WINDOWS VISTA - Novedades de seguridad

(15/1/2006)

El sucesor de Windows XP ya tiene nombre: Vista. Un sistema operativo que promete muchas cosas: mayor seguridad y menos "costo de propiedad". Veremos un repaso rápido de sus características claves en lo que hace a seguridad.

_PROTECCION DE CUENTA DE USUARIO

La "Protección de cuenta de usuario", en Windows Vista otorga a los administradores la capacidad de restringir permisos, y a la vez que las aplicaciones corran. La historia siempre es la misma:

Paso 1: se prueba una aplicación con un usuario administrador y funciona

Paso 2: se adquiere la aplicación

Paso 3: las nuevas políticas de seguiridad en las empresa no permiten que el usuario sea administrador de la PC y la aplicación no corre

Paso 4: para salvaguardar la inversión, se agrega el usuario como administrador de la PC. Es el triste final de la mayoría de los casos.

¿Y porque escaparle al hecho que el usuario sea administrador de la PC? La respuesta es muy simple. Un usuario requiere correr aplicaciones del negocio y tiene sus necesidades acotadas. Un administrador tiene permiso para configurar, formatear, instalar, desinstalar y "romper". Y darke más poder al usuario significa mayores costos de propiedad (tema para otro artículo). Porque el puesto sale de los estandares, mayor complejidad para soporte y menor tiempo de disponibilidad del puesto. Y eso sí interesa al negocio.

Entonces, Windows Vista permite restringir permisos aún si el usuario es administrador. Cuando el usuario requiere realizar alguna tarea de administración (configuración, instalación) Vista puede pedir confirmación de la tarea o solicitar credenciales de administración (segun se configure).

Si el usuario ingresa como "usuario estandard", quienes no son miembros del grupo "administradores", puede correr sus aplicaciones normalmente. La mayoría de las aplicaciones funcionan así, pero a veces dependen de cómo se realizó la instalación.

Una novedad interesante es que Windows Vista virtualiza la registry y las carpetas al usuario. Esto significa que cuando el usuario no es administrador puede realizar cambios en esta registry/sistema de archivos "virtual", pero solo serán accesibles a él. La aplicación no falla y no se arriesga el sistema operativo.

_FIREWALL

El Firewall ("cortafuegos" para españoles!) fue la novedad en Windows XP/2003. Permite cerrar puertos. Y qué son los puertos? Son las entradas que mantiene abierto el sistema operativo, para que otros equipos puedan contactarlo. Por ejemplo: un servidor de archivos, mantiene los puertos abiertos para que otras PCs puedan tomar archivos de él.

El firewall de Windows XP/2003 solo restringe las entradas. Pero Windows Vista incorpora la funcionalidad de cerrar puertos "salientes". Es decir, restringir segun a quién se quiere contactar.

Esta no es una novedad de mercado, pero continúa el ciclo de maduración del firewall de Microsoft. Y lo deja en similares condiciones que otros. De todas formas, sigue siendo una herramienta de seguridad básica.

 

_MEJORAS DE INTERNET EXPLORER

El Internet Explorer 7 de WVista será la nueva carta de Microsoft para tratar de repeler el gran crecimiento que se esta dando con los demás browsers (navegadores, Firefox a la cabeza). Y justamente el problema viene dado por la seguridad. Todos los meses (a veces semanas, a veces días) se descubren vulnerabilidades y problemas. Las mejoras de Internet (que ya fueron incluidas con el service pack 2 de Windows XP y Service Pack 1 de Windows 2003), permite crear y administrar categorías de sitios: seguros/no seguros, y qué correr en cada uno. Inclusive si el usuario es administrador del puesto.

 

Autor: Ing. Javier Becker (MCSA W2003)