Теперь в операционную систему добавлено несколько учетных записей, которые имеют ограниченные разрешения в системе (например, только разрешения установки программ), а некоторые стандартные учетные записи были дополнительно ограничены в разрешениях. Кроме того, теперь только пользователь Администратор может свободно чувствовать себя в системе – даже если вы имеете административные права и попытаетесь переместить какой-либо файл из одного раздела диска на другой, удалить файл, запустить какую-либо программу, требующую административных прав, или запустить оснастку консоли управления Microsoft или редактор реестра , механизм UAC обязательно спросит у вас, действительно ли вы хотите это сделать и понимаете ли вы, что это может нарушить работу операционной системы. А ряд задач можно выполнить, только войдя в операционную систему под учетной записью Администратор.

Таким образом, понижается риск случайного нанесения повреждений операционной системе.

Защита доступа к сети (NAP)

Если механизм UAP предназначен для локальной защиты операционной системы от действий различных вирусов, то механизм NAP предназначен для защиты доступа к компьютеру по сети. С его помощью вы можете более тонко настраивать списки компьютеров сети, которые могут получить доступ к вашему компьютеру. Например, вы можете указать, что к вашему компьютеру могут подключаться только те компьютеры, на которых установлены все основные заплатки и пакеты обновлений для операционной системы.

Защитник Windows

Теперь в стандартную поставку операционной системы входит программа, позволяющая защитить ваш компьютер от вредоносного программного обеспечения.

Работа со звуком

Если раньше операционные системы семейства Windows работали со звуком в 16-битном режиме, то Windows Vista работает в 32-битном. Это повышает качество звука, делая его более глубоким и чистым. Правда, именно из-за этого изменения больше не поддерживается аппаратное ускорение звука, поэтому скорость работы с ним уменьшится.

Раз уж мы заговорили о звуке, то стоит обратить внимание на такое нововведение Windows Vista, как отдельные регуляторы громкости для всех программ, работающих со звуком.

Virtual PC Express

С помощью нового механизма виртуализации вы можете запускать различные приложения, которые по каким-то причинам не могут работать в Windows Vista, в различных эмулируемых операционных системах, отличных от Vista.

Подсистема для UNIX-приложений (SUA)

Новая подсистема для UNIX-приложений позволит вам запускать в операционной системе Windows Vista программы, разработанные для операционных систем семейства UNIX.

Шифрование диска Windows BitLocker

Если ваш компьютер обладает новой материнской платой, содержащей микросхему ТРМ, то вы сможете воспользоваться такими стандартными возможностями Windows Vista, как шифрование отдельных разделов диска или всего диска на лету (также шифруются системные файлы Windows, временные файлы и файл, создаваемый при переходе в спящий режим). При этом будет использоваться алгоритм AES 256, который, как утверждают разработчики, вызывает лишь незначительное падение производительности файловой системы.

Для реализации механизма шифрования диска Windows BitLocker вместо чипа ТРМ можно также использовать обычный USB-носитель.

Микросхема ТРМ содержит ключи, пароли и сертификаты для всех программ и компонентов операционной системы, а также для установленного на компьютере оборудования. Иными словами, пользователь, не обладающий на то соответствующими правами, не сможет не только установить нужную программу, но и изменить аппаратную конфигурацию компьютера. Это позволит полностью обезопасить компьютеры от различных троянских коней, вирусов и других вредоносных программ и драйверов, а также защитить аппаратную составляющую компьютера от несанкционированного изменения, которое может привести к взлому операционной системы, например от установки дополнительного жесткого диска со своей операционной системой для получения доступа к защищенным данным.

Работа чипа ТРМ основана на хэше, который вычисляется на основе хэшей всего оборудования и программного обеспечения, установленного на компьютере. При запуске компьютера чип ТРМ проверяет данный хэш и в случае идентичности разрешает использование любых программ. Если же оказывается, что хэши не совпадают, то будет разрешено запускать лишь обычные файлы и программы.

DVD-студия Windows

Теперь в операционную систему по умолчанию входит программа для создания DVD, содержащих видеоданные или набор слайд-шоу, которые можно будет просмотреть на большинстве проигрывателей DVD. С помощью данной программы вы можете как редактировать сами видеоданные, добавляя или удаляя свои сцены, так и создавать меню для нового диска. Другими словами, если вам для создания и записи своих видеодисков раньше приходилось пользоваться сторонними программами, например Nero, то сейчас все необходимое есть в самой операционной системе.

DVD-студия Windows поддерживает как формат PAL, так и NTSC. При этом видео можно сохранять как с соотношением сторон 4:3, так и с широкоформатным соотношением 16:9. Поскольку в программе DVD-студия Windows нет никаких средств монтажа видео, в состав операционной системы Windows Vista по-прежнему входит программа Windows Movie Maker, и вы можете импортировать свои проекты Movie Maker в программу DVD-студия Windows для записи на диск.

Internet Explorer 7.0

Новшеством операционной системы Windows Vista является браузер Internet Explorer версии 7.0. Наконец-то браузер Internet Explorer не является обязательным компонентом операционной системы и вы можете удалить его так же, как и любую другую программу. Но не стоит сразу это делать – новый браузер существенно отличается от своего предшественника. Теперь в него встроены компоненты для работы с RSS-лентами, и при переходе на сайт, предоставляющий RSS-ленты, браузер сам скажет вам об этом и предложит подписаться на них. Кстати, теперь каждый сайт отображается не в виде отдельного окна Internet Explorer, а как вкладка в основном окне браузера. Теперь вы также можете легко выполнить проверку сертификата безопасности для защищенного сайта (адрес которого начинается с https://), загруженного на активной в данный момент вкладке.