание оборудования и меньшую стоимость его обслуживания по сравнению с предыдущими версиями Windows, а в конечном итоге – облегчить жизнь как специалистам, так и конечным пользователям.

Развертывание. Новые инструменты и сценарии

Модернизация архитектуры и изменения в ядре привели к превращению структуры Windows Vista в модульную конструкцию, что обеспечивает возможность настройки платформы, обслуживания индивидуальных компонентов и минимизации объема тестирования на этапе развертывания. Кроме того, можно устанавливать языки в качестве дополнительных компонентов, не используя для каждого из них отдельный образ, что уменьшает количество образов для разных стран. Версия Windows Vista Enterprise позволяет специалистам создать образ диска, содержащий интерфейс пользователя на всех языках, при этом пакеты многоязыкового интерфейса пользователя (MUI) доступны только корпоративным пользователям Windows Vista Enterprise и Windows Vista Ultimate.

Единый многоязыковой образ диска может быть развернут в любой стране мира на компьютере любого типа — настольном, портативном, планшетном ПК, пользователь может выбирать для себя любой язык из числа установленных. В настоящее время в Windows Vista реализована поддержка 36 языков.

В основе процесса установки Vista — технология создания образа диска на базе нового файлового формата WIM (Windows Imaging Format), не зависящего от типа оборудования и разбивающего систему на модули для упрощения настройки и развертывания. Новый формат WIM поддерживает хранение нескольких образов в одном файле, то есть, в одном файле может быть несколько выпусков Windows Vista. Как вы скоро сможете убедиться на практике, благодаря этому Microsoft будет поставлять по всему миру одинаковый двоичный файл для 32-разрядных и 64-разрядных архитектур.

Уменьшение размеров файла достигается за счет использования внутреннего сжатия в формате WIM, а также работы в режиме одного экземпляра. Дополнительным преимуществом формата WIM является возможность обслуживания образа, включая добавление и удаление дополнительных компонентов, например, исправлений и драйверов, в автономном режиме без загрузки компьютера или создания нового образа, что приводит к сокращению количества поддерживаемых компанией образов.

Системы Windows Vista будут поддерживать обновление с предыдущих версий, при этом новая программа установки с помощью образа и встроенные функции переноса при установке Windows Vista позволят оставлять на жестком диске данные пользователей, файлы профилей и состояния системы (Nondestructive imaging). Вначале устанавливается Windows Vista, затем в новую систему переносятся данные, параметры и приложения. Кроме того, если на любом этапе обновления до Windows Vista, вплоть до первого входа в систему, происходит сбой, выполняется откат внесенных изменений и восстановление исходных установок пользователя

Удаленная и автоматическая установка Windows Vista осуществляется с помощью файлов автоматической установки в формате XML (Extensible Markup Language), при этом на протяжении развертывания нужен только один файл автоматической установки (в отличие от, например Unattend.txt, Winbom.ini или Sysprep.inf для предыдущих версий Windows). С помощью формата XML появляется возможность большей автоматизации процесса проектирования и развертывания систем, благодаря унифицированному доступу к параметрам компонентов специальные средства вроде диспетчера образов системы могут создавать, обрабатывать и проверять файлы автоматической установки.

Отличный способ упрощенного развертывания, тестирования, диагностики и восстановления системы в безопасной и гибкой среде — технология Windows PE (Preinstallation Environment). Windows PE представляет собой операционную систему на базе Win32 с минимальной конфигурацией, многие средства развертывания разработаны именно на основе Windows PE. Запустить Windows PE можно с жесткого диска, съемного носителя, флэш-памяти USB и даже из сети (Preboot Execution Environment, PXE).

Одна из самых больших проблем при развертывании новой среды на настольных компьютерах в компаниях, существенно замедляющая процесс обновления – это перенос приложений. Перенос приложений в новую среду Windows Vista осуществляется с меньшим количеством усилий. Стоит отметить поддержку виртуализации параметров файлов и реестра в режиме пользователя с ограниченным доступом, это позволяет старым, выполняющим запись по защищенным Windows Vista адресам (например, в папку Windows) приложениям и дальше работать без изменения, благо конечное место расположения виртуализуется.

Помимо этого, за счет расширенной поддержки командной строки и скриптов Windows Vista позволяет производить удаленное, автоматическое и повторяющееся развертывание. В дополнение стоит отметить, что Windows Vista обеспечивает быстрое восстановление операционной системы с помощью стандартного образа, поддерживает среду сетевой загрузки PXE, проверяет согласованность перед его развертыванием.

Комплексный набор средств и технологий развертывания, поставляемых с Windows Vista, позволяет планировать, тестировать, компоновать и развертывать настольные системы компаний с учетом в соответствии с упорядоченными по этапам задачами. К основным приложениям планирования переноса можно отнести следующие:

• Интерфейсы API для независимых поставщиков — SDK (Software Development Kit) для Windows Vista содержит набор интерфейсов API для независимых поставщиков ПО
• Software Inventory Analyzer — средство для инвентаризации всех приложений, установленных на настольных компьютерах компании. Заносит их в централизованное хранилище и выполняет анализ по базе данных совместимости.
• Обработка аналитических отчетов с сведениями о проблемах совместимости приложений и способах их устранения. Пользователь может самостоятельно откорректировать эти сведения
• Устранение несовместимостей — на основе проведенного анализа Windows Vista создает специальные базы данных совместимости и тестирует работоспособность исправлений

Системы Windows Vista поддерживают возможность создания эталонных и стандартных образов (The Perfect Desktop) для установки на настольных компьютерах. Поскольку Vista состоит из отдельных компонентов, диспетчер образов системы может сформировать образ требуемой конфигурации путём создания файла автоматической установки, в котором вместе с обязательными указаны дополнительные компоненты, например, языковые пакеты. Специалист может установить нужные приложения на базовом ПК, а затем создать образ для распространения. На этом этапе используется диспетчер образов системы (System Image Manager) и ImageX.

