Jawaban:

Fitur keamanan dan keselamatan baru untuk Windows Vista

Kontrol Akun Pengguna adalah infrastruktur baru yang memerlukan persetujuan pengguna sebelum mengizinkan tindakan apa pun yang memerlukan hak administratif. Dengan fitur ini, semua pengguna, termasuk pengguna dengan hak administratif, berjalan dalam mode pengguna standar secara default, karena sebagian besar aplikasi tidak memerlukan hak istimewa yang lebih tinggi.

Enkripsi

Windows Vista adalah sistem operasi Microsoft Windows pertama yang menawarkan dukungan asli untuk TPM 1.2 dengan menyediakan satu set API, perintah, kelas, dan layanan untuk penggunaan dan pengelolaan TPM. [ Layanan sistem baru, yang disebut sebagai Layanan Basis TPM, memungkinkan akses ke dan berbagi sumber daya TPM untuk pengembang yang ingin membangun aplikasi dengan dukungan perangkat.

Encrypting File System (EFS) di Windows Vista dapat digunakan untuk mengenkripsi file halaman sistem dan cache File Offline per pengguna . EFS juga lebih terintegrasi dengan Infrastruktur Kunci Publik (PKI) perusahaan, dan mendukung penggunaan pemulihan kunci berbasis PKI, pemulihan data melalui sertifikat pemulihan EFS, atau kombinasi keduanya.

Windows Firewall

Windows Vista secara signifikan meningkatkan firewall [7] untuk mengatasi sejumlah masalah seputar fleksibilitas Windows Firewall di lingkungan perusahaan:

   Penyaringan koneksi IPv6

   Penyaringan paket keluar, mencerminkan meningkatnya kekhawatiran tentang spyware dan virus yang mencoba "menelepon ke rumah".

   Dengan filter paket lanjutan, aturan juga dapat ditentukan untuk alamat IP sumber dan tujuan serta rentang port.

   Aturan dapat dikonfigurasi untuk layanan dengan nama layanannya yang dipilih oleh daftar, tanpa perlu menentukan nama file path lengkap.

   IPsec sepenuhnya terintegrasi, memungkinkan koneksi diizinkan atau ditolak berdasarkan sertifikat keamanan, otentikasi Kerberos , dll. Enkripsi juga dapat diperlukan untuk semua jenis koneksi. Aturan keamanan koneksi dapat dibuat menggunakan wizard yang menangani konfigurasi kompleks kebijakan IPsec pada mesin. Windows Firewall dapat mengizinkan lalu lintas berdasarkan apakah lalu lintas diamankan oleh IPsec.

   Snap-in konsol manajemen baru bernama Windows Firewall dengan Advanced Security yang menyediakan akses ke banyak opsi lanjutan, termasuk konfigurasi IPsec , dan memungkinkan administrasi jarak jauh.

   Kemampuan untuk memiliki profil firewall terpisah ketika komputer bergabung dengan domain atau terhubung ke jaringan pribadi atau publik. Dukungan untuk pembuatan aturan untuk menegakkan kebijakan isolasi server dan domain.