Información general de productos de Windows Vista para profesionales de TI

	Seguridad
	Protección de datos de varios niveles
	Confiabilidad y rendimiento
	Implementación
	Capacidad de administración
	Productividad

Seguridad

Microsoft ha podido aumentar significativamente la seguridad de Windows XP desde la versión inicial mediante actualizaciones como Service Pack 2. No obstante, las mejoras de seguridad de mayor envergadura exigen cambios importantes en la arquitectura que sólo se pueden realizar con un nuevo sistema operativo. Con Windows Vista, Microsoft realiza importantes inversiones en tecnología para que los clientes disfruten de mayor seguridad. Entre estos esfuerzos se incluye el uso de un ciclo de vida de desarrollo de seguridad para crear software más seguro y proporcionar innovaciones tecnológicas en la plataforma que permitan varios niveles de defensa o lo que se podría denominar una defensa en profundidad. Windows Vista cuenta con muchas características y mejoras de seguridad para proteger los equipos cliente de la última generación de amenazas, entre las que se incluyen el spyware y otros tipos de malware.

Control de cuentas de usuario

Con Windows XP y sistemas operativos anteriores, los departamentos de TI tuvieron que decidir entre la compatibilidad de las aplicaciones y la comodidad que suponía que los usuarios iniciaran sesión como administrador, y la seguridad y la estabilidad proporcionadas por el hecho de que lo hicieran como usuarios estándar. El Control de cuentas de usuario de Windows Vista ofrece a los administradores la opción de restringir permisos al tiempo que les permite habilitar la ejecución de la mayor parte de las aplicaciones.

Para ayudar a ofrecer esta combinación de seguridad y compatibilidad, Virtualización de archivos y del Registro redirecciona de forma automática las escrituras y las subsiguientes lecturas a áreas a las que el usuario estándar no puede obtener acceso. Los cambios realizados en dichos componentes son sólo visibles para la cuenta de usuario pertinente y las aplicaciones que el usuario ejecuta, por lo que queda protegida la integridad del equipo. Si una aplicación requiere credenciales de administrador, Windows Vista las solicitará al usuario antes de permitir que la aplicación se ejecute.

Firewall de Windows con seguridad avanzada y Windows Service Hardening

El firewall personal integrado en Windows Vista se basa en la funcionalidad ya existente en Microsoft Windows XP Service Pack 2. Por ejemplo, el firewall de Windows Vista bloquea todo el tráfico entrante hasta que un equipo dispone de las actualizaciones de seguridad más recientes instaladas. El firewall bidireccional también incluye filtrado de salida que permite que los usuarios lo configuren para bloquear selectivamente el tráfico entrante y saliente. Cada uno de los aspectos del firewall de Windows Vista se puede configurar a través de la directiva de grupo, para que la configuración de seguridad del cliente permanezca constante. Por primera vez en un sistema operativo Windows, la administración del firewall de Windows Vista se integra con IPsec. El firewall funciona estrechamente con Windows Service Hardening para restringir las acciones de los servicios en el sistema, con lo que ofrece una defensa en profundidad y reduce las posibilidades de que los atacantes comprometan la integridad de los equipos vulnerables. Windows Service Hardening evita que servicios fundamentales de Windows lleven a cabo actividades anormales en el sistema de archivos, el Registro, la red o en otros recursos que se podrían usar para permitir que el malware se instale o ataque a otros equipos. Por ejemplo, se puede restringir el servicio de llamada a procedimiento remoto (RPC) para que no reemplace archivos del sistema ni modifique el Registro.

En Windows Vista, el protocolo de seguridad de Internet (IPsec) y la administración del firewall se integran en una única consola, conocida como Firewall de Windows con seguridad avanzada. Esta consola centraliza el filtrado del tráfico entrante y saliente junto con la configuración de aislamiento de servidor y dominio IPSec de la interfaz de usuario, permitiendo una mayor visibilidad de la configuración de seguridad.

Software malintencionado y potencialmente no deseado

El Control de cuentas de usuario, tratado anteriormente en este documento, y las mejoras de seguridad de Internet Explorer (incluso el nuevo modo protegido, que se tratará más adelante) pueden reducir el impacto del software malintencionado y no deseado en Windows Vista. Además de estas características, Windows Vista puede detectar y limpiar gran cantidad de aplicaciones de malware, entre las que se incluyen spyware y otros programas de software potencialmente no deseado que usan Windows Defender y la entrega mensual de la Herramienta de eliminación de software malintencionado (MSRT) a través de Actualizaciones automáticas (AU). Estas tecnologías ayudan a proteger la integridad del sistema operativo y la privacidad de los datos del usuario. Aunque Windows Vista incluye numerosas tecnologías antimalware, se recomienda el uso de una solución antivirus completa para conseguir la mejor protección. Tenga en cuenta que la detección, la limpieza y el bloqueo de código malintencionado en tiempo real integrados están destinados principalmente a los usuarios no administrados. Mediante una directiva de grupo, Windows Vista no incluye más soporte técnico a nivel de administración empresarial que la solución de problemas y la habilitación y deshabilitación de Windows Defender.

Mejoras de Internet Explorer

Windows Vista mejora la iniciativa del Control de cuentas de usuario para limitar Internet Explorer únicamente a unos privilegios que son necesarios para poder explorar la Web, pero no suficientes para modificar los archivos de los usuarios ni la configuración predeterminada. Esta característica única de Windows Vista, conocida como Modo protegido, estará disponible en la versión Beta 2. Como consecuencia, incluso si un sitio malintencionado ataca una vulnerabilidad potencial de Internet Explorer, el código del sitio no tendrá privilegios suficientes como para poder instalar software, copiar archivos a la carpeta Inicio del usuario o asumir el control de la configuración de la página de inicio del explorador o del proveedor de búsquedas.

Para ayudar a proteger la información personal de un usuario, Internet Explorer:

• Resalta la nueva barra de estado de seguridad cuando se visita un sitio protegido por el nivel de socket seguro (SSL) y permite al usuario comprobar fácilmente la validez del certificado de seguridad de un sitio.
• Tiene un filtro de suplantación de identidad que ayuda a los usuarios a explorar de forma más segura y les alerta si un sitio web intenta sustraer información confidencial. El filtro analiza el contenido del sitio web buscando características conocidas de las técnicas de suplantación de identidad y usando una red global de orígenes de datos para decidir si el sitio web es de confianza o no. Los datos del filtro se actualizan varias veces por hora, lo que es importante dada la velocidad con la que los sitios de suplantación de identidad pueden aparecer y recopilar potencialmente los datos de un usuario.
• Borra todos los datos almacenados en la memoria caché con un solo clic.

Protección de acceso a redes

Windows Vista incluye un agente que puede facilitar información sobre el estado y la configuración de un cliente a servidores de acceso a la red y recursos del mismo nivel. Con Protección de acceso a redes, los clientes que no cuenten con las últimas actualizaciones de seguridad y firmas de virus o que no reúnan los requisitos necesarios no se podrán comunicar a través de la red privada. Protección de acceso a redes se puede usar para proteger la red contra clientes de acceso remoto y clientes de la red de área local (LAN) que usen conexiones cableadas o inalámbricas. El agente informa del estado del cliente de Windows Vista, por ejemplo, si tiene las actualizaciones más recientes y las firmas de virus actualizadas instaladas, a un servicio de cumplimiento de Protección de acceso a redes basado en servidor. Una infraestructura de Protección de acceso a redes, incluida en Windows Server "Longhorn", determina si se puede otorgar al cliente acceso a la red privada o a una red restringida.

Inicio de sesión único inalámbrico

La implementación de redes inalámbricas ha promovido el uso de la autenticación de red de capa 2, como 802.1X, para asegurarse de que sólo se permite tener acceso a la red protegida al usuario o dispositivo apropiado y que sus datos están seguros al nivel de la radiotransmisión. La característica de inicio de sesión único ejecuta una autenticación de red de capa 2 en el momento apropiado y en función de la configuración de seguridad de red, al tiempo que se integra sin problemas a la experiencia de usuario de inicio de sesión de Windows. Los administradores pueden usar la directiva de grupo o la interfaz de la línea de comandos para implementar perfiles de inicio de sesión único en los equipos cliente. Después de configurar un perfil de Inicio de sesión único, la autenticación 802.1X precederá al inicio de sesión de Windows. Esta característica habilita escenarios como las actualizaciones de objetos de directiva de grupo (GPO), scripts de inicio de sesión y Bootstrap inalámbrico, que requieren conectividad de red antes de que el usuario inicie sesión.

Amplia compatibilidad para protocolos de seguridad inalámbricos

La arquitectura WiFi nativa de Windows Vista dispone de una gran compatibilidad para los más recientes protocolos de seguridad, entre los que se incluyen WiFi Protected Access (WPA), WiFi Protected Access 2 (WPA2), Extensible Authentication Protocol (EAP), Protected Extensible Authentication Protocol-Transport Layer Security (PEAP-TLS), Wired Equivalent Privacy (WEP) y otros. Esta amplia compatibilidad garantiza la interoperabilidad entre Windows Vista y casi todas las infraestructuras inalámbricas. Las redes personales domésticas o de pequeñas empresas también pueden ser más seguras mediante el uso de WPA-PSK y WPA2-PSK a través de una clave previamente compartida. Windows Vista examina las capacidades de la tarjeta de red inalámbrica y al crear una red inalámbrica nueva se elige el protocolo más seguro de forma predeterminada. En Windows Vista la seguridad también puede ampliarse. Mediante el marco EAP-HOST, Windows Vista admite mecanismos de autenticación personalizados definidos por un proveedor de hardware o por una organización.

Mejoras en la plataforma

Las capacidades de autenticación de Windows Vista son más flexibles y ofrecen distintos mecanismos de autenticación personalizada, como escáneres de huellas digitales y tarjetas inteligentes. Las herramientas de implementación y administración, como las herramientas de restablecimiento del número de identificación personal (NIP), facilitan la administración e implementación de las tarjetas inteligentes, que ahora se pueden usar también para iniciar sesión en Windows Vista. Además, Windows Vista permite la autenticación a través de la versión 6 del protocolo de Internet (IPv6) o servicios web.

La inscripción de certificados se ha simplificado puesto que Windows Vista incluye mejoras en el administrador de credenciales que permiten hacer copias de seguridad y restaurar credenciales almacenadas en el equipo local. El nuevo servicio de administración de identidades digitales (DIMS, Digital Identity Management Service) proporciona movilidad de credenciales y certificados dentro de un bosque de Active Directory, así como escenarios de administración de ciclos de vida de certificados de un extremo a otro.

Las capacidades de auditoría de Windows Vista facilitan el seguimiento de las operaciones que realizan los usuarios. Ahora las categorías de auditoría incluyen varias subcategorías, lo que reduce la cantidad de eventos irrelevantes. El reenvío de eventos de auditoría integrado de Windows Vista recopila y reenvía datos críticos a una ubicación central, con lo que las compañías pueden organizar y analizar mejor dichos datos.

Volver al principio

Protección de datos de varios niveles

El robo y la pérdida de propiedad intelectual corporativa son temas que preocupan cada vez más a las organizaciones. Windows Vista ha mejorado la protección de datos en los niveles de los documentos, los archivos, los directorios y los equipos. El cliente de administración de derechos integrado permite a las organizaciones exigir el cumplimiento de las directivas sobre el uso de los documentos. El sistema de cifrado de archivos (EFS), que permite el cifrado de archivos y de directorios basado en usuarios, se ha mejorado para permitir el almacenamiento de claves de cifrado en tarjetas inteligentes y, de esa forma, brinda una mayor protección de las claves de cifrado. Asimismo, la nueva característica empresarial Cifrado de unidad BitLocker™ mejora la protección de datos en el nivel del equipo. Ofrece cifrado total del volumen del sistema, incluidos el archivo de hibernación y los archivos del sistema de Windows, lo que ayuda a evitar que los datos se vean comprometidos en caso de pérdida, robo o retirada del equipo. Para ofrecer una solución fácil de implementar y administrar, se usa un chip v.1.2 del Módulo de plataforma segura (TPM) para almacenar las claves que cifran y descifran sectores del disco duro de Windows. Se requiere el TPM y una infraestructura de administración empresarial para garantizar que esta característica es fácil de usar para los usuarios finales.

Volver al principio

Confiabilidad y rendimiento

Además de aprovechar el hardware informático moderno, Windows Vista también funciona con mayor rapidez y confiabilidad en los mismos equipos que antes usaban Windows XP. El sistema operativo es más seguro y el Administrador de reinicio reduce la cantidad de veces que el usuario necesita reiniciar su equipo. Las aplicaciones que se ejecutan en Windows Vista también son más confiables, ya que se pueden recuperar de situaciones de bloqueo, mientras que los informes de errores permiten a los desarrolladores solucionar problemas habituales. Windows Vista puede incluso ayudar a detectar errores en discos duros y memoria y recuperarlos.

Recuperación automática

En Windows XP y sistemas operativos anteriores, la recuperación de un error de servicio solía requerir que los usuarios reiniciaran los equipos. Con Windows Vista, la mayor parte de los errores de servicio pasan inadvertidos, ya que el sistema operativo los reinicia automáticamente en el caso improbable de que presenten un error. Si fuera necesario, Windows Vista puede tratar las dependencias de los servicios y reiniciar varios de ellos automáticamente para mantener la confiabilidad del sistema operativo. Dado que los usuarios a menudo reinician sus equipos para resolver problemas con los servicios, la recuperación automática también reduce la cantidad de reinicios.

Diagnóstico integrado

Windows Vista puede autodiagnosticarse y resolver algunos problemas habituales. Por ejemplo, la herramienta de diagnóstico de disco de Windows detecta proactivamente errores de disco inminentes y puede alertar al centro de soporte para que se reemplace el disco duro antes de que se produzca un error total. En el caso de los administradores, Windows Vista les guiará por el proceso de realización de copias de seguridad de los datos para que el disco duro se pueda reemplazar sin causar pérdida de información.

Windows Vista además incluye un diagnóstico de memoria para ayudar a los administradores a localizar problemas con memoria no confiable. Anteriormente, los diagnósticos de memoria sólo estaban disponibles como descarga y su uso resultaba complicado para muchos profesionales de TI. En Windows Vista, si el informe de errores de Windows (WER, Windows Error Reporting) o el análisis de bloqueos en línea de Microsoft (MOCA, Microsoft Online Crash Analysis) determina que se puede producir un error debido a un problema con la memoria, Windows Vista solicita al usuario que realice un diagnóstico de la memoria sin requerir una descarga adicional o un disco de inicio independiente. Si el diagnóstico de la memoria identifica un problema, Windows Vista puede evitar el uso de la parte afectada de la memoria física para permitir que el sistema operativo se inicie correctamente e impedir bloqueos de aplicaciones. Tras el inicio, Windows Vista proporciona un sencillo informe que describe el problema. Windows Vista también incluye el marco de diagnóstico de redes (NDF, Network Diagnostics Framework). NDF proporciona a los usuarios medios avanzados para ayudarles a solucionar problemas relacionados con la red. Si no puede conectarse a un recurso de red, se presentan opciones de reparación claras al usuario en lugar de mensajes de error que pueden ser difíciles de entender. Si Windows Vista puede reparar el problema de forma automática, lo hará; si no, se indicarán al usuario instrucciones sencillas para solucionar el problema sin tener que llamar al servicio de soporte técnico.

Herramienta de reparación de inicio

Windows Vista incluye la herramienta de reparación de inicio (StR, Startup Repair Tool) que soluciona automáticamente muchos problemas habituales y permite que los usuarios y profesionales de TI diagnostiquen y reparen con rapidez problemas más complejos relacionados con el inicio. Siempre que se detecta un error del inicio, el sistema lo envía a StR. Una vez iniciada, StR realiza diagnósticos para determinar su causa. StR incluso analiza automáticamente los archivos de registro del inicio. Tras determinar la causa del error, StR intenta solucionarlo. Todo este proceso requiere muy poca o ninguna interacción por parte del usuario. Entre los problemas que StR puede solucionar se encuentran los siguientes:

• Controladores incompatibles
• Valores de configuración del inicio dañados o no presentes
• Metadatos del disco dañados

Una vez reparado el sistema operativo, Windows Vista lo notifica al usuario y proporciona un registro en el que los profesionales de TI pueden conocer con exactitud las operaciones realizadas por StR. StR incluye además herramientas que les ayudan a solucionar problemas del inicio de forma manual. StR reduce las llamadas al servicio de soporte técnico relacionadas con este tipo de problemas y, si el usuario precisa ayuda, permite que el profesional de TI los resuelva con rapidez.

Confiabilidad de aplicaciones

Windows Vista se ha diseñado para reducir la frecuencia y el impacto de las interrupciones. Incluye revisiones para casos conocidos de bloqueos, además de herramientas mejoradas que proporcionarán una visión más amplia de las causas de las situaciones de falta de respuesta.

Windows Vista proporcionará una mayor confiabilidad de las aplicaciones desde el primer día de su implementación, que irá aumentando progresivamente gracias a las nuevas capacidades de informes de errores. Con versiones anteriores de Windows, los bloqueos de aplicaciones eran muy difíciles de solucionar para los desarrolladores, ya que los informes de errores facilitados proporcionaban poca o ninguna información sobre ellos. Windows Vista mejora el informe de errores para que los desarrolladores cuenten con la información necesaria para identificar el origen de los problemas. Esto permite mejoras continuas en la confiabilidad.

Mejoras de rendimiento

Comparado con Windows XP, Windows Vista ofrece un rendimiento y una capacidad de respuesta mejorados. Por ejemplo, puede detectar automáticamente problemas relacionados con tiempos de inicio largos o una interfaz de usuario que no responda, y agregar un evento al registro de eventos que describa el problema y que posiblemente ofrezca información sobre su origen. Los administradores pueden usar esta información para solucionar cada problema por separado o agregar los datos del registro de eventos con una herramienta como Microsoft Operations Manager (MOM) para analizar el rendimiento de toda la compañía.

La pila TCP/IP de última generación detecta de forma automática el entorno de red y ajusta los valores clave de configuración del rendimiento, como la ventana de recepción de TCP. La mejora en la configuración y optimización automáticas de la pila reduce la necesidad de configurar manualmente los valores de configuración de TCP/IP. Permite transferencias de red más rápidas, un uso del ancho de banda más inteligente y menos retransmisiones de datos perdidos en la red. Esto puede conducir a una reducción significativa del tiempo necesario para transferir un archivo grande o realizar una copia de seguridad de un equipo en la red.

Volver al principio

Implementación

La implementación de un nuevo sistema operativo en una compañía no es una tarea sencilla, pero la implementación de Windows Vista basada en imágenes hace que el proceso resulte lo más eficaz posible. Las imágenes son el modo más confiable y rápido de implementar un sistema operativo, aunque históricamente no han formado parte de la instalación estándar del sistema operativo Windows, con lo que se requería software adicional y muchas horas de labores de mantenimiento. Para ayudar a reducir la complejidad del proceso de implementación, Microsoft ha basado la instalación de Windows Vista en la tecnología de imágenes de disco basadas en archivos denominado Windows Imaging (WIM). También ha aplicado a Windows Vista un diseño modular para que la personalización y la implementación de las imágenes sean más sencillas y, por último, ha realizado otras mejoras de implementación significativas en el sistema operativo principal.

Diseño modular

Windows Vista es modular, lo que facilita su personalización. Durante la fase de preparación de la distribución de Windows Vista en una organización, los profesionales de TI configuran y agregan componentes opcionales que desean distribuir entre un conjunto de equipos. Los idiomas, por ejemplo, son componentes, por lo que se puede distribuir el inglés en un conjunto de equipos, y el francés, el alemán y el español en otro. Los controladores y las actualizaciones son también componentes, lo que simplifica la actualización de las imágenes a medida que cambian los requisitos de hardware y software.

Windows Imaging

WIM es un formato de imágenes basadas en archivos que proporciona ventajas importantes en comparación con los formatos de imagen basados en sectores más habituales. El formato de imagen WIM es independiente del hardware, lo que permite mantener una misma imagen en diferentes configuraciones de hardware. WIM puede también almacenar varias imágenes dentro de un único archivo de imagen, con lo que su administración resulta más sencilla y se ahorra espacio en disco al almacenar una sola copia de cada archivo. Por ejemplo, se pueden almacenar dos imágenes en un único archivo WIM: una que contenga sólo el sistema operativo Windows Vista y otra que además contenga las aplicaciones principales. El formato WIM reduce de forma significativa los tamaños de los archivos de imagen porque usa un formato de archivo comprimido y técnicas de almacenamiento de instancia única. El archivo de imagen contiene una copia física de un archivo por cada instancia del mismo existente en el archivo de imagen, lo que reduce el tamaño de los archivos de imagen que contienen varias imágenes.

El mantenimiento de las imágenes WIM es sencillo porque los controladores, las actualizaciones y otros componentes de Windows se pueden agregar y borrar sin conexión sin iniciar la imagen del sistema operativo. Windows Vista incluye herramientas para editar las imágenes directamente y cambiar su configuración general y regional, aplicar actualizaciones del sistema operativo, agregar controladores e instalar actualizaciones. Esta característica permite ahorrar horas de trabajo de mantenimiento de las imágenes de instalación, puesto que no es necesario iniciar la imagen para realizar cambios en la configuración.

Además, el formato de imagen WIM permite una implementación no destructiva. Lo que significa que los datos se pueden mantener en el volumen al que se aplica la imagen puesto que la aplicación de esta última no borra el contenido existente en el disco.

Si el diseño modular y el formato WIM por sí solos ya simplifican radicalmente la implementación, juntos revolucionarán la manera en que se instalan los sistemas operativos cliente. En otras palabras, la combinación de estas dos tecnologías ofrece una ventaja mayor que si se facilitaran por separado. Lo más notable de estas tecnologías es que reducen significativamente la cantidad de imágenes que se deben mantener del sistema operativo. Es decir, los departamentos de TI que antes mantenían diferentes imágenes para cada idioma y tipo de equipo, probablemente puedan usar sólo una o dos imágenes de Windows Vista, por lo que el personal puede atender otras prioridades.

Implementación de imágenes no destructiva

Con las versiones anteriores de Windows, la implementación de imágenes sólo se podía usar con nuevas instalaciones de Windows, ya que la implementación de una imagen sobrescribiría el disco duro del equipo. Para actualizar el equipo de un usuario, los profesionales de TI debían copiar los archivos y la configuración de éste en otro equipo y a continuación restaurarlos tras implementar la imagen. Windows Vista ofrece una implementación de imágenes de disco no destructiva gracias al formato de imagen WIM, que copia los archivos y la configuración en una parte reservada del disco duro antes de implementar la imagen de Windows Vista. Una vez implementada, el sistema operativo migra los archivos y la configuración y restaura la parte reservada del disco duro. En general, la migración a Windows Vista resulta mucho más segura que la migración a Windows XP.

Instalaciones desatendidas

La mayor parte de las herramientas administrativas de Windows Vista, incluidos el Administrador de imágenes del sistema de Windows y la Herramienta de migración del estado del usuario de Microsoft Windows (USMT, User State Migration Tool), se pueden controlar desde una línea de comandos o script. Esta funcionalidad ahorra tiempo cuando el usuario debe realizar repetidas veces las mismas o similares tareas. Los departamentos de TI que no usan scripts seguirán ahorrando tiempo en la configuración de la instalación desatendida mediante la edición de un solo archivo: Unattend.xml. Windows Vista incluye herramientas gráficas que simplifican la configuración de una instalación desatendida sin la edición manual del archivo. Como los archivos de lenguaje marcado extensible (XML) se basan en texto, se pueden editar manualmente o mediante programación con un script.

Volver al principio

Capacidad de administración

La supervisión, el mantenimiento y la solución de problemas en cientos o miles de equipos pueden suponer mucho tiempo y dinero. Windows Vista constituye un importante paso adelante en el compromiso de Microsoft de reducir el costo total de propiedad (TCO, Total Cost of Ownership) de los equipos con Windows. Se ha diseñado para reducir el costo de la compatibilidad en los equipos de escritorio, simplificar la administración de su configuración, habilitar una mejor administración centralizada y disminuir la carga que supone mantener los sistemas actualizados. La configuración ampliada de la directiva de grupo hace que casi cada aspecto de Windows Vista se pueda configurar de manera central, a la vez que las eficaces herramientas de secuencias y líneas de comandos permiten que los profesionales de TI automaticen las tareas más monótonas. La supervisión y elaboración de informes se han ideado de modo que también estén centralizadas.

Administración de la configuración

La tecnología de Windows Vista garantiza que los cambios en la configuración y los archivos de Windows se realizan de manera predecible y confiable. La tecnología de protección de recursos de Windows (WRP, Windows Resource Protection) permite que el sistema se proteja a sí mismo de cambios no deseados en los archivos, carpetas o claves del Registro, que podrían dejar un equipo o una aplicación inutilizable. La configuración del sistema en el Registro está protegida contra cambios involuntarios por parte de usuarios o software no autorizado. Sólo el instalador de confianza de Windows puede modificar la configuración y los archivos del sistema protegidos.

Directiva de grupo

Casi todos los valores de configuración nuevos de Windows Vista se pueden controlar con la directiva de grupo. Asimismo, este sistema operativo incluye la consola de administración de directivas de grupo (GPMC). Para que Windows Vista sea más flexible en entornos en los que varios usuarios usan un solo equipo, como en escuelas y bibliotecas, Windows Vista puede aplicar varios objetos de la directiva de grupo local. Esta característica mejora la seguridad y la facilidad de uso en los entornos de uso compartido, como las escuelas y las bibliotecas.

Calidad de servicio basada en directivas

Con QoS basada en directiva, un departamento de TI podrá definir directivas QoS flexibles para dar prioridad al tráfico de red saliente o reducir el flujo del mismo sin modificar las aplicaciones. Estas directivas QoS se aplicarán al tráfico saliente basándose en cualquiera de las siguientes condiciones: envío de aplicaciones; implementación mediante la directiva de grupo (como un conjunto de usuarios, máquinas); dirección de IP de origen o destino; puerto de origen y puerto de destino, y protocolo.

Eventos, herramientas e informe de errores

La administración de Windows Vista es más sencilla, con lo que los profesionales de TI ahorran tiempo y trabajo. Las descripciones de los eventos contienen más datos que ayudan a identificar el origen de un problema e incluyen la información de eventos en formato XML, por lo que es fácil exponer los datos a las herramientas de administración. Con los problemas habituales, el proceso se puede automatizar para iniciar tareas siempre que surja un evento concreto. Windows Vista también simplifica el análisis manual de los eventos porque permite que el profesional de TI personalice la forma en que se muestra el visor de eventos. Además, Windows Vista puede reenviar eventos a una ubicación central para que la identificación, el seguimiento y la solución de problemas resulten más fáciles.

Automatización

Gracias a las capacidades de automatización de Windows Vista, las tareas de administración repetitivas se realizan sin intervención humana, reduciendo así la posibilidad de errores manuales. Windows Vista agrega varias capacidades clave de automatización:

• Los servicios web para administración (WS-Management, Web Services for Management), que es un protocolo de servicios web estándar para la administración remota y protegida de componentes de hardware y software, facilitan la administración de Windows Vista en una red, al permitir que los administradores ejecuten scripts y realicen otras tareas administrativas de forma remota.
• Tareas administrativas clave que se realizan desde una interfaz de usuario (IU) se pueden además completar desde una línea de comandos, con lo que se amplía aún más la interfaz de líneas de comandos de Windows XP. Esta característica permite los scripts y la administración uno a varios.
• El programador de tareas mejorado permite que los administradores inicien un conjunto de tareas en una secuencia concreta para que no se ejecuten a la vez y lanzan tareas de manera automática en respuesta a eventos o cuando el equipo se encuentre inactivo. Las credenciales usadas para iniciar estas tareas se pueden almacenar ahora en Active Directory en lugar de en el equipo local para mejorar la seguridad de las contraseñas y simplificar los cambios obligatorios de contraseñas.

Compatibilidad

Windows Vista se ha diseñado para reducir los costos derivados del soporte técnico a los usuarios de cuatro maneras distintas:

• Reduce el número de incidentes. Características de Windows Vista como la tecnología de protección de recursos de Windows y el Control de cuentas de usuario hacen que los usuarios sean productivos e impiden que realicen cambios en el sistema que podrían afectar a su rendimiento. Además, la recuperación de errores proporcionada en Windows Vista resuelve automáticamente gran cantidad de problemas habituales.
• Ayuda a los usuarios a solucionar problemas por sí mismos. Windows Vista está pensado para que los usuarios puedan resolver sus propios problemas técnicos, con lo cual se reduce extraordinariamente la necesidad de soporte de administradores de TI o de profesionales del centro de soporte técnico. La asistencia al usuario (la versión de Windows Vista de los archivos de Ayuda) proporciona mejores capacidades de búsqueda, resulta más fácil de entender y se puede personalizar en el departamento de TI.
• Reduce el tiempo dedicado al soporte técnico. Siempre que surgen problemas, Windows Vista ofrece a los profesionales de TI y del centro de soporte técnico herramientas, eventos detallados y contadores de rendimiento para que puedan determinar con mayor rapidez qué ha ocurrido y cómo solucionarlo. La habilidad de detectar errores de discos y de memoria permite que los profesionales de TI puedan reemplazar hardware antes de que el problema sea definitivo, con lo que éste se resuelve en unos minutos en lugar de en varias horas.
• Reduce el costo de soporte técnico a usuarios remotos. La herramienta de asistencia remota mejorada de Windows Vista simplifica y reduce los costos que supone ofrecer soporte técnico a equipos en ubicaciones remotas. Para reducir costos de ancho de banda, el servicio mejorado de transferencia inteligente en segundo plano (BITS) permite a los clientes de una red de área local (LAN) compartir actualizaciones directamente, en lugar de descargar los mismos archivos repetidas veces en redes de área extensa (WAN).

Volver al principio

Productividad

La productividad del usuario constituye aún una de las consideraciones clave para los departamentos de TI que evalúan un nuevo sistema operativo. El objetivo del diseño de Windows Vista es agregar valor a las compañías mediante la mejora sustancial de la productividad del usuario. Sus mejoras en la interfaz sirven para que los usuarios y los expertos profesionales de TI sean más productivos. Gracias a que Windows Vista permite que encuentren con facilidad lo que necesitan, se pueden concentrar en los aspectos más importantes de su trabajo.

Capacidad de uso y productividad del usuario final

Microsoft ha mejorado las opciones de uso de casi cada uno de los aspectos de Windows Vista, incluidos el menú de inicio, el explorador de Windows y el panel de control. Por ejemplo, ahora en el panel de control se muestran tareas específicas que el usuario puede desear realizar, como cambiar la resolución de la pantalla. Los usuarios pueden incluso usar el cuadro de texto de búsqueda rápida para buscar aplicaciones en el menú de inicio o determinadas tareas en el panel de control. Estas mejoras en el uso implican que el usuario pase menos tiempo intentando entender cómo usar el sistema operativo y más tiempo realizando su trabajo.

AERO

La interfaz de usuario de Windows Vista, designada con el nombre de código "AERO" (Auténtico, Enérgico, Reflexivo y Abierto), resulta más sencilla y más atractiva, sin olvidar la productividad de los usuarios. Los equipos diseñados para Windows Vista crean un entorno profesional y atractivo basado ventanas con aspecto de cristal translúcido. Incluso las aplicaciones creadas antes de Windows Vista serán más interesantes gracias a las mejoras que incluye en los asistentes y cuadros de diálogo comunes que comparten todas las aplicaciones.

Los usuarios con monitores de alta resolución pueden por fin aprovechar al máximo las ventajas de sus pantallas porque Windows Vista escala sin problemas iconos y ventanas. Como consecuencia, los usuarios no tendrán problemas para leer texto en pantallas de 1600x1200. Los usuarios que en el pasado usaban resoluciones menores para poder leer mejor pueden incrementar la resolución de la pantalla para aumentar su claridad y nitidez sin perder calidad.

Exploradores

Windows XP incluye varios exploradores especializados para mejorar su uso cuando se interactúa con determinados tipos de contenido, como documentos, fotografías y música. Windows Vista mejora este concepto con la adición de herramientas organizativas, de comandos y presentación apropiadas para la información que el explorador muestra en pantalla.

Visualización de la información

Windows Vista cuenta con impresionantes capacidades de administración de la información que permiten a los usuarios buscar documentos, mensajes de correo electrónico y otros datos en segundos y trabajar con ellos de forma más intuitiva. De hecho, las nuevas herramientas de Windows Vista resultan tan flexibles y fáciles de usar que los usuarios prácticamente no necesitarán buscar información en sus equipos.

En primer lugar, el nuevo explorador de documentos, que sustituye a la carpeta Mis documentos de Windows XP, es mucho más eficaz. En lugar de mostrar simplemente iconos de documentos, ofrece miniaturas de alta resolución que constituyen una vista previa de su contenido. Los usuarios pueden ajustar de forma dinámica el tamaño de estas miniaturas hasta 256x256 píxeles, suficiente para comprobar si han encontrado el documento correcto sin necesidad de abrirlo.

Búsqueda

Los usuarios pueden buscar documentos, mensajes de correo electrónico, contactos y sitios web directamente desde el escritorio. Las búsquedas en Windows Vista no están limitadas al equipo local y pueden incluir carpetas compartidas y otros recursos de red. La capacidad de búsqueda simplifica la manera de buscar el contenido que el usuario sabe que ha visto pero no exactamente en qué ubicación.

Menú Inicio

El menú de inicio de Windows Vista permite abrir aplicaciones específicas y examinar todas ellas más fácilmente. Se puede escribir parte del nombre de la aplicación en el cuadro de búsqueda rápida de este menú para iniciar la aplicación. Por ejemplo, para abrir la calculadora, basta con presionar la tecla de Windows, escribir Calcy presionar Entrar. Windows Vista simplifica la manera de examinar las aplicaciones instaladas en el equipo, ya que ha reemplazado el menú Todos los programas de Windows XP con una vista de árbol, similar al Explorador de Windows. De esta forma se pueden buscar aplicaciones que se encuentran anidadas en carpetas en varios niveles inferiores.

Uso compartido de recursos

Con Windows Vista, la tarea de compartir archivos, ya sea en un único equipo o en una red, es más fácil. En primer lugar, se ofrece a los usuarios la opción de guardar los archivos con un perfil personal o público, con lo que se diferencia si el contenido estará disponible para uso público o personal. A continuación, el nuevo Asistente para compartir muestra a todos los usuarios con una cuenta en ese equipo o en Active Directory, lo que permite decidir quién puede obtener acceso a qué archivos. Por último, Windows Vista posibilita que los usuarios realicen un sencillo seguimiento del contenido compartido mediante dos carpetas de búsqueda: una que muestra todo el contenido compartido y otra que muestra el contenido que no está en línea.

Mejoras de movilidad

Windows Vista proporciona una única y sencilla interfaz para la conexión con cualquier tipo de red, incluidas redes de área local inalámbricas (WLAN, Wireless Local Area Network), redes de área extensa inalámbricas (WWAN, Wireless Wide Area Network), redes inalámbricas ad hoc y redes privadas virtuales (VPN, Virtual Private Network). Una vez establecida la conexión, el explorador de redes de Windows Vista permite que el usuario examine todos los recursos de red, incluidos equipos y dispositivos, usuarios conectados y carpetas compartidas. La velocidad y la confiabilidad de la detección de equipos, servidores y dispositivos en red han mejorado notablemente con respecto a las ofrecidas por Windows XP.

Windows Vista proporciona una única interfaz de usuario, denominada SyncManager, para la administración de todos los tipos de datos y la sincronización de dispositivos. SyncManager puede administrar casi cualquier tipo de sincronización: archivos de música en un reproductor de audio portátil, información de calendario y mensajes de correo electrónico en un PDA, información de contacto en un teléfono móvil, archivos entre dos equipos en red y archivos entre un equipo de red y un servidor de archivos.

El nuevo estado de apagado predeterminado de Windows Vista es el modo de suspensión. La suspensión combina la velocidad de reanudación del modo de espera de Windows XP con las características de ahorro de energía y protección de datos de la hibernación. En este estado, Windows Vista registra el contenido de la memoria en el disco duro, al igual que haría en hibernación. Sin embargo, también mantiene la memoria durante un breve período de tiempo, exactamente como hace Windows XP en el modo de espera.

IPv6

La compatibilidad de Windows Vista con IPv6 permite a las empresas admitir un gran espacio de direcciones de red eliminando la necesidad de NAT u otras soluciones. IPv6 va más allá del espacio de direcciones de IPv4 y ofrece seguridad adicional con compatibilidad total para IPSec. Las empresas pueden implementar IPv6 en sus infraestructuras sin tener que actualizar completamente su red con mecanismos de túneles de transición de IPv6 para admitir el túnel de tráfico Pv6 a través de una infraestructura exclusiva de IPv4.

Nota: Las características descritas en este sitio están sujetas a modificaciones. Puede que algunas de ellas no se incluyan en el producto final por razones técnicas, de marketing o de otro tipo.

Volver al principio