Présentation de Windows Vista® pour les professionnels de l'informatique

	Sécurité
	Protection des données multiniveaux
	Fiabilité et performances
	Déploiement
	Facilité de gestion
	Productivité

Sécurité

Microsoft a pu accroître la sécurité de Windows XP de manière significative depuis sa version initiale en fournissant des mises à jour comme le Service Pack 2. Les améliorations de sécurité majeures nécessitent des modifications architecturales importantes qui ne sont possibles qu'en publiant une nouvelle version de système d'exploitation. Avec Windows Vista® , Microsoft opère des investissements fondamentaux en technologie pour aider à améliorer la sécurité de ses clients. Ses efforts incluent notamment un cycle de vie de développement de la sécurité pour développer des logiciels plus sûrs et des innovations technologiques dans la plate-forme pour fournir une protection en couches ou protection renforcée. Windows Vista® inclut de nombreux composants de sécurité et améliorations pour protéger les ordinateurs clients contre les menaces de dernière génération, y compris les logiciels espions et les autres types de logiciels malveillants.

Contrôle de compte utilisateur

Avec Windows XP et les systèmes d'exploitation précédents, les services informatiques devaient choisir entre la compatibilité des applications et le confort de permettre aux utilisateurs d'ouvrir une session en tant qu'administrateur, et la sécurité et la stabilité offertes par les ouvertures de session en tant qu'utilisateur standard. Le Contrôle de compte utilisateur de Windows Vista® offre aux administrateurs l'option de limiter les autorisations mais autorise toujours l'exécution de la plupart des applications.

Pour fournir cette combinaison de sécurité et de compatibilité, la virtualisation de fichiers redirige automatiquement les écritures et les lectures suivantes aux zones auxquelles l'utilisateur standard n'a pas accès. Les modifications apportées aux paramètres de registre virtualisé et aux dossiers ne sont visibles que pour le compte utilisateur et les applications que l'utilisateur exécute, ainsi l'intégrité de l'ordinateur est protégée. Si une application nécessite les informations d'identification d'administrateur, Windows Vista® invitera l'utilisateur à les saisir avant d'autoriser l'application à s'exécuter.

Pare-feu Windows avec sécurité avancée et sécurisation renforcée des services Windows

Le pare-feu personnel intégré à Windows Vista ® se base sur la fonctionnalité incluse avec Microsoft Windows XP Service Pack 2. Par exemple, le pare-feu de Windows Vista ® bloque tout trafic entrant jusqu'à ce que les dernières mises à jour de sécurité soient installées. Le pare-feu bidirectionnel inclut également le filtrage sortant qui permet aux utilisateurs de le configurer pour bloquer de manière sélective le trafic sortant et le trafic entrant. Chaque aspect du pare-feu de Windows Vista ® peut être configuré avec des paramètres de Stratégie de groupe. Les paramètres de sécurité client restent donc constants. Pour la première fois dans un système d'exploitation Windows, la gestion du pare-feu de Windows Vista ® est intégrée avec IPSec. Le pare-feu travaille étroitement avec la sécurisation renforcée des services Windows pour limiter ce que les services peuvent faire sur le système, en fournissant une protection approfondie et en réduisant les opportunités de compromettre des ordinateurs vulnérables pour les attaquants. La sécurisation renforcée des services Windows empêche les services Windows critiques d'effectuer des actions anormales dans le système de fichiers, le Registre, le réseau ou d'autres ressources qui pourraient être utilisées pour permettre à un logiciel malveillant de s'installer ou d'attaquer d'autres ordinateurs. Par exemple, il est possible d'empêcher le service d'appel de procédure distante (RPC) de remplacer des fichiers système ou de modifier le Registre.

Dans Windows Vista ® , IPsec (Internet Protocol security) et la gestion de pare-feu sont intégrés dans une console unique, appelée Pare-feu Windows avec sécurité avancée. Cette console centralise le filtrage des trafics entrant et sortant avec le serveur IPSec et des paramètres d'isolation de domaine dans l'interface utilisateur, ce qui améliore la lisibilité des paramètres de sécurité.

Logiciels malveillants et logiciels potentiellement indésirables

Le Contrôle de compte d'utilisateur, et les améliorations de la sécurité d'Internet Explorer peuvent réduire l'impact des logiciels malveillants et indésirables dans Windows Vista ® . Outre ces fonctionnalités, Windows Vista ® peut détecter et nettoyer bon nombre d'applications logicielles malveillantes (notamment les logiciels espions et autres logiciels potentiellement indésirables) utilisant Windows Defender et la publication mensuelle de l'Outil de suppression des logiciels malveillants (MSRT) par le biais des mises à jour automatiques. Ces technologies contribuent à protéger l'intégrité du système d'exploitation et la confidentialité des données des utilisateurs. Même si Windows Vista ® inclut de nombreuses technologies pour combattre les logiciels malveillants, une solution d'antivirus complète est toujours recommandée pour bénéficier de la meilleure protection. Notez que la détection, le nettoyage et le blocage en temps réel incorporés des logiciels malveillants sont principalement destinés aux utilisateurs non gérés. Windows Vista ® n'inclut pas de support au niveau de l'administration d'entreprise contre les logiciels malveillants à l'aide de la stratégie de groupe outre le dépannage et la capacité d'activer et de désactiver Windows Defender.

Améliorations apportées à Internet Explorer

Windows Vista ® se base sur l'initiative de Contrôle de compte d'utilisateur pour accorder à Internet Explorer des privilèges juste suffisants pour parcourir le Web, mais pas assez pour modifier des fichiers d'utilisateurs ou des paramètres par défaut. Cette fonctionnalité unique à Windows Vista ® , appelée mode protégé, sera présente dans la version Bêta 2. Par conséquent, même si un site malveillant attaque une vulnérabilité potentielle dans Internet Explorer, le code du site n'aura pas assez de privilèges pour installer un logiciel, copier des fichiers dans le dossier de démarrage de l'utilisateur ou détourner les paramètres de la page d'accueil du navigateur ou du fournisseur de recherche.

Pour aider à protéger des informations personnelles de l'utilisateur, Internet Explorer :

• Met en surbrillance la nouvelle barre d'état de sécurité lorsque vous visitez un site protégé par SSL et permet à l'utilisateur de vérifier facilement la validité d'un certificat de sécurité du site.
• Possède un filtre anti-hameçonnage qui aide les utilisateurs à naviguer de manière plus sûre en les conseillant lorsque des sites Web sont susceptibles de tenter de voler leurs informations confidentielles. Le filtre analyse le contenu du site Web, recherche des caractéristiques connues de techniques d'hameçonnage et utilise un réseau global de sources de données pour décider si le site Web est fiable. Les données de filtre sont mises à jour plusieurs fois par heure, ce qui est important étant donné la vitesse à laquelle les sites d'hameçonnage peuvent recueillir les données d'un utilisateur.
• Efface toutes les données mises en cache en un seul clic.

Protection d'accès réseau

Windows Vista ® inclut un agent capable de fournir des informations sur l'état de santé d'un client et sa configuration pour les serveurs d'accès réseau ou les homologues. Avec la Protection d'accès réseau, les clients qui ne possèdent pas les mises à jour de sécurité actuelles, les signatures de virus ou qui ne satisfont pas aux exigences en matière d'état de santé de l'ordinateur ne peuvent pas communiquer sur votre réseau privé. La Protection d'accès réseau permet de protéger votre réseau contre les clients d'accès distant de même que contre les clients du réseau local (LAN) utilisant des connexions câblées ou sans fil. L'agent signale l'état de santé du client Windows Vista ® , par exemple s'il possède les mises à jour et les signatures de virus actuelles, à un service d'application de la Protection d'accès réseau basé sur serveur. Une infrastructure de Protection d'accès réseau, incluse avec Windows Server « Longhorn », détermine s'il est adéquat d'accorder l'accès client à votre réseau privé ou à un réseau limité.

Authentification unique sans fil

Le déploiement de réseaux sans fil a promu l'utilisation de l'authentification réseau de couche 2, telle que 802.1X, pour garantir que seule un utilisateur ou un périphérique approprié est autorisé sur le réseau protégé et que ses données sont sécurisées au niveau des transmissions radio. La fonctionnalité Authentification unique met en œuvre l'authentification réseau de couche 2 au moment approprié selon la configuration de la sécurité du réseau, tout en s'intégrant de façon transparente avec l'ouverture de session utilisateur Windows. Les administrateurs peuvent utiliser la Stratégie de groupe ou l'interface de ligne de commande pour déployer les profils d'Authentification unique vers les ordinateurs clients. Une fois qu'un profil d'Authentification unique est configuré, l'authentification 802.1X aura priorité sur l'ouverture de session de Windows. Cette fonctionnalité autorise des scénarios tels que les mises à jour de GPO, les scripts d'ouverture de session et l'amorçage sans fil, qui nécessitent une connectivité réseau avant l'ouverture de session de l'utilisateur.

Une vaste prise en charge des protocoles de sécurité sans fil

L'architecture WiFi native dans Windows Vista ® offre une prise en charge étendue des derniers protocoles de sécurité, y compris WPA WiFi Protected Access, WPA2 (WiFi Protected Access 2), EAP (Extensible Authentication Protocol), PEAP-TLS (Protected Extensible Authentication Protocol-Transport Layer Security), WEP (Wired Equivalent Privacy) et bien d'autres. Cette vaste prise en charge assure l'interopérabilité entre Windows Vista ® et presque n'importe quelle infrastructure sans fil. Les réseaux personnels domestiques ou ceux des petites entreprises peuvent également être davantage sécurisés par WPA-PSK et WPA2-PSK en utilisant une clé pré-partagée. Les capacités de la carte de réseau sans fil sont examinées par Windows Vista ® et le protocole le plus sûr est choisi par défaut lors de la création d'un nouveau réseau sans fil. La sécurité dans Windows Vista ® est également extensible. Grâce à l'infrastructure EAP-HOST, Windows Vista ® peut prendre en charge des mécanismes d'authentification personnalisés définis par un fournisseur de matériel ou par une organisation elle-même.

Améliorations de plate-forme

Les capacités d'authentification de Windows Vista ® sont plus flexibles. Elles fournissent différentes options pour les mécanismes d'authentification personnalisés tels que les scanneurs d'empreintes digitales et les cartes à puce. Les outils de déploiement et de gestion, tels que les outils de réinitialisation de numéro d'identification personnel (PIN) en libre-service, rendent les cartes à puce plus faciles à gérer et à déployer. Les cartes à puce peuvent être maintenant utilisées également pour ouvrir une session dans Windows Vista ® . En outre, Windows Vista ® autorise l'authentification par IPv6 (Internet Protocol version 6) ou les services Web.

L'inscription de certificat est facilitée parce que Windows Vista ® inclut des améliorations du gestionnaire d'informations d'identification qui permettent la sauvegarde et la restauration des informations d'identification enregistrées sur l'ordinateur local. Le nouveau service de gestion d'identité numérique (DIMS) autorise le déplacement de certificat et d'informations d'identification dans une forêt Active Directory et dans les scénarios de gestion du cycle de vie de certificat de bout en bout.

Les capacités d'audit de Windows Vista ® permettent de plus facilement suivre les activités des utilisateurs. Les catégories d'audit incluent maintenant différentes sous-catégories, ce qui réduit le nombre d'événements non pertinents. Le transfert d'événements d'audit intégré à Windows Vista ® collecte et transfère les données d'audit critiques vers un emplacement central, permettant ainsi aux entreprises de mieux organiser et analyser les données d'audit.

Haut de la page

Protection des données multiniveaux

Le vol ou la perte de propriété intellectuelle d'entreprise est une source d'inquiétude en augmentation pour les organisations. Windows Vista ® a amélioré la prise en charge de la protection des données aux niveaux document, fichier, répertoire et ordinateur. Le client intégré de gestion des droits permet aux entreprises d'appliquer des stratégies autour de l'utilisation de documents. Le Système de fichiers EFS, qui assure le chiffrement basé sur utilisateur de fichier et de répertoire, a été amélioré pour autoriser le stockage de clés de chiffrement sur des cartes à puce, ce qui renforce la protection des clés de chiffrement. De plus, la nouvelle fonctionnalité d'entreprise BitLocker™ Drive Encryption ajoute une protection des données au niveau ordinateur. Elle offre un chiffrement complet du volume système, y compris de fichiers système de Windows et du fichier d'hibernation, ce qui contribue à protéger les données de toute compromission sur un ordinateur perdu, volé ou mis hors service. Afin de fournir une solution facile déployer et à gérer, une puce TPM 1.2 (Trusted Platform Module) est utilisée pour enregistrer les clés qui chiffrent et déchiffrent les secteurs sur le disque dur Windows. Ceci nécessite le TPM et une infrastructure d'administration d'entreprise pour garantir une utilisation facile de la fonctionnalité pour les utilisateurs finaux.

Haut de la page

Fiabilité et performances

Même si Windows Vista ® tire avantage du matériel informatique moderne, il s'exécute également plus rapidement et de manière plus fiable sur les anciens ordinateurs Windows XP. Le système d'exploitation est plus fiable et le gestionnaire de redémarrage réduit le nombre de redémarrages que les utilisateurs doivent opérer. Les applications qui s'exécutent sous Windows Vista ® sont elles aussi plus fiables, car elles peuvent récupérer des situations de verrouillage et parce que les améliorations apportées au signalement d'erreurs permettent aux développeurs de corriger les problèmes courants. Windows Vista ® peut même aider à détecter et à récupérer des défaillances de disque dur et de mémoire.

Récupération automatique

Avec Windows XP et les systèmes d'exploitation précédents, la récupération d'une panne de service nécessitait généralement que les utilisateurs redémarrent leurs ordinateurs. Avec Windows Vista ® , la plupart des pannes de service ne sont pas perceptibles par les utilisateurs, parce que Windows Vista ® redémarre automatiquement la plupart des services en cas d'échec. Si nécessaire, Windows Vista ® peut traiter automatiquement les dépendances de service et redémarrer plusieurs services pour maintenir la fiabilité du système d'exploitation. Parce que les utilisateurs redémarraient souvent leur ordinateur pour résoudre des problèmes d'échec de services, la récupération automatique réduit également le nombre de redémarrages.

Diagnostic incorporé

Windows Vista ® peut diagnostiquer automatiquement et résoudre un certain nombre de problèmes courants. Par exemple, le diagnostic de disque de Windows détecte de manière proactive les défaillances de disque imminentes et peut alerter le centre d'assistance pour remplacer le disque dur défaillant avant que la panne totale ne survienne. Pour les administrateurs, Windows Vista ® les guidera dans le processus de sauvegarde de leurs données pour que le disque dur puisse être remplacé sans perte de données.

Windows Vista ® inclut également le diagnostic de mémoire pour aider les administrateurs à dépister les problèmes de mémoire. Auparavant, le diagnostic de mémoire n'était disponible que sous forme de téléchargement et il était difficile à utiliser pour beaucoup de professionnels de l'informatique. Dans Windows Vista®, si Windows Error Reporting (WER) ou Microsoft Online Crash Analysis (MOCA) détermine qu'une panne peut être provoquée par une défaillance de la mémoire, Windows Vista ® invite l'utilisateur à exécuter le diagnostic de mémoire sans nécessiter de téléchargement supplémentaire ou de disque de démarrage séparé. Si le diagnostic de mémoire identifie un problème de mémoire, Windows Vista ® peut éviter d'utiliser la portion de mémoire physique concernée pour permettre au système d'exploitation de démarrer avec succès et éviter les problèmes d'applications. Au démarrage, Windows Vista ® fournit un rapport facile à comprendre détaillant le problème. Windows Vista® inclut également l'infrastructure de diagnostic réseau (NDF, Network Diagnostics Framework). L'infrastructure NDF fournit aux utilisateurs des méthodes avancées pour faciliter la résolution des problèmes liés au réseau. En cas d'incapacité de se connecter à une ressource réseau, l'utilisateur reçoit des options de réparation claires au lieu de messages d'erreur, qui peuvent être difficiles à comprendre. Si Windows Vista ® peut résoudre le problème automatiquement, il le fera ; si non, l'utilisateur reçoit des indications pour exécuter des étapes simples et corriger le problème sans avoir à appeler le support.

Outil de redémarrage système

Windows Vista ® inclut l'Outil de redémarrage système (StR) visant à résoudre automatiquement des problèmes courants et à permettre aux utilisateurs finaux et aux professionnels de l'informatique de rapidement diagnostiquer et corriger des problèmes de démarrage relativement complexes. Lorsqu'une défaillance de démarrage est détectée, le système bascule vers StR. Une fois démarré, StR exécute des diagnostics pour déterminer la cause de l'échec de démarrage. StR analyse même les fichiers journaux de démarrage pour vous éviter ce travail. Une fois que StR a déterminé la cause de la défaillance, il tente de réparer le problème automatiquement. L'ensemble du processus nécessite peu d'interventions de la part de l'utilisateur, voire aucune. Les problèmes que StR peut réparer automatiquement sont notamment :

• les incompatibilités de pilotes ;
• l'absence ou corruption de paramètres de configuration de démarrage ;
• la corruption de métadonnées de disque.

Une fois que le système d'exploitation a été réparé, Windows Vista ® signale à l'utilisateur les réparations effectuées et fournit un enregistrement pour que les professionnels de l'informatique puissent déterminer exactement les opérations exécutées par StR. StR inclut également des outils pour aider les professionnels de l'informatique dans le dépannage manuel des problèmes de démarrage. StR réduit le nombre d'appels passés au support qui concernent les problèmes de démarrage et, lorsque les utilisateurs ont vraiment besoin d'assistance, StR vous permet rapidement de résoudre le problème.

Fiabilité des applications

Windows Vista ® est conçu pour réduire la fréquence et l'impact des interruptions pour l'utilisateur. Il inclut des correctifs pour les incidents et verrouillages connus et une instrumentation améliorée qui offre une meilleure perception de ce qui cause les conditions d'absence de réponse.

Windows Vista ® va améliorer la fiabilité des applications dès le premier jour de son déploiement dans les entreprises et les nouvelles capacités de signalement d'erreurs permettront aux applications de devenir progressivement toujours plus fiables. Avec les versions précédentes de Windows, les blocages d'applications étaient très difficiles à dépanner pour les développeurs parce que le signalement d'erreurs ne fournissait que peu ou pas d'informations à leur sujet. Windows Vista ® améliore le signalement des erreurs pour donner aux développeurs les informations dont ils ont besoin pour identifier la cause initiale des problèmes. Ceci permet des améliorations continues au niveau de la fiabilité.

Améliorations des performances

Windows Vista ® offre de meilleures performances et une réactivité améliorée par rapport à Windows XP. Par exemple, Windows Vista ® peut détecter automatiquement les problèmes apparentés aux longs délais de démarrage ou au manque de réactivité d'une interface utilisateur et il peut ajouter un événement au journal des événements décrivant la condition et fournissant éventuellement une information sur la cause initiale du problème de performances. Les administrateurs peuvent utiliser cette information pour résoudre les problèmes au cas par cas, ou agréger les données du journal des événements en utilisant un outil tel que Microsoft Operations Manager pour analyser les performances au niveau de l'ensemble d'une entreprise.

La pile TCP/IP de prochaine génération analyse automatiquement l'environnement réseau et ajuste les paramètres de performances clés, tels que la fenêtre de réception TCP. Grâce à l'amélioration de la configuration et de l'ajustement automatique de la pile, les opérations de configuration manuelle des paramètres TCP/IP deviennent moins nombreuses. Ceci permet une accélération des transferts réseau, un usage plus intelligent de la bande passante et moins de retransmissions de données perdues sur le réseau. Ceci peut offrir une réduction significative du temps requis pour transférer un fichier volumineux ou sauvegarder un disque dur sur le réseau.

Haut de la page

Déploiement

Déployer un nouveau système d'exploitation dans une entreprise n'est pas tâche aisée, mais le déploiement basé sur image de Windows Vista® rend le processus aussi efficace que possible. Les images sont la façon la plus fiable et la plus rapide de déployer un système d'exploitation mais, d'un point de vue historique, elles ne faisaient pas partie de l'installation standard du système d'exploitation Windows, nécessitant des logiciels supplémentaires et beaucoup d'heures de travail pour sa maintenance. Pour aider à réduire la complexité du processus de déploiement, Microsoft a basé l'installation de Windows Vista® sur la technologie d'imagerie de disque basée sur fichier appelée Windows Imaging (WIM). Il a modularisé Windows Vista® pour simplifier la personnalisation et le déploiement des images et a effectué d'autres améliorations significatives du déploiement par rapport au système d'exploitation de base.

Modularisation

Windows Vista® est modularisé, ce qui le rend plus facile à personnaliser. Lors de la préparation de la distribution de Windows Vista® dans une entreprise, les professionnels de l'informatique configurent et ajoutent des composants facultatifs à distribuer à un ensemble donné d'ordinateurs. Les langues, par exemple, sont des composants, donc la langue anglaise peut être distribuée à un ensemble d'ordinateurs, et le français, l'allemand et l'espagnol à un groupe différent. Les pilotes et les mises à jour sont également des composants, ce qui facilite la mise à jour des images au fil de l'évolution des besoins en matériel et en logiciels.

Windows Imaging

WIM est un format d'image basé sur fichier qui fournit des avantages significatifs en comparaison des formats d'image basés sur secteur plus courants. Le format d'image WIM est indépendant du matériel, ce qui vous permet de maintenir seulement une image pour plusieurs configurations matérielles. WIM peut également stocker plusieurs images dans un seul fichier image, rendant ainsi plus simple la gestion des images et économisant également l'espace disque en enregistrant seulement une seule copie de chaque fichier. Par exemple, vous pourriez enregistrer deux images dans un seul fichier WIM : une image contenant seulement le système d'exploitation Windows Vista® et une deuxième image qui contiendrait également les applications de base. Le format WIM réduit largement les tailles de fichier image en utilisant un format de fichier compressé et une technique de stockage à une seule instance. (Le fichier image contient une copie physique d'un fichier pour chaque instance de fichier dans le fichier image, ce qui réduit grandement la taille des fichiers image qui contiennent plusieurs images).

La maintenance des images WIM est simple car les pilotes, les mises à jour et certains autres composants Windows peuvent être ajoutés et supprimés hors connexion sans jamais démarrer l'image du système d'exploitation. Windows Vista® inclut des outils pour directement modifier des images afin de changer des paramètres généraux et régionaux, d'appliquer les mises à jour de système d'exploitation, d'ajouter des pilotes et d'installer des mises à jour. Cette fonctionnalité épargne des heures de maintenance des images d'installation, car il n'est pas nécessaire de démarrer l'image pour apporter des modifications à la configuration.

De plus, le format d'image WIM autorise un déploiement non destructif. Ceci signifie que vous pouvez laisser des données sur le volume auquel vous appliquez l'image, parce que l'application de l'image n'efface pas le contenu existant du disque.

La modularisation ou WIM à aux seuls peuvent simplifier le déploiement de façon spectaculaire ; mais ensemble, ils révolutionnent la façon dont sont installés les systèmes d'exploitation clients. En d'autres termes, la combinaison des deux technologies fournit un plus grand avantage que les deux technologies séparément. Plus notable encore, les deux technologies réduisent de manière significative le nombre d'images de système d'exploitation qui doivent être maintenues. En d'autres termes, les services informatiques qui devaient auparavant maintenir des images différentes pour chaque langue et chaque type d'ordinateur pourront probablement utiliser juste une ou deux images de Windows Vista®, ce qui libère du personnel pour d'autres tâches importantes.

Imagerie non destructive

Avec les versions précédentes de Windows, l'imagerie pouvait seulement être utilisée pour les nouvelles installations de Windows puisque le déploiement d'une image écrasait le disque dur de l'ordinateur. Pour mettre à niveau l'ordinateur d'un utilisateur, les informaticiens professionnels devaient copier les fichiers de l'utilisateur et ses paramètres sur un ordinateur différent, puis restaurer les fichiers et les paramètres une fois l'image déployée. Windows Vista® inclut l'imagerie non destructive utilisant le format d'image WIM, qui copie les fichiers et les paramètres vers une portion réservée du disque dur de l'ordinateur avant de déployer l'image de Windows Vista®. Après le déploiement de son image, Windows Vista® migre les fichiers et les paramètres et restaure ensuite la portion du disque dur de l'ordinateur qui avait été réservée. Par dessus tout, la migration vers Windows Vista® est beaucoup plus fiable que vers Windows XP.

Installations sans assistance

La plupart des outils d'administration de Windows Vista®, y compris Windows System Image Manager et l'Outil de migration de l'état des utilisateurs (USMT) de Microsoft Windows, peuvent être contrôlés à partir d'une ligne de commande ou d'un script. Cette fonctionnalité permet de gagner du temps lorsque l'utilisateur doit exécuter à maintes reprises les mêmes tâches ou des tâches similaires. Les départements informatiques qui n'utilisent pas de scripts gagneront tout de même du temps au niveau de la configuration d'une installation sans assistance en éditant un seul fichier : Unattend.xml. Windows Vista® inclut des outils graphiques qui simplifient la configuration d'une installation sans assistance sans modifier manuellement le fichier. Dans la mesure où les fichiers XML sont basés sur texte, ils peuvent être modifiés manuellement ou par programmation à l'aide d'un script.

Haut de la page

Facilité de gestion

La surveillance, la maintenance et le dépannage de centaines ou de milliers d'ordinateurs peuvent être coûteux à la fois en temps et en argent. Windows Vista® est un engagement de Microsoft pour réduire le coût total de possession des ordinateurs Windows. Windows Vista® est conçu de manière à réduire le coût de support des ordinateurs de bureau, à simplifier la gestion de la configuration des ordinateurs de bureau, à permettre une meilleure gestion centralisée et à diminuer le coût des mises à jour des systèmes. Les paramètres Stratégie de groupe étendue permettent la configuration centralisée de presque chaque aspect de Windows Vista® et les puissants outils de scripts et de lignes de commande et permettent aux professionnels de l'informatique d'automatiser les tâches monotones. La surveillance et les rapports sont conçus eux aussi pour être centralisés.

Gestion de la configuration

La technologie de Windows Vista® garantit que les modifications des fichiers et des paramètres de Windows sont opérées de façon prévisible et fiable. La technologie Windows Resource Protection (WRP) permet au système de se protéger contre les modifications indésirables des fichiers système, des dossiers ou des clés de Registre (modifications qui pourraient immobiliser un ordinateur ou une application). Les paramètres de système du Registre sont protégés contre les modifications involontaires par les utilisateurs ou un logiciel non autorisé ; seul le programme d'installation approuvé de Windows peut modifier les fichiers de système et les paramètres protégés.

Stratégie de groupe

Presque chaque nouveau paramètre de configuration de Windows Vista® peut être contrôlé à l'aide de la Stratégie de groupe. De plus, la console de gestion de stratégie de groupe (GPMC) est maintenant incluse avec Windows Vista®. Pour rendre Windows Vista® plus flexible dans les environnements où plusieurs utilisateurs se servent d'un seul ordinateur, comme les écoles et les bibliothèques, il est possible d'appliquer plusieurs objets de Stratégie de groupe locale à Windows Vista®. Cette fonctionnalité améliore la sécurité et la capacité de gestion dans les environnements d'utilisation partagée comme les bibliothèques et les écoles.

Qualité de service basée sur stratégie

Avec la qualité de service basée sur stratégie, un département informatique pourra définir des stratégies de qualité de service flexibles pour donner la priorité et/ou restreindre le trafic réseau sortant sans nécessiter de modifications dans les applications. Ces stratégies de qualité de service s'appliqueront au trafic sortant en fonction de certaines ou de toutes les conditions suivantes : l'application qui envoie, le déploiement par la Stratégie de groupe (tel qu'un ensemble d'utilisateurs, d'ordinateurs), l'adresse IP de la source/destination, le port de source/destination et le protocole.

Événements, instrumentation et signalement d'erreurs

Windows Vista® est plus facile à gérer, ce qui permet aux professionnels de l'informatique d'économiser du temps et de l'énergie. Les descriptions d'événements contiennent plus de données pour vous aider à identifier la cause initiale d'un problème et incluent des informations d'événement au format XML. Les données d'événements sont ainsi faciles à exposer pour être analysées par les outils de gestion. Pour les problèmes communs, le processus peut être automatisé de manière à lancer des tâches lorsqu'un événement spécifique survient. Windows Vista® simplifie l'analyse manuelle des événements également, en vous permettant de personnaliser leur affichage par l'Observateur d'événements. De plus, Windows Vista® peut transférer des événements à un emplacement central pour faciliter l'identification, le dépistage et le dépannage des problèmes.

Automatisation

Les capacités d'automatisation de Windows Vista® autorisent l'exécution des tâches de gestion monotones sans la moindre intervention humaine, réduisant ainsi les probabilités d'erreurs de manipulation. Windows Vista® ajoute plusieurs capacités d'automatisation clés :

• Web Services for Management (WS-Management), un protocole de services Web normalisé pour la gestion à distance protégée des composants matériels et logiciels, rend Windows Vista® plus facile à gérer par le biais d'un réseau en permettant aux administrateurs d'exécuter à distance des scripts et d'autres tâches de gestion.
• Les tâches administratives clés qui peuvent être exécutées à partir d'une interface utilisateur peuvent être également réalisées à partir d'une ligne de commande, ce qui étend encore l'interface de ligne de commande de Windows XP. Cette fonctionnalité permet l'écriture de scripts et l'administration un-à-plusieurs.
• Un Planificateur de tâches amélioré permet aux administrateurs de lancer une série de tâches dans une séquence spécifique, ce qui garantit qu'elles ne s'exécuteront pas simultanément, et de lancer automatiquement des tâches en réponse à des événements ou en cas d'inactivité de l'ordinateur. Les informations d'identification utilisées pour lancer les tâches peuvent être maintenant enregistrées dans Active Directory et non sur l'ordinateur local afin d'améliorer la sécurité des mots de passe et de simplifier les modifications obligatoires des mots de passe.

Capacité de support

Windows Vista® est conçu pour abaisser les coûts de support des utilisateurs de quatre manières en particulier :

• Réduire le nombre d'incidents. Les fonctionnalités de Windows Vista® telles que WRP (Windows Resource Protection) et le Contrôle de compte d'utilisateur aident les utilisateurs à être productifs tout en les empêchant d'effectuer des modifications du système qui affecteraient ses performances. De plus, la récupération après défaillance de Windows Vista® résout automatiquement beaucoup de problèmes courants.
• Aider les utilisateurs à s'aider eux-mêmes. Windows Vista® est conçu pour aider les utilisateurs à se débrouiller, ce qui réduit fortement les demandes de support aux administrateurs ou aux professionnels du centre d'assistance. L'Assistance utilisateur (la version Windows Vista® des fichiers d'aide) dans Windows Vista® offre de meilleures capacités de recherche, est plus compréhensible pour les utilisateurs finaux et peut être personnalisée par le service informatique.
• Réduire les temps de support. Lorsque des problèmes surviennent, Windows Vista® fournit aux informaticiens et aux centres d'assistance des outils, des événements détaillés et des compteurs de performances pour déterminer plus facilement ce qui s'est passé et comment résoudre le problème. La capacité de détection des défaillances de disques et de mémoire permet aux informaticiens de remplacer le matériel de manière proactive, avant qu'un problème ne devienne catastrophique, et autorise donc la résolution d'un problème en quelques minutes au lieu de plusieurs heures.
• Réduire le coût de support des utilisateurs distants. Grâce à l'outil d'assistance à distance amélioré de Windows Vista®, il est plus facile et moins coûteux de maintenir des ordinateurs dans des emplacements distants. Pour réduire les coûts de bande passante, le service Background Intelligent Transfer Service (BITS), fortement amélioré, permet aux clients sur un réseau local de partager des mises à jour directement, au lieu de télécharger les mêmes fichiers à maintes reprises sur des réseaux étendus (WAN).

Haut de la page

Productivité

La productivité des utilisateurs est toujours un des points clés pour les services informatiques qui évaluent un nouveau système d'exploitation. Windows Vista® cherche à ajouter de la valeur aux entreprises en améliorant la productivité des utilisateurs. Les améliorations de l'interface utilisateur aident les utilisateurs finaux et les professionnels de l'informatique expérimentés à devenir productifs. En permettant aux utilisateurs de trouver facilement ce dont ils ont besoin, Windows Vista® les aide à se concentrer sur ce qui est le plus important pour réaliser leur travail.

Convivialité et productivité des utilisateurs finaux

Microsoft a amélioré la convivialité de presque chaque aspect de Windows Vista®, y compris du menu Démarrer, de l'Explorateur Windows et du Panneau de configuration. Par exemple, le Panneau de configuration liste maintenant des tâches spécifiques que l'utilisateur peut vouloir exécuter, telles que modifier la résolution de l'écran. Les utilisateurs peuvent utiliser même la zone de texte de Recherche rapide pour chercher des applications dans le menu Démarrer ou des tâches spécifiques au Panneau de configuration. Grâce à ces améliorations de la convivialité les utilisateurs passent moins de temps à deviner comment utiliser le système d'exploitation et plus de temps à effectuer leur travail.

AERO

L'interface utilisateur de Windows Vista®, nom de code « AERO » (Authentic, Energetic, Reflective and Open), est plus simple et plus conviviale, en même temps qu'elle rend les utilisateurs plus productifs. Les ordinateurs conçus pour Windows Vista® créent un environnement professionnel et attrayant basé sur un thème de verre translucide. Même les applications créées avant Windows Vista® sont rendues plus attrayantes parce que Windows Vista® a amélioré les assistants et les boîtes de dialogue communes, partagées par toutes les applications.

Les utilisateurs avec des moniteurs haute résolution peuvent enfin tirer pleinement parti de leurs écrans parce que Windows Vista® dimensionne les icônes et les fenêtres. Par conséquent, les utilisateurs n'ont pas à forcer pour lire un message électronique sur l'écran 1600x1200 de leur nouveau portable. Les utilisateurs qui utilisaient précédemment des résolutions plus basses pour rendre le texte plus lisible peuvent augmenter la résolution d'affichage pour plus de clarté et de netteté sans perdre en lisibilité.

Explorateurs

Windows XP inclut plusieurs explorateurs spécialisés pour améliorer l'expérience des utilisateurs lors des interactions avec des types spécifiques de contenu, tels que les documents, les photos et la musique. Windows Vista® se base sur ce concept en ajoutant des outils de mise en page, de commande et d'organisation qui sont adaptés pour les informations affichées à l'écran par l'explorateur.

Visualisation des informations

Windows Vista® possède d'étonnantes capacités de gestion des informations qui permettent aux utilisateurs de rechercher des documents, des messages électroniques et d'autres informations en quelques secondes et ensuite de travailler avec ces données de manière intuitive pour eux. En fait, les nouveaux outils de Windows Vista® sont si flexibles et si faciles à utiliser que les utilisateurs auront rarement besoin de chercher des informations sur leurs ordinateurs.

D'abord, le nouvel Explorateur de documents, qui remplace le dossier Mes documents de Windows XP, est beaucoup plus puissant. Au lieu d'afficher simplement des icônes pour les documents, l'Explorateur affiche des miniatures haute résolution qui présentent le contenu du document. Les utilisateurs peuