Con il rilascio di Windows Vista, Microsoft rilancia la sfida nel mondo dell'information & communication technology. Dopo cinque anni di lavori, la nuova scintillante interfaccia Aero di Windows Vista è pronta per invadere tutti i pc domestici. Ma la decisione di aggiornare le macchine aziendali deve essere basata su considerazioni che vanno oltre l'aspetto estetico. Microsoft evidenzia la presenza in Vista di centinaia di miglioramenti di sicurezza, ma questi potranno realmente rendere più facile la vita degli amministratori di sistema?
Le caratteristiche di Windows Vista
Windows Vista è molto differente dalle
precedenti versioni di Windows, poiché è stato quasi totalmente riscritto.
Diverse caratteristiche dovrebbero facilitare l'installazione e la manutenzione
del sistema operativo Windows Vista. In primo luogo, tramite Windows
Imaging Format (WIM) gli amministratori possono ridurre il numero di
immagini desktop, dato che immagini multiple possono essere riunite in un unico
file. Non solo, grazie allo User State Migration Tool (USMT)
gli utenti possono conservare sull'hard disk
i dati di stato e le informazioni sul profilo, mentre puliscono il disco stesso
e installano Vista, ripristinando tali informazioni sul desktop in un secondo
momento e applicando i vecchi “settaggi” una volta che l'installazione è stata
completata.
Le organizzazioni che usano Active Directory e Group Policy per rafforzare le policy standard sui loro desktop saranno particolarmente interessate alle più ampie possibilità di configurazione offerte da Vista per Group Policy. Se da una parte le centinaia di nuove regolazioni un po' potrebbero scoraggiare, dall'altra dovrebbero consentire di avere una configurazione totalmente in linea con le specificità di ogni ambiente operativo. Per esempio, gli amministratori apprezzeranno i controlli per gestire e bloccare i dispositivi USB.
Il servizio Network Access Protection di Vista (NAP) è un'altra caratteristica interessante. Con NAP, gli amministratori possono definire standard di sicurezza che dichiarano, per esempio, che tutti i computer devono avere definizioni aggiornate dei virus prima che un server li colleghi alla rete.
Windows Vista: considerazioni per l'adozione
Prima di decidere di adottare Windows
Vista basandosi sulle sue caratteristiche, è bene valutare con attenzione alcuni
altri fattori relativi alla sicurezza.
In primo luogo, gli utenti dovrebbero essere preparati agli alert supplementari di sicurezza che incontreranno, dato che ogni volta che si verificherà un evento previsto dalle policy o dalla sicurezza appariranno nuovi pop up di allarme. Questo aumento di finestre di dialogo potrebbe portare l'utente a un “affaticamento da click”.
Ancora peggio per gli amministratori, molti di questi avvertimenti cercano di fornire un piccolo aiuto quando provano a risolvere i problemi. Per esempio, i prompt di permesso attualmente dichiarano che un'applicazione sta facendo qualcosa che non dovrebbe, senza però spiegare esattamente di cosa si tratti. I software legacy potrebbero incontrare dei problemi con i permessi nel tentativo di aggiornare i file DDL supportati. Siamo fiduciosi che il nuovo log degli eventi e il nuovo sistema di controllo-notifica aiuteranno nella diagnosi dei problemi.
Nonostante Windows Vista non sembri avere quelle caratteristiche o funzionalità “killer” che ci si aspettavano, è comunque un sistema operativo migliore rispetto ai suoi predecessori. I rinnovamenti nella sicurezza a livello del kernel sono notevoli e hanno portato a una drammatica riduzione della superficie generale di attacco.
Caratteristiche come il supporto nativo per IPv6, BitLocker Drive Encryption, il controllo dei dispositivi USB e le centinaia di altre funzionalità di sicurezza, col tempo, renderanno molto più facile la vita di molti amministratori. Prima di allora, però, tali amministratori dovranno mettere in conto alcune difficoltà data la complessità del percorso di aggiornamento, i problemi di compatibilità hardware e la necessità di formazione dell'utente.
A chi sta prendendo in considerazione un'imminente adozione del sistema operativo, consigliamo di pensarci bene prima di gettarsi nell'avventura. Ora che Vista è disponibile a tutti, le sue caratteristiche di sicurezza saranno sottoposte a un ciclo accelerato di test di vulnerabilità. Perciò non abbiate timore a prendervi tutto il tempo necessario per valutare ed esaminare se realmente Windows Vista potrebbe apportare dei benefici al vostro ambiente operativo.
