Bob Muglia, Microsoft senior vice president, aveva aperto il TechEd 2006 Domenica scorsa definendo Windows Vista il sistema più sicuro del settore e il colosso ha impiegato la maggior parte della conferenza di questa settimana ribadendo e evidenziando questo concetto.

Dal perimetro di rete alla profondità del client Windows, il nuovo sistema è impregnato di funzioni di sicurezza che coprono ogni aspetto della tecnologia. I clienti sono tormentati da spam, attacchi di phishing e spyware, mentre il mondo delle imprese deve difendersi da furti di dati e di identità. Microsoft ritiene che la sua nuova gamma di software offrirà la panacea per questi problemi, grazie al Security Development Lifecycle (SDL) e tecnologie come BitLocker e Smart Card.

 Win Vista RC1: Meno Richieste UAC  -  Sicurezza: Windows Vista e ASLR  -  Altre 

Windows Vista è il primo sistema operativo di Microsoft programmato da zero usando il modello di sviluppo SDL. Ogni bit di codice è stato analizzato nel rispetto della Common Criteria Certification e vari checkpoint di conformità di sicurezza sono stati raggiunti durante tutto lo sviluppo. I servizi sono ora eseguiti con privilegi ridotti in base a profili con specifici permessi per file system, registri e attività di rete. Più in profondità, il kernel di Vista è stato protetto dai codici rootkit che tentano di eludere il loro rilevamento, e dalle modifiche non autorizzate. Le minacce spyware e malware, nel contempo, vengono contenute dal motore di scansione integrato Windows Defender. In aggiunta, il firewall di Vista è stato potenziato rispetto a Windows XP SP2 per fornire funzionalità complete di directional filtering e application blocking.

A tutto questo si aggiunge il nuovo User Account Control, che è in grado di limitare potenzialmente l'attività di applicazioni maliziose, una funzionalità che comunque è stata soggetta a svariate critiche da parte dei beta-tester perché ritenuta fastidiosa e ripetitiva. UAC forza i programmi ad eseguirsi in uno specifico Integrity Layer con privilegi ridotti, mostrando all'utente richieste di conferma di elevazione privilegio durante l'esecuzione di comandi di sistema o l'accesso in scrittura a cartelle "sensibili". Internet Explorer 7 in Vista si esegue addirittura in un Integrity Level ancora più ristretto, conosciuto come "Protected Mode", che impedisce a siti web malintenzionati di compromettere l'intero sistema operativo. Funzionalità come il phishing filter e la barra di stato di scurezza aggiungono al browser ulteriori livelli di robustezza e protezione per gli utenti. La funzione UAC consente inoltre la virtualizzazione dei file e dei registri per i programmi che necessitano accesso di tipo amministrativo. Questa capacità assicura la retro-compatibilità senza sacrificare la sicurezza del sistema. Per esempio un programma che tenta di modificare i file della root del disco, opererà invece di fatto in una cartella speciale "virtual store".

A livello hardware, Microsoft ha implementato la criptazione "full disk" BitLocker. Sfruttando un chip TPM integrato nella scheda madre o in una penna USB, BitLocker esegue letteralmente la codifica dei dati nel momento in cui vengono scritti sul disco. Microsoft afferma che la tecnologia di criptazione a 256-bit AES causa un rallentamento inferiore al 10% nella comunicazione con il disco, e la maggior parte degli utenti non noteranno affatto la differenza. Vista supporterà anche le smart card e la loro tecnologia di criptazione user-based per file e cartelle, conosciuta come EFS. In aggiunta la funzione integrata di rights management (RMS) consentirà alle aziende di irrobustire le policy di accesso per singoli documenti, cosa che impedirà il furto di dati sensibili. Il colosso ha infine assunto un team di "black hat" hacker perché esegua un penetration test sul sistema. Questo gruppo avrà un solo obiettivo: violare la sicurezza di Windows Vista e aiutare l'azienda a sviluppare fix per le vulnerabilità scoperte.

Tutte queste novità andranno sicuramente a compromettere la compatibilità con le applicazioni esistenti, Microsoft tuttavia dichiara di star facendo il possibile per mitigare tutti i problemi in tempo per il lancio di Vista ad inizio anno prossimo. Il colosso è consapevole comunque che software antivirus, giochi ed altre particolari applicazioni continueranno probabilmente a presentare problemi. Il lavoro di Microsoft non si fermerà quindi con il rilascio finale del sistema, ulteriori miglioramenti in compatibilità sono previsti infatti con nel successivo Windows Vista Service Pack 1. Microsoft ha anche annunciato durante il TechEd 2006 la creazione della Microsoft Security Response Alliance. MSRA si fonda su 5 altre alleanze che attualmente aiutano a organizzare le iniziative di sicurezza, e offrirà un portale collaborativo ed un framework per la condivisione delle informazioni di "security response".