Для батьків

Додаткова безпека

Незалежно від того, які дані містяться на жорсткому диску — незамінні сімейні фотографії чи надзвичайно важливі для бізнесу фінансові дані, — ці відомості на ПК є цінними. У наші дні ми постійно наражаємося на ризик через віруси, шпигунське програмне забезпечення та інші небажані програми, руткіти й фішинг. У Windows Vista було створено кілька рівнів безпеки, які допоможуть захиститися від онлайнових і офлайнових загроз. Вони стали підґрунтям для системи безпеки Windows 7, до якої було додано нові вдосконалені функції. Крім того, було створено новий спосіб захисту даних, який допоможе захиститися від втрати, крадіжки або випадкового видалення через несправності в роботі устаткування. У Windows 7 навіть передбачено новий спосіб безпечного зберігання даних і файлів на знімних пристроях збереження даних USB, що зменшує ризик під час транспортування й обміну інформацією.

Служба захисту користувачів

Служба захисту користувачів (UAC), яка вперше з’явилася у Windows Vista, продемонструвала чудові результати, на 60 відсотків зменшивши кількість інцидентів випадкового ураження зловмисними програмами для користувачів Windows Vista порівняно з користувачами Windows XP із пакетом оновлення 2 (SP2). Проте стало відомо, що користувачам потрібні ширші можливості для керування частотою відображення запитів UAC у вікні сповіщень. У Windows 7 менша кількість програм і завдань операційної системи потребують покращення, тому запитів стане менше. А за наявності прав адміністратора ви зможете самостійно вибирати запити для відображення. Щоб гарантувати безпеку користу­вачів, запуск панелі керування UAC забезпечує високий рівень цілісності даних. Для будь-якої зміни рівня UAC відображатиметься запит підтвердження.


За допомогою параметрів служби захисту користувачів можна вказати, у яких випадках слід відображати сповіщення


Батьківський контроль

Батькам система батьківського контролю Windows 7 забезпечить ще більше душевного спокою та впевненості в можливості керування діями, які діти можуть виконувати на ПК. Тут можна вказати, у які ігри можуть грати діти на комп’ютері та які програми вони можуть використовувати. Можна навіть зазначити час, коли дитині дозволено користуватися ПК.

Безпека сім’ї Windows Live — це безкоштовний засіб, який можна завантажити для Windows 7. Він дає змогу керувати доступними для дітей діями в Інтернеті та відстежувати діяльність дитини. Веб­фільтрація та керування контактами, наприклад, допоможуть визначити коло осіб, з якими ваші діти можуть спілкуватися за допомогою служб Windows Live Hotmail, Messenger і Spaces. Визначивши параметри для кожної дитини, можна навіть отримати звіт про діяльність, у якому зазначається, як саме діти використовували ПК і які веб-сайти вони відвідували. А завдяки можливості віддаленого перегляду звітів і змінення параметрів можна стежити за діями своїх дітей з будь-якого розташування.


Батьківський контроль допоможе керувати діями, які можуть виконувати діти на ПК


Безпека Internet Explorer

Інтернет може бути небезпечним місцем, сповненим сайтами, що намагаються завантажити зловмисний код, ошукати користувача, змусивши його надати особисту інформацію, або відстежити дії без інформування користувача або отримання його згоди. Internet Explorer 8 покращує захист від загроз безпеці та конфіденційності. У ньому передбачено можливість визначення зловмисних сайтів і блокування завантаження програм, створених зловмисниками.

Фільтр SmartScreen

Фільтр Microsoft SmartScreen® в Internet Explorer 8 підсилює захист від фішингу в Internet Explorer 7 завдяки ретельнішому дослідженню веб-адреси та порівнянню її з даними в постійно оновлюваній базі даних надійних сайтів. Якщо фільтр SmartScreen активний, браузер звіряється з централізованою службою перевірки надійності сайтів в Інтернеті та допомагає переконатися, що сайт відсутній у списку відомих фішингових сайтів або сайтів, які містять створені зловмисниками програми. Крім того, він відображатиме повідомлення в разі спроби відвідати сайт, про який відомо, що він розповсюджує створені зловмисниками програми, або завантажити файли, про небезпечність яких повідомили інші користувачі.



Фільтр SmartScreen сповіщає про небезпечні сайти та дані для завантаження


Фільтр XSS

Навіть якщо вживати всі необхідні заходи захисту (завжди інсталювати найновіші оновлення системи безпеки), комп’ютер усе одно лишатиметься вразливим до певних типів загроз безпеці. Атака XSS, наприклад, є головною загрозою, яку спричиняють веб-сайти. Її можна використовувати для викрадення файлів cookie або інших даних, пошкодження сторінок, викрадення облікових даних або ініціювання більш екзотичних атак. Атака XSS не пов’язана із вразливістю браузера, але в Internet Explorer 8 передбачено фільтр XSS, який виконується у фоновому режимі та допомагає визначити атаки XSS типу 1. У разі виявлення атаки фільтр обробляє сценарій, позбавляючи його можливості заподіяти шкоду.

Виділення імені домену

Фішингові сайти часто використовують частину прийнятного імені домену у веб-адресі, вводячи користувачів в оману, оскільки вони вважають, що це надійний, знайомий веб-сайт. Internet Explorer 8 виділяє частину веб-адреси, що відповідає імені домену, в рядку адреси жирним шрифтом. Завдяки цьому користувач може легко дізнатися, на якому сайті він перебуває, і визначити фішингові або інші зловмисні сайти.


Виділення імені домену допомагає дізнатися, який сайт наразі відображається


Сеанс перегляду InPrivate

Іноді користувачам потрібно знищити сліди своєї діяльності з перегляду веб-сторінок на ПК. Наприклад, у разі вивчення відомостей, пов’язаних зі здоров’ям, під час обідньої перерви на роботі або перевірки електронної пошти на ПК друга. Сеанс перегляду InPrivate в Internet Explorer 8 допоможе захистити дані та конфіденційність, оскільки в ньому заборонено ведення журналу браузера, збереження тимчасових файлів Інтернету, даних форм, файлів cookie, імен користувача та паролів.


Сеанс перегляду InPrivate


Фільтрування InPrivate

Багато хто знає, що відвідувані веб-сайти можуть відстежувати дії користувача, але не завжди відомо, у якій мірі це можуть робити додаткові веб-сайти та постачальники вмісту. На сьогодні більшість веб­сайтів — це мозаїка вмісту, що надходить із багатьох різних сайтів. Як наслідок, відвідувані сайти часто отримують вміст від сторонніх сайтів, які можуть відстежувати дії користувача, навіть коли він про це не знає. Такій моделі властиві численні ризики для безпеки: користувач може опинитися під впливом зловмисного вмісту, що надається кожним стороннім сайтом, посилання на який міститься на відвідуваному сайті.

Фільтрування InPrivate в Internet Explorer 8 дає змогу захистити конфіденційність, перешкоджаючи автоматичному наданню іншим сайтам доступу до відомостей про відвідуваний веб-сайт. Принцип роботи цієї функції полягає в дослідженні відвідуваних веб-сайтів і складанні таблиці унікальних викликів стороннього вмісту або об’єктів, за якими ведеться спостереження для кожного унікального домену. Якщо фільтрування InPrivate активне, воно блокує сторонній вміст, установивши для нього вказане за промовчанням граничне значення, що дорівнює 10 унікальним дослідженням.


Фільтрація InPrivate призначена для захисту конфіденційності


Запобігання виконанню даних

Деякі пов’язані з Інтернетом загрози (наприклад, віруси, замасковані під зображення) спричинені використанням пов’язаних із пам’яттю уразливих місць певного типу. Запобігання виконанню даних допомагає уникнути виконання коду, що зберігається в пам’яті та позначений як такий, що не підлягає виконанню. Ця функція безпеки виконується у фоновому режимі та допомагає захиститися від вірусів та інсталяції на ПК створених зловмисниками програм без відома користувача.

Ізоляція вкладок і відновлення після аварійного завершення роботи

Чи траплялася у вас коли-небудь ситуація, коли під час заповнення довгої форми на веб-сайті браузер виконував аварійне завершення роботи, і вам доводилося починати все з початку? Але якщо аварійне завершення не було спричинене вкладкою, в Internet Explorer 8 ця вкладка буде автоматично відновлена та завантажена знову з відновленням усіх даних, які вже були введені на сторінці, (наприклад тексту повідомлення електронної пошти та даних, введених під час заповнення форми). Аналогічно, у разі аварійного завершення роботи браузера або його несподіваного закриття Internet Explorer 8 відновлює весь сеанс (включно з усіма вкладками).

Фільтрування пакетів для Windows

Архітектура фільтрування пакетів для Windows (WFP) в операційній системі Windows 7 допомагає компаніям-розробникам програмного забезпечення створювати брандмауери, антивірусне програмне забезпечення та інші типи застосунків і служб для роботи у Windows. Сторонні розробники, наприклад, можуть використовувати WFP для створення продукту, який вибірково вмикає або вимикає частину функцій брандмауера Windows, що дає змогу вибрати потрібний програмний брандмауер і працювати з ним одночасно із брандмауером Windows. Як наслідок, користувач отримує широкий вибір програм захисту та впевненість у тому, що вони працюватимуть на ПК під керуванням Windows 7.

Засіб BitLocker

Щороку викидаються, губляться та викрадаються сотні тисяч ПК. Засіб BitLocker, який уперше з’явився у Windows Vista, дає змогу зашифрувати жорсткий диск для покращення захисту даних у випадку викрадення або втрати ноутбука. У Windows 7 засіб BitLocker був суттєво вдосконалений. Наприклад, тепер для ввімкнення захисту BitLocker можна клацнути правою кнопкою миші диск. Крім того, більше не потрібно повторно ділити жорсткий диск на розділи, оскільки засіб BitLocker автоматично створює необхідний прихований завантажу­вальний розділ диска. Також можна легко відновити дані завдяки підтримці агента віднов­лення даних (DRA) для всіх захищених томів.


Засіб BitLocker допомагає захистити дані на ПК


Технологія BitLocker To Go


Засіб BitLocker To Go шифрує знімні пристрої зберігання даних

Існує безліч способів втратити дані, не втрачаючи ПК, особливо в разі використання флеш-пам’яті USB та інших пристроїв для зберігання особистих даних. Користувачі, наприклад, можуть брати із собою родинний бюджет для зустрічі зі своїм фінансовим радником або переносити свою роботу на домашній ПК за допомогою знімного пристрою зберігання даних. Засіб BitLocker To Go дає змогу використовувати шифрування диска BitLocker і на знімних пристроях зберігання даних USB, наприклад флеш-пам’яті та переносних жорстких дисках, допомагаючи захистити дані на цих пристроях у разі їх втрати або викрадення. У разі використання технології BitLocker to Go дані захищено паролем, що дає змогу надавати доступ до них лише уповноваженим користувачам. Крім того, відомості на диску, на якому використовується технологія BitLocker To Go, можна переглядати на ПК під керуванням Windows XP або Windows Vista.

Резервне копіювання та відновлення

Навіть у найнадійніших ПК можуть траплятися несправності в роботі пристроїв, і навіть найуважніші особи можуть помилково видалити файли. Коли трапляється така ситуація, важливо мати найновішу резервну копію важливих даних, хоча більшість користувачів забуває регулярно виконувати резервне копіювання ПК. Операційна система Windows 7 допомагає раціоналізувати процес резервного копіювання. Тепер, щоб установити параметри резервного копіювання, достатньо трьох натискань кнопки миші. Користувачі можуть створювати резервні копії всіх особистих, а за необхідності, й системних файлів. Крім того, можна легко запланувати резервне копіювання, щоб не потрібно було пам’ятати про необхідність виконання цієї операції вручну. Виберіть резервне копіювання всього вмісту або лише певних файлів, а потім установіть численні додаткові параметри резервного копіювання, наприклад резервне копіювання файлів до мережного розташування та створення резервної копії системи на DVD-дисках.

Крім того, операційна система Windows 7 містить вдосконалені засоби відновлення, що дають змогу відновлювати окремі файли, вибрані папки або всі особисті файли. Можна навіть створити новий образ або відновити весь ПК з останньої резервної копії в разі несправності жорсткого диска або ураження комп’ютера вірусом.


Резервне копіювання та відновлення


Відновлення системи

Якщо ПК працює неналежним чином, можна повернутися до попередньої конфігурації — до того моменту, коли все працювало як слід. Проте в такому випадку зазвичай потрібно зберегти всі нові дані та зміни в наявних файлах, внесені до них після цього моменту. Функція відновлення системи, яка вперше з’явилася у Windows XP, дає змогу відновити попередній стан ПК без втрати даних і видалення будь-яких особистих файлів.

В операційній системі Windows 7 відновлення системи стало ще надійнішим, прогнозованим і ефективним. Користувачі можуть переглянути список програм, які будуть видалені або додані під час відновлення, що дає змогу вибрати оптимальну контрольну точку відновлення. Контрольні точки відновлення доступні також у резервних копіях, що забезпечує ширший вибір точок на тривалішому проміжку часу.