Как перейти на Windows Vista. Начали! | страница 55
Рис. 8.2. Включение ReadyBoost
На сегодня ReadyBoost поддерживает накопители USB 2.0, а также карты форматов Secure Digital и CompactFlash. Кроме того, заявлена поддержка карманных жестких дисков от Seagate объемом 2,5, 5 и 6 Гбайт, использующих USB-соединение, но на самом деле являющихся внешними винчестерами. И хотя все эти устройства медленнее, чем оперативная память, в большинстве случаев они быстрее жесткого диска.
Кроме того, данные, хранящиеся на USB-устройстве в тот момент, когда оно работает в составе ReadyBoost, шифруются для предотвращения неправомочного доступа к информации. Вы также имеете возможность в любое время извлечь свое USB-устройство без потери данных или других негативных эффектов. Конечно же, вместе с извлечением устройства производительность системы снижается.
Еще одним важным в плане безопасности новшеством Vista является механизм контроля учетной записи пользователя (User Account Control, UAC), основанный на применении так называемых стандартных учетных записей пользователя. Подобный механизм хорошо известен пользователям UNIX и некоторых других операционных систем, а теперь он доступен и в Windows.
Такие действия, как просмотр веб-страниц, работа с электронной почтой и подготовка документов, не требуют административных прав, поэтому после активизации механизма контроля учетной записи все пользователи, включая администраторов, при выполнении указанных действий будут работать с пониженными правами. Однако при выполнении задач, требующих административных прав (например, при установке новых приложений), операционная система запрашивает у пользователя подтверждение этой операции и требует имя и пароль учетной записи, обладающей соответствующими правами. Вследствие этого минимизируется применение административных привилегий, что снижает риск их использования вредоносными программами.
Запуск Internet Explorer от имени пользователя с пониженными правами, не позволяющими браузеру выполнять определенные манипуляции с операционной системой, реестром и файлами, является одним из рекомендуемых способов защиты от атак. Кроме того, Internet Explorer 7, входящий в состав Windows Vista, имеет защищенный режим работы (о нем упоминалось в разд. 5), основанный на принципе понижения прав браузера по сравнению с правами запустившего его пользователя. В этом режиме весь обмен данными осуществляется посредством специального процесса-брокера, не позволяющего браузеру не только вносить изменения в операционную систему и реестр, но и несанкционированно загружать данные в каталоги, отличные от