• Слой абстрагирования от оборудования (HAL) — розничные версии Windows Vista могут быть независимы от этого слоя
• Настройка образов — создание образа с требуемой конфигурацией путем добавления, обновления и удаления дополнительных компонентов, включая языки, драйверы и пакеты обновления
• Обслуживание образа в автономном режиме – возможно исправление и обслуживание автономного образа без создания нового образа
• Файлы автоматической установки — автоматизация процесса установки путем создания и редактирования XML файлов автоматической установки
• Создания образа настольной системы — образ создается для архивации или дальнейшего распространения, после помещения эталонного образа в общий дистрибутивный ресурс пользователи могут устанавливать его на своих компьютерах, а специалисты внедрять на настольных ПК
• Создание образов с помощью скриптов (сценариев)

На этапе развертывания эталонный или стандартный образ развертывается удаленно или локально с помощью съемного носителя или с помощью сетевой загрузки с настольного ПК. В состав Windows Vista входит ряд средств для переноса пользовательских данных и параметров после установки операционной системы на настольном ПК, при этом Vista анализирует совместимость приложений, информация о которой подготовлена на этапе планирования, и на этом основании определяет приложения и данные для перемещения без осложнений.

• Способы загрузки — загрузка из сети (PXE), с компакт-диска, DVD-диска, винчестера или флэщ-накопителя
• Безопасное развертывание в удаленном режиме
• Поддержка сервера РХЕ — удаленная установка операционной системы с помощью среды РХЕ
• Обновление настольных ПК «на месте», включая обновление данных и параметров, с применением метода полной переустановки операционной системы, с хранением данных локально или на общем сетевом ресурсе
• Поддержка скриптов, благодаря чему администратор может автоматизировать крупномасштабные проекты по развертыванию методом полной переустановки, установки или переноса
• Установка важных обновлений с помощью образа позволяет в момент установки добавлять важные обновления в состав стандартного образа

Различные сценарии развертывания могут выбираться в зависимости от особенностей заказанной среды или конфигурации техники. Привёденные ниже примеры иллюстрируют новые возможности недорогого, упрощённого и быстрого процесса развертывания Windows Vista.

Инсталляция на новые ПК

1. С помощью средств проектирования специалист включает в образ Windows Vista нужные драйверы и дополнительные компоненты
2. Образ операционной системы вместе с необходимыми компании приложениями устанавливается на тестовом ПК, затем образ записывается на общий сетевой ресурс или съемный носитель
3. Пользователь может установить Windows Vista с носителя или, нажав клавишу F12, начать загрузку из сети
4. Пользователь отвечает на несколько вопросов, касающихся языка, на котором происходит установка, и некоторых его предпочтений

Обновление: полная переустановка

1. Выполняются первые два выше описанных действия
2. Пользователь устанавливает Windows Vista локально со съемного носителя
3. Вопросы пользователю не задаются, настройка осуществляется переносом всех данных, параметров и приложений пользователя в новую систему Windows Vista: в большинстве случаев существующие данные перемещаются на общий сетевой ресурс, выполняется форматирование локального винчестера, затем образ Windows Vista устанавливается на чистый жесткий диск, а данные и параметры пользователя возвращаются в новую систему

Развертывание с помощью двух компьютеров: перенос

То же самое, что в предыдущем случае, при обновлении, только в корпоративной среде данные передаются со старого ПК, а операционная система устанавливается на чистом винчестере нового ПК. По аналогии, в домашних условиях Windows Vista устанавливается на новую систему, а затем данные и параметры перемещается напрямую со старого компьютера.

Совместимость приложений

Так или иначе и частным пользователям, и компаниям придётся столкнуться с вопросом совместимости приложений с Windows Vista — как уже установленных, так и предполагаемых к установке в перспективе. На этапе разработки Vista вопросу совместимости приложений уделялось много внимания, при этом группой разработчиков Windows Vista было протестировано более 800 приложений от 150 независимых поставщиков на предмет совместимости с пробными сборками операционной системы. При этом изменения, повышающие общую безопасность, были внесены непосредственно в базовую файловую структуру Windows Vista, а системные процессы Windows Vista спроектированы с возможностью автоматической обработки преобразований в новые файловые структуры.

Для обеспечения совместимости функции контроля учетных записей пользователей (User Account Control, UAC) некоторые приложения приходится модернизировать. Для этого в Windows Vista были реализованы следующие усовершенствования:

• Автоматическое внесение базовых изменений в режиме совместимости с помощью помощника по совместимости программ Windows Vista — Program Compatibility Wizard, Assistant, and Properties Tab. Обнаружив приложение, которое должно выполняться в режиме совместимости с Windows XP, Windows 2000 или любой другой более ранней версией Windows, Windows Vista автоматически, без какого-либо вмешательства со стороны пользователя, назначает соответствующий режим совместимости
• Набор средств Microsoft Application Compatibility Toolkit (ACT) 5 позволяет понять особенности установленных приложений, определить те, которым требуются изменения для совместимости, создать и развернуть исправления для таких приложений. В наборе ACT 5 реализованы специальные обработчики для Windows Vista (Inventory Collector Evaluator, Windows Vista User Account Control Evaluator и Update Compatibility Evaluator), функции сбора данных и настройки конфигурации, упорядочения данных, устранения проблем, анализа данных
• Web-служба Application Compatibility Exchange предоставляет данные о тестировании приложений, полученные от независимых поставщиков и клиентов, в её каталоге собраны результаты тысяч тестирований, там можно найти сведения, необходимые для планирования тестирования собственных приложений
• Комплекс «переходных» технологий для переноса. С помощью виртуальной машины, виртуального сервера и сервера терминалов Microsoft можно и дальше работать с важными приложениями в виртуальной среде операционных систем ранних версий

Прогнозируя появление проблем с совместимостью и анализируя информацию, можно планировать изменения в среде прикладного ПО. В настоящее время для Windows Vista известны следующие проблемы с совместимостью и способы их устранения:

• Изменения, вносимые в новые версии операционной системы — проверка версии операционной системы, проблемы с совместимостью, возникающие из-за изменений состава операционной системы, решаются запуском приложений в соответствующих режимах совместимости с помощью «помощника по совместимости программ Vista» (Program Compatibility Wizard, Assistant, and Properties Tab).
  Изменения, необходимые по соображениям безопасности
• Защита системных файлов и защищенных разделов реестра Windows Vista для повышения безопасности и устойчивости.
  • Большинство старых приложений, которые ссылаются на эти элементы, во время сеанса работы автоматически перенаправляются на временные адреса. Если приложение требует сохранения своих данных в защищенных областях системы, его необходимо модернизировать.
  • Контроль учетных записей пользователей и настройка прав обычного пользователя. Приложения должны поддерживать новые разрешения обычного пользователя Windows Vista
  • Запуск Internet Explorer в защищенном режиме с меньшим объемом прав для защиты целостности Windows Vista. Возможно, придется внести изменения в web-приложения и приложения интрасети с учетом необходимости их выполнения в более ограниченной среде
• Нововведения операционной системы — 64-разрядная версия Windows Vista. 16-разрядные приложения и 32-разрядные драйверы 64-разрядной версией Windows Vista не поддерживаются. Поскольку автоматическое перенаправление для разделов реестра и системных файлов в 64-разрядной среде не предусмотрено, новые 64-разрядные приложения должны соответствовать стандартам Windows Vista
• Новые системные интерфейсы API предоставляют доступ к уровням операционной системы Windows Vista для антивирусного ПО и файрволлов. Приложения, которые выполняют эти функции, необходимо модифицировать, используя новые системные интерфейсы API

Дополнительные решения помогают устранять сложные проблемы совместимости, выполнять перенос и развёртывание приложений. Необходимость в них возникает при переходе на Windows Vista с дальнейшим использованием важных бизнес-приложений, не совместимых с новой операционной системой.

Технология виртуальной машины Virtual PC 2007 позволяет одновременно использовать на одном компьютере несколько операционных систем, сохранить предыдущую Windows для запуска несовместимых приложений на период, пока разработчики не внесут в них необходимых изменений. Virtual PC 2007 будет доступна пользователям в начале 2007 года.

Службы терминалов для размещения приложений позволяют разместить старые приложения на сервере терминалов и предоставить доступ к приложениям Vista и даже рабочему столу практически любому ПК в сети. Для подключения к этой среде компьютеров под управлением Windows Vista служит функция удаленного рабочего стола (Remote Desktop).

Подсистема для приложений на базе UNIX (Subsystem for UNIX-based Applications, SUA, компонент Windows Vista Enterprise)
— поставщик служб платформы для приложений на базе UNIX. Компонент SUA относится к следующему поколению подсистем POSIX (Portable Operating System Interface) и похож на подсистему Interix, поставлявшуюся с Windows Services for UNIX 3.5, а также на предыдущие подсистемы POSIX, которые входили в состав Windows 2000 и Windows NT 4. Эта подсистема и сопутствующие средства позволяют создавать среду, напоминающую любую систему UNIX.

Подсистема SUA упрощает интеграцию между средами Windows и UNIX/Linux, позволяет использовать на платформе Windows знакомые средства и служебные программы для UNIX. SUA помогает переместить приложения UNIX в среду Windows путем их повторной компиляции на компьютере Windows. Заказчикам, взаимодействующим с устаревшими системами UNIX, подсистема SUA обеспечивает передачу нагрузки на платформу Windows.

Расширенные функции подсистемы SUA включают в себя:

• Поддержку 64-разрядных вычислений (в отличие от предыдущих подсистем POSIX)
• Поддержку подключений к Oracle и Microsoft SQL Server из приложений баз данных через интерфейсы Oracle Call Interface (OCI) и Open Database Connectivity (ODBC)
• Поддержку двух сред UNIX: SVR-5 и BSD
• Дополнительные служебные программы и пакет SDK можно загрузить из интернета

Решение для развертывания настольных систем — Microsoft Desktop Optimization Pack for Software Assurance, содержит инструкции по планированию, разработке, тестированию и развертыванию Windows Vista и Microsoft Office 2007, включая обеспечение и тестирование совместимости приложений. Решение для развертывания настольных систем включает в себя инструкции, образцы шаблонов и технологические файлы; инструкции по развертыванию представлены в виде руководств для функциональных групп, где описываются все процессы развертывания. Инструкции организованы в соответствии с представленной ниже структурой функциональных групп и процессов.

Управление

Ряд новых и усовершенствованных функций, реализованный в Windows Vista для управления и устранения неполадок, обеспечивает снижение расходов на поддержку, упрощение управления конфигурацией, улучшение централизованного управления и снижение расходов на обновление.

В Windows Vista имеются встроенные средства диагностики, которые автоматически обнаруживают и анализируют стандартные неполадки, а затем помогают пользователям самостоятельно их устранять. К числу таких неполадок относятся дисковые сбои, снижение производительности, разрыв подключения к сети и неправильное завершение работы системы. Специалисты при необходимости могут добавлять в справочную службу User Assistance материалы, посвященные приложениям и ресурсам внутренней сети. Справочную службу можно настроить таким образом, чтобы пользователи подключались непосредственно к внутреннему центру поддержки.

Удаленный помощник (Remote Assistance), впервые появившийся в Windows XP, позволяет центру поддержки быстрее устранять неполадки за счет возможности видеть и контролировать компьютеры пользователей по сети. В Windows Vista удаленный помощник стал быстрее, меньше загружает сеть и может работать через протокол NAT.

Для решения проблем производительности в состав Windows Vista включены новые счетчики производительности и улучшенная консоль производительности, что позволяет сотрудникам службы поддержки получать детальное представление о внутреннем состоянии Windows Vista и локализовать сложные, устойчивые проблемы. В Windows Vista поддерживается объединенный журнал событий, открыть который можно в окне программы просмотра событий — Event Viewer. Многие компоненты, ранее хранившие журналы в текстовых файлах, теперь регистрируют события в журнале событий Windows Vista. В окне переработанной программы просмотра событий можно фильтровать и сортировать события, управлять типами регистрируемых событий, находить события и выполнять базовые задачи диагностики.

Важным нововведением в составе Windows Vista стала функция контроля учетных записей пользователей — User Account Control (UAC), позволяющая пользователям с обычными учетными записями запускать большинство приложений и выполнять стандартные действия по настройке системы. Ограничив круг обладателей административных учетных записей администраторами, можно предотвратить случаи несанкционированного изменения параметров системы и установки неразрешенных приложений, которые могут содержать вирусы и шпионские программы.

Функция защиты ресурсов Windows — Windows Resource Protection (WRP), обеспечивает дополнительную защиту от внесения потенциально опасных изменений в конфигурацию системы:

• Защита параметров системного реестра от случайного изменения пользователями или несанкционированным ПО
• Защита системных файлов и параметров от изменений, инициированных любым процессом, кроме доверенного установщика Windows
• Защита приложений (например, Internet Explorer) от потенциально ненадежных или вредоносных расширений COM (Component Object Model) сторонних разработчиков

В Windows Vista расширена область применения параметров групповой политики (Group Policy), которая теперь включает беспроводные сети, съемные запоминающие устройства, Internet Explorer, принтеры и управление питанием. Предусмотрены параметры групповой политики для настройки всех новых функций Windows Vista.

Консоль управления групповой политикой — Microsoft Group Policy Management Console (GPMC), теперь интегрирована в состав Windows Vista. Windows Vista поддерживает несколько объектов локальной групповой политики, позволяя администраторам настраивать разные политики для отдельных пользователей одного компьютера Windows Vista.

Windows Vista расширяет возможности администратора по части автоматизации задач, уменьшая количество времени на управление ПК. Планировщик заданий — Task Scheduler, полностью совместим с Windows XP и в Windows Vista стал более мощным. Как и раньше он позволяет запускать задания в установленные моменты времени или при загрузке компьютера С помощью планировщика заданий можно назначать запуск заданий в случаях:

• При наступлении события (например, нехватка свободного места на диске)
• При входе пользователя в систему
• Простой компьютера — через планировщик заданий можно запускать задания по обслуживанию системы (дефрагментацию жесткого диска и архивацию компьютера) в то время, когда компьютер не используется

Также поддерживается последовательный запуск заданий, С целью повышения безопасности и снижения объема работ обслуживания по истечении сроков действия паролей, учетные данные для учетных записей можно хранить в домене Active Directory, а не на локальном компьютере.

Служба Web Services for Management (WS-Management) в комбинации с соответствующими программными средствами позволяет администратору удаленно запускать сценарии и выполнять другие задачи управления. Для ограничения рисков обмен данными может шифроваться и подвергаться проверке подлинности. Выпускаемые Microsoft средства управления, например Systems Management Server (SMS) 2003, применяют WS-Management для безопасного управления оборудованием и программным обеспечением.

На консоли управления (MMC) собран ряд средств администрирования для Windows 2000, Windows Server 2003, Windows XP и Windows Vista. Windows Vista предоставляет возможность запускать несколько задач параллельно, причем средства администрирования продолжают работать даже после начала выполнения сложной или длительной задачи.

Для своевременного обновления программного обеспечения в Windows Vista обеспечивается эффективное использование пропускной способности сети, появилась возможность отслеживать успешные и неудачные обновления, а также усовершенствован агент обновления Windows (WUA).

Кроме того, особенностью платформы Windows Vista является то, что она позволяет обходиться без перезагрузки компьютера или, по крайней мере, снижать воздействие перезагрузки, если она неизбежна. Эта технология используется установщиком Windows, поэтому необходимость перезагружать компьютер после установки или удаления программы с помощью компонента «Установка и удаление программ» возникает реже.

Управление обновлениями улучшается за счет применения новой версии служб Software Update Services (SUS) — Windows Server Update Services (WSUS). В среде, где используется компонент «Автоматическое обновление», с помощью служб WSUS администратор может выполнить развертывание всех обновлений. Агент обновления Windows теперь является автономным приложением. Интерфейс агента обновления Windows не меняется в зависимости от источника загрузки обновлений, поэтому пользователям не приходится учиться работать с двумя средствами.

Повышенная безопасность

Windows Vista построена с учётом технологий безопасности из состава Windows XP с SP2, однако в ее архитектуру внесены изменения, лучше защищающие от непрерывно совершенствующихся угроз. Проектирование и разработка Windows Vista осуществлялись в соответствии с жесткими требованиями процесса SDL, который обеспечивает существенное снижение количества и серьёзности имеющих отношение к безопасности ошибок в конструкции и программном коде. В состав Windows Vista включены новые функции, обеспечивающие многоуровневую защиту.

Windows Vista поддерживается службами Windows Update, автоматического обновления и Microsoft Update, а также программой проверки обновлений для программного обеспечения, в рамках которой обновления перед выпуском подвергаются всестороннему тестированию. Операционная система разработана таким образом, чтобы отвечать требованиям стандарта Common Criteria, что необходимо для получения сертификата Evaluation Assurance Level 4 и прохождения проверки на соответствие стандарту обработки правительственных данных 140-2 (Federal Information Processing Standard 140-2).

В состав Windows Vista входят функции, позволяющие предотвращать установку вредоносных программ или выявлять и удалять их прежде, чем они нанесут какой-либо ущерб. Защитник Windows — Windows Defender, (ранее Microsoft AntiSpyware) поможет обнаружить, удалить или заблокировать шпионские и другие нежелательные программы в режиме реального времени. В процессе обновления или перехода на Windows Vista используется основная подпись средства удаления вредоносных программ, позволяющая найти и удалить вирусы и другое вредоносное ПО. Дополнительные сведения о корпоративном решении для борьбы с вредоносными программами Microsoft Client Protection можно найти здесь.

Один из наиболее действенных способов устранения угроз безопасности — ограничение количества приложений с доступом к сети. С помощью встроенного персонального межсетевого экрана Windows Vista — Windows Firewall, администратор может разрешить определенному приложению функционировать локально, но заблокировать возможность обмена данными по сети.

Windows Firewall взаимодействует с новой технологией ограничения полномочий служб Windows — Windows Service Hardening, которая помогает предотвратить использование системных служб Windows для выполнения непредусмотренных действий в файловой системе, реестре или сети. Поддерживается фильтрация входящего и исходящего трафика, применение сетевых правил ограничения полномочий системных служб. С помощью таблиц управления доступом (ACL) службам можно разрешить производить запись только в определенные области файловой системы и реестра.

Клиент защиты сетевого доступа — Network Access Protection (NAP), в Windows Vista помогает защититься от атак из сети путём составления списка требований к состоянию клиентских компьютеров и проверки соблюдения этих требований при подключении ПК к сети.

В Windows Vista функции управления межсетевым экраном и безопасностью протокола интернета Internet Protocol Security (IPSec) собраны на консоли «Брандмауэр Windows в режиме повышенной безопасности» (Windows Firewall with Advanced Security), повышающей наглядность конфигурации системы безопасности и позволяющей централизованно фильтровать входящий и исходящийо трафик, а также настраивать параметры изоляции сервера IPSec и домена.

При разработке функций безопасности Internet Explorer 7 в составе Windows Vista на первом плане стояло достижение двух основных целей: защиты пользователей от вредоносных программ и обеспечения безопасности их данных. Более жёсткая система безопасности Internet Explorer 7 пресекает попытки запуска вредоносных программ. Элементы управления междоменными сценариями предотвращают попытки манипулирования содержимым в одном домене с помощью сценария из другого домена в интернете. Кроме того, в Internet Explorer 7 реализован новый механизм безопасности под названием ActiveX Opt-In, помогающий не допустить непреднамеренного использования элементов управления ActiveX, которые были предварительно установлены на компьютере, но еще не включались.

В защищенном режиме (доступен только в Windows Vista) Internet Explorer 7 защищает пользователей от загруженных вредоносных программ, запрещая им производить запись в какие-либо ресурсы из зоны «Мой компьютер» кроме временных файлов интернета, в этом режиме Internet Explorer 7 не может вносить изменения в пользовательские и системные файлы и параметры. Защищенный режим Internet Explorer также обеспечивает безопасность просмотра на вкладках: для содержимого, находящегося вне текущей зоны безопасности, вместо вкладок открываются новые окна.

В Internet Explorer 7 реализован ряд усовершенствований, направленных на защиту личных данных пользователей.

• Строка состояния безопасности — предоставляет визуальные сведения о безопасности и надежности web-узлов
• Фильтр фишинга — повышает безопасность работы в интернете путём предупреждения пользователя о подозрительных страницах, которые занимаются несанкционированным сбором данных
• Адресная строка во всех окнах. Наличие адресной строки в каждом окне позволяет пользователям получать сведения об истинном источнике той информации, которую они видят
• Команда удаления журнала IE даёт возможность одним нажатием кнопки очистить журнал использования и все личные данные

64-разрядные версии Windows Vista защищают компьютеры от переполнения буфера за счет поддержки реализованной в 64-разрядных процессорах функции предотвращения выполнения данных. 64-разрядные версии Windows также поддерживают технологию Microsoft PatchGuard, которая предотвращает внесение исправлений в ядро Windows программами, не имеющими соответствующих полномочий.

Все драйверы режима ядра, выполняющиеся на компьютере под управлением 64-разрядной версии Windows Vista, должны быть подписаны разработчиком. Подписание драйверов не является гарантией безопасности, однако позволяет распознавать и предотвращать многие атаки. В комбинации с поддержкой функции DEP на аппаратном уровне подписание драйверов делает 64-разрядную версию Windows Vista надежной и безопасной.

Управление идентификацией пользователей и правами доступа

В Windows Vista реализован ряд функций, позволяющих проверять подлинность пользователей и контролировать доступ к устройствам, приложениям и данным. Контроль учетных записей пользователей (UAC) в Windows Vista представляет собой набор инфраструктурных технологий, позволяя пользователям запускать приложения и задачи, имея обычный набор прав, при этом доступ административного уровня требуется только для процессов, выбранных пользователем или IT-отделом.

В Windows Vista большинству приложений присваивается «административный» или «обычный» маркер. Если приложение не является административным, то Windows Vista по умолчанию запускает его в качестве обычного. Перед запуском административного приложения Windows Vista запрашивает у пользователя разрешение на выполнение приложения с повышенными правами. По умолчанию запрос отображается, даже если пользователь входит в состав локальной группы «Администраторы»; любой администратор работает в качестве обычного пользователя до тех пор, пока определенное приложение или компонент системы не затребует при запуске учетных данных администратора.

Сегодня наиболее распространенным способом проверки подлинности является применение паролей, однако подобная одноуровневая проверка имеет ряд недостатков. Благодаря модернизации архитектуры Windows Vista поддерживает добавление альтернативных способов проверки подлинности, например, на основе биометрических характеристик и маркеров. Модель поставщиков учетных данных значительно проще фильтров GINA (Graphical Identification and Authorization), при этом несколько поставщиков могут функционировать параллельно.

Усовершенствованные функции управления правами в составе Windows Vista позволяют сохранять контроль над объектами интеллектуальной собственности и предоставлять доступ к конфиденциальным данным только уполномоченным пользователям. Для разработки прав и условий использования цифрового содержимого предназначен язык XrML (Extensible Rights Markup Language).

С помощью функций аудита в Windows Vista можно отслеживать действия пользователей. В Windows Vista реализован встроенный механизм сбора и пересылки важных событий аудита на центральную консоль с целью упорядочения и анализа данных аудита в рамках всей компании.

Управление учетными данными (например, паролями и сертификатами) и оборудованием (например, смарт-картами для хранения учетных данных) в Windows Vista также содержит средства для управления учетными данными перемещаемых пользователей, в том числе новую службу DIMS (Digital Identity Management Service) и новый процесс подачи заявки на сертификат. С помощью таких ресурсов, как автоматическое средство сброса персональных идентификационных номеров (PIN), проще развёртывать смарт-карты.

В составе Windows Vista реализованы криптографические службы Crypto Next Generation (CNG). Первый выпуск CNG позволяет добавлять в Windows новые алгоритмы для использования с протоколами Secure Sockets Layer/Transport Layer Security (SSL/TLS) и IPSec. Кроме того, Windows Vista содержит новый процессор системы безопасности, обеспечивающий принятие решений о доверии для таких служб, как управление правами.

Средство шифрования диска BitLocker, прежде называвшееся полным шифрованием тома — это функция защиты данных на аппаратном уровне для предотвращения доступа к корпоративным и личным данным на потерянных или украденных системах. Шифрование всего системного тома Windows не позволяет без соответствующих полномочий взломать защиту системы и файлов Windows с целью использования данных на потерянных или украденных компьютерах.

Оптимальным хранилищем для ключа шифрования с точки зрения функции BitLocker является чип доверенного платформенного модуля TPM версии 1.2. Если технология развертывается в системе без такой микросхемы, ключ шифрования записывается на USB-флэшку, в этом случае пользователь должен при каждой загрузке системы подключать к ней USB-носитель. Преимущество чипа ТРМ заключается во встроенной защите от подделки.

Служба управления правами Windows Rights Management Services (RMS) помогает компаниям контролировать и защищать важные цифровые данные за счет интеграции смарт-карт, а также поддержки ключей большей длины и специальных средств обмена информацией при взаимодействии типа «бизнес-бизнес» (B2B). В состав Windows Vista входит встроенный клиент RMS.

Файловая система EFS (Encrypting File System) служит для шифрования файлов и папок на уровне пользователя. Например, если на одном компьютере работают два пользователя, то с помощью файловой системы EFS каждый из них может шифровать свои данные так, чтобы они были недоступны другому. В составе Windows Vista управление файловой системой EFS по сети улучшено за счет возможности хранения ключей EFS на смарт-картах.

Чтобы не допустить разглашения или кражи конфиденциальных данных и объектов интеллектуальной собственности, администратор с помощью групповой политики Windows Vista может заблокировать установку съемных запоминающих устройств (флэш-память USB, внешние жесткие диски и пр.).

Расширенные сетевые функции

В Windows Vista многие сетевые функции усовершенствованы с целью повышения качества и безопасности клиентского доступа к ресурсам при сохранении на минимальном уровне усилий по их настройке. Windows Vista обеспечивает расширенные возможности при работе в сети как для администраторов, которые несут ответственность за развертывание, обслуживание и безопасность сетевых ресурсов, так и для конечных пользователей.

Оптимизировать производительность сети администраторам поможет включенный в состав Windows Vista стек TCP/IP нового поколения, развитая архитектура которого обеспечивает автоматическую настройку для повышения эффективности работы на протяжении длительного промежутка времени.

Стек TCP/IP нового поколения поддерживает двухуровневую архитектуру IP, в которой протоколы IPv4 и IPv6 совместно используют общий транспортный уровень и уровень кадрирования. Протоколы IPv4 и IPv6 включены по умолчанию, для IPv6 не нужно устанавливать отдельные компоненты. Стек TCP/IP нового поколения автоматически определяет сетевую среду и настраивает основные параметры, такие как окно приема TCP.

Поддержка протокола IPv6 в Windows Vista позволяет компаниям обслуживать более широкий диапазон сетевых адресов, обходясь при этом без применения технологии NAT и других временных решений. Протокол IPv6 обеспечивает расширение адресного пространства, значительно превышающее возможности IPv4, и полностью поддерживает протокол IPSec. С помощью переходного механизма, обеспечивающего туннелирование трафика IPv6 через инфраструктуру IPv4, компания может осуществить развертывание протокола IPv6, не выполняя коренного обновления своей сети. Протокол IPv6 в составе Windows Vista поддерживает технологию Teredo, которая делает возможными глобальную адресацию и сквозной обмен данными между приложениями с поддержкой протокола IPv6 на разных клиентских компьютерах Teredo.

Чтобы предотвратить нежелательный трафик между интерфейсами для виртуальной частной сети (VPN), сервера терминалов и конфигураций, допускающих вход в систему нескольких пользователей, стек TCP/IP нового поколения поддерживает отделения маршрутизации. На компьютере может быть несколько отделений маршрутизации, которые изолированы друг от друга.
В некоторых ситуациях трафик из интернета может быть перенаправлен через VPN-подключение в частную внутреннюю сеть.

Интерфейсы, используемые в стеке TCP/IP для обеспечения безопасности TCP/IP (фильтрация трафика локальных узлов), обработки с помощью межсетевого экрана, обработки с помощью фильтра и хранения данных фильтра пакетов, были заменены новым модулем — платформой фильтрации Windows (WFP) для фильтрации на всех уровнях стека протоколов TCP/IP. В стеке TCP/IP нового поколения реализована поддержка динамической диагностики, включая поддержку базы управляющей информации TCP Management Information Base II (MIB-II), а также улучшены функции ведения журнала системных событий и трассировки. Средство диагностики сетей Windows позволяет определять проблемы, оказывающие отрицательное воздействие на подключение к сети, и выполняет действия для автоматического устранения таких проблем.

Мобильные пользователи часто подключаются к интернету или корпоративным сетям по беспроводным каналам связи из гостиниц, конференц-центров и аэропортов, при этом специалисты должны настроить параметры защиты данных, которые не были бы слишком обременительными для пользователей и администраторов. В Windows Vista реализована собственная архитектура беспроводных сетей под названием Native WiFi, являющаяся составной частью базового сетевого стека. При создании беспроводной сети Windows Vista по умолчанию выбирает наиболее безопасные параметры из числа поддерживаемых платой NIC.

В Windows Vista для сохранения унифицированной конфигурации на разных настольных системах реализован ряд усовершенствований, таких как улучшенные возможности обнаружения и создания беспроводных сетей и подключения к ним через интерфейс сетевого центра; служба единой регистрации в беспроводной сети, проверяющая доступность сети перед тем, как пользователь проходит проверку подлинности в домене Active Directory; поддержка последних протоколов безопасности IEEE на основе стандарта 802.11, включая Wi-Fi Protected Access 2 (WPA2); нейтрализация распространенных атак на беспроводные сети; улучшенная управляемость за счет применения объектов групповой политики для беспроводной связи и запускаемых из командной строки команд настройки и устранения неполадок; средства диагностики.

Беспроводные сети типа «компьютер-компьютер» создаются в Windows Vista с помощью специального мастера, при отображении списка доступных сетей в нем четко отмечаются беспроводные сети, которые не являются защищенными. Подключаясь к беспроводной сети, Windows Vista проверяет характеристики платы беспроводного сетевого интерфейса и выбирает самые безопасные параметры.

Развернуть профили единой регистрации на клиентских компьютерах администратор может с помощью групповой политики или через интерфейс командной строки. После настройки профиля единой регистрации перед входом в систему Windows нужно пройти проверку подлинности по стандарту 802.1x. Встроенная архитектура WiFi в Windows Vista обеспечивает широкую поддержку последних протоколов безопасности, включая WiFi Protected Access (WPA), WiFi Protected Access 2 (WPA2), Extensible Authentication Protocol (EAP), Protected Extensible Authentication Protocol-Transport Layer Security (PEAP-TLS) и Wired Equivalent Privacy (WEP). Путё применения предварительного ключа и протоколов WPA-PSK и WPA2-PSK можно повысить безопасность домашних сетей и сетей малых компаний.

Благодаря структуре EAPHost операционная система Windows Vista поддерживает механизмы проверки подлинности, разработанные поставщиками оборудования или другими компаниями. Для защиты беспроводных сетей от атак наиболее распространенных типов в Windows Vista было изменено поведение клиентов беспроводной связи. Теперь клиент активно сканирует меньшее количество сетей и делает это лишь в случае получения соответствующего указания от пользователя; клиент автоматически подключается только к сетям, которые пользователь явным образом затребовал или указал в качестве предпочтительных, и уведомляет пользователя, если тот собрался установить соединение с незащищенной сетью. В Windows Vista беспроводные сети логически эквивалентны своим проводным аналогам и управляются практически теми же методами.

С помощью оснастки «Групповая политика» из состава консоли управления ММС администраторы могут настраивать поведение клиентов беспроводной связи при подключении к беспроводным сетям и во время работы в них. В состав Windows Vista входит улучшенный сетевой интерфейс командной строки Netsh, помогающий автоматизировать управление беспроводными подключениями, использовать сценарии и устранять возникающие неполадки.

В Windows Vista предусмотрены средства для диагностики беспроводных сетей, являющиеся частью расширяемой инфраструктуры диагностики сетей (NDF). При неудачной попытке подключиться к сетевому ресурсу пользователю предоставляются не трудные для понимания сообщения об ошибках, а четкие инструкции по решению проблемы. При наличии такой возможности Windows Vista устраняет неполадку автоматически; в противном случае пользователь получает простые указания, которые он выполняет самостоятельно, не обращаясь в службу поддержки.

В составе Windows Vista реализован агент защиты сетевого доступа, предоставляющий сетевым серверам доступа и одноранговым узлам сведения о состоянии работоспособности и конфигурации клиента. В ограниченной сети клиент может быть направлен в распоряжение специальных служб для установки исправлений и описаний вирусов или выполнения других действий, необходимых для удовлетворения требований политики работоспособности. Кроме того, NAP применяется для защиты сети от опасных клиентов удаленного доступа, а также опасных клиентов, подключающихся по локальной сети через проводные и беспроводные каналы связи, которые прошли проверку подлинности по стандарту 802.1х.

Реализация новой парадигмы обмена информацией ставит перед компаниями комплекс серьезных задач, включая снижение риска проникновения вредоносных программ, защиту конфиденциальности и целостности данных и объектов интеллектуальной собственности предотвращение несанкционированного доступа, снижение эксплуатационных расходов, выполнение требований законодательных актов и отраслевых норм. Вариант протокола IPSec в составе Windows Vista позволяет администраторам создавать политики безопасности на учетных данных пользователей или компьютеров, использовать групповую политику для централизованного распространения этих политик в соответствии с потребностями компании, создавать политики брандмауэра Windows на базе протокола IPSec.

Механизм качества службы (QoS) на основе политик в составе операционных систем Windows Vista и Windows Server Longhorn предотвращает перегрузку сети за счет централизованного управления пропускной способностью узла. Например, в случае если обмен данными с приложением для управления ресурсами предприятия (ERP), обслуживающим филиалы компании, имеет самый высокий приоритет в глобальной сети, время отклика при вводе данных ERP или получении к ним доступа для сотрудников филиала будет оставаться стабильно небольшим независимо от загруженности глобальной сети другим трафиком. Теперь IT-отделы компаний имеют возможность создавать гибкие политики QoS для назначения приоритетов и/или регулирования исходящего сетевого трафика без внесения изменений в приложения. Эти политики применяются к исходящему трафику на основании одного из следующих критериев или их комбинации: отправляющее приложение, развертывание через групповую политику (например, группа пользователей или компьютеров), исходный IP-адрес/ IP-адрес назначения, исходный порт/порт назначения, протокол.

Надёжность

Улучшения в области надежности, реализованные в Windows Vista, можно разделить на следующие группы:

• Windows Vista поддерживает новую технологию, которая устраняет многие причины зависаний, аварийных сбоев, перезагрузок и пр.
• Простое восстановление после сбоя при запуске автоматически производит диагностику и восстанавливает работоспособное состояние системы. Встроенные средства диагностики Windows Vista обнаруживают многие стандартные аварийные ситуации и устраняют их автоматически или предоставляют необходимые инструкции пользователю
• Постоянное повышение надежности — усовершенствованный инструментарий Windows Vista позволяет получать точное представление о происходящих сбоях, постоянно добиваясь повышения надежности

При разработке Windows Vista ставилась задача снизить частоту сбоев и их влияние на работу пользователя. В новой операционной системе устранены многие стандартные причины сбоев и зависаний, а усовершенствованный инструментарий помогает лучше ориентироваться в ситуациях, когда система перестает отвечать на запросы. Чаще всего перезагрузка производится при установке приложений и обновлений для программного обеспечения. Новая технология в составе Windows Vista помогает сократить количество перезагрузок при установке приложений и обновлений для ПО. Во-первых, благодаря библиотекам динамической компоновки (DLL), которые могут выполняться параллельно, некоторые обновления для приложений способны установить новую версию файла, даже если имеющаяся на диске версия находится в использовании. При следующем запуске приложения старый файл заменяется обновленной версией. Во-вторых, новый диспетчер перезагрузки позволяет установщику определять приложения, блокирующие доступ к файлам, которые нужно заменить. Операционная система отправляет таким приложениям команду сохранить свои данные и завершить работу. Происходит обновление файлов, а затем приложения запускаются повторно без перезагрузки всей системы.

Драйверы в Windows Vista функционируют надежнее, чем в предыдущих версиях Windows. Возможность отмены операций синхронного ввода-вывода позволяет драйверам правильно восстанавливать работу в случае блокирования при попытке выполнения ввода или вывода данных. Windows Vista содержит новые интерфейсы API, с помощью которых приложения могут отменять ожидающие запросы ввода-вывода, если доступ к ресурсу не удается получить на протяжении длительного периода времени. Идентифицировать и исправлять драйверы помогает новый инструментарий Kernel Hang Reporting, который собирает данные, необходимые для сортировки и диагностики.

Любой программный код, который выполняется в режиме ядра (включая многие типы драйверов), способен повредить ядро, причем последствия этого могут проявиться не сразу. Windows Vista защищает системные параметры от повреждений и непреднамеренных изменений, из-за которых система может работать неправильно или вообще не запускаться. Функция защиты ресурсов Windows (WRP) не разрешает изменять важные системные параметры, файлы и папки никому, кроме доверенного установщика. Кроме того, Windows Vista не дает повреждать реестр некачественно разработанным драйверам.

Средство восстановления при запуске из состава Windows Vista обеспечивает автоматическую диагностику и восстановление систем, которые не удается загрузить. Обнаружив сбой при запуске, система активирует средство восстановления при запуске, которое автоматически производит диагностику и предпринимает попытку возвращения системы в работоспособное состояние. В большинстве случаев средство выполняет все необходимые действия без какого-либо участия со стороны пользователя.

В состав Windows Vista входят встроенные средства диагностики (набор функций для контроля и измерения, устранения неполадок и анализа) для решения внешних проблем, влияющих на поведение операционной системы. Поддерживающая эти средства структура называется инфраструктурой диагностики Windows (WDI) и является новым компонентом Windows Vista. При помощи WDI реализовано несколько сценариев для диагностики наиболее распространенных и дорогостоящих для пользователя ПК неполадок.

В корпоративной среде администратор может отключить любой сценарий диагностики либо компонент, отвечающий за разрешение проблем, в любом сценарии. Все встроенные сценарии диагностики записывают события в журнале. Эти события содержат данные о неполадках, которые были автоматически устранены средствами диагностики, а также сведения для специалистов, необходимые для решения оставшихся проблем.

Большинство встроенных функций Windows Vista имеют политику восстановления, которая позволяет пользователю продолжать работу после того, как произошел сбой службы и она была автоматически запущена. Исключением являются ключевые службы, без которых операционная система не может функционировать. Когда происходит сбой службы, выявляются все явные и неявные зависимости, а затем соответствующие службы перезапускаются в надлежащем порядке.

Многие ключевые компоненты Windows Vista регистрируют сведения о возникающих сбоях и их причинах. Эти данные вместе с другой информацией о конфигурации и использовании системы помогают разработчикам, специалистам и автоматизированным средствам оценить надежность и определить корректирующие действия в случае возникновения неполадок.

Расширенный инструментарий Windows Vista включает в себя средства для составления отчетов о зависаниях, обнаружения взаимоблокировок и выявления утечек памяти. Среди них стоит отметить такой интересный компонент как «Анализ надежности» — Reliability Analysis Component (RAC), средство помощи в управлении стабильностью систем компании. Он группирует, анализирует и сопоставляет неполадки на уровне операционной системы и приложений, а также рассчитывает показатель общей стабильности системы на протяжении длительного периода времени. Кроме того, компонент RAC отслеживает все важные изменения системы, которые способны повлиять на ее стабильность (например, обновления Windows, установка приложений и драйверов).

Компонент RAC сообщает сведения о проблеме и ее причинах, а также результаты анализа пользователю, приложениям, которые осуществляют мониторинг состояния, например, диспетчеру Microsoft Operations Manager, и выборочно, с разрешения пользователя — системе отзывов о продуктах Microsoft. Монитор надежности отображает данные, собранные компонентом RAC, в виде диаграммы и пересчитывает показатель стабильности с учетом событий, способных повлиять на стабильность системы (сбой драйверов, установка ПО и пр.).

Выбор оборудования

Требования к компонентам ПК, на которых будет устанавливаться Windows Vista, были изложены ещё в первой публикации из этой серии статей, поэтому нет смысла ещё раз перечислять эти характеристики. Отмечу лишь, что для полной реализации преимуществ Windows Vista в области отображения графики рекомендуется использовать видеокарту на графическом чипе с поддержкой модели Windows Display Driver Model (WDDM).

Драйверы, необходимые для работы оборудования, можно загружать с использованием образов, составленных с помощью Package Manager, или по сети с помощью утилиты командной строки PnPUtil.exe в сочетании с приложениями для распространения ПО. Драйверы также могут быть переданы на клиентские ПК Windows Vista с локального хранилища Driver Store, предопределённого сетевого ресурса или через Windows Update. Благодаря поддержке утилит Sysprep и Unattend.XML, администраторы могут добавлять драйверы в образы операционной системы.

Групповые политики для установки новых устройств — новая функция в Windows Vista, она позволяет администраторам точным образом определить устройства, инсталлируемые по признаку специфического идентификатора, по классу устройства или в зависимости от производителя устройства. Также новой функцией в Windows Vista является групповая политика для съёмных устройств —
Group Policy for Removable Storage, благодаря которой администраторы регулируют возможность перемещения данных на съёмные накопители. Некоторым пользователям, к примеру, может быть разрешено только считывание с устройств вроде оптических приводов, флэш-карт или внешних винчестеров.

Чтобы помочь компаниям в планировании компьютерной среды, Microsoft разрабатывает инструкции по выбору аппаратного обеспечения. Последнюю версию инструкции можно найти на странице www.microsoft.com/technet/windowsvista/evaluate/hardware/
entpguid.mspx.

---

Вот, пожалуй, на сегодня и всё. Такие специфические нововедения как Microsoft .NET Framework 3.0, Windows Presentation Foundation (WPF), Windows CardSpace, Windows Communication Foundation (WCF) и Windows Workflow Foundation (WF), имеющие отношение, главным образом, к разработчикам приложений, мы рассмотрим уже в другой части.

---

Предыдущие публикации по теме Windows Vista:

• Я работаю с Windows Vista. Часть VII: знакомимся с DirectX 10
• Я работаю с Windows Vista. Часть VI: пользовательский интерфейс и настройки
• Я работаю с Windows Vista. Часть V: горячие события и ближайшие перспективы
• Я работаю с Windows Vista. Часть IV: новая платформа для бизнеса
• Я работаю с Windows Vista. Часть III: установка, производительность, лицензия
• Я работаю с Windows Vista. Часть II: мультимедиа и интерактив — объять необъятное
• Я работаю с Windows Vista. Часть I: подробно о системных требованиях
• Microsoft Windows Vista Beta 2

Выражаем благодарность российскому представительству компании NVIDIA за систему, любезно предоставленную для экспериментов с Windows Vista.