Steady State entfernt? Sicherheitskonzept von Windows 7

Daniel Melanchthon [MS]: SteadyState führte in der Windows 7 Beta zu unbefriedigenden Ergebnissen und wurde deshalb entfernt. Wir wollten deswegen nicht möglicherweise die Auslieferung von Windows 7 verzögern. Mit Boot from VHD hat man eine ähnliche Möglichkeit, Änderungen am System sehr einfach rückgängig machen zu können. Boot from VHD unterstützt sogenannte Differencing Disks, die man mit Diskpart erstellen kann. Mehr dazu hier http://blogs.technet.com/sieben/archive/2009/08/28/wie-funktioniert-das-booten-von-vhds.aspx und hier http://blogs.technet.com/sieben/archive/2009/08/05/devirtualisierung-mit-vhd-boot.aspx.

Daniel Melanchthon [MS]: Das Konzept balanciert sowohl Benutzbarkeit, als auch Sicherheit. Standardmäßig ist der erste Benutzer mit administrativen Rechten ausgestattet, die er aber nur bei Bedarf automatisch erhält. Ansonsten arbeitet er als normaler Benutzer. Jeder weitere Nutzeraccount, den man anlegt, ist ein normaler Benutzer. Wenn man kein Kennwort vergibt, dann ist der Account nur an dem Computer lokal anmeldbar, nicht über das Netz. Windows 7 selbst wurde mit höchsten und modernsten Sicherheitstechnologien erstellt. So unterstützen wir das NX Bit zum Schutz gegen Pufferüberläufe jetzt auch im Kernel, Verschleiern Speicheradressen mittels ALSR und nutzen neben der schon bekannten Rechtesteuerung Integritätsebenen im System. Es gibt kein anderes Betriebssystem auf der Welt, das derartig moderne Techniken einsetzt und so gut zu bedienen ist und so viele Anwendungen und Geräte unterstützt.

Daniel Melanchthon [MS]: Ja. Einfach unter Windows-Funktionen ausschalten, wenn gewünscht.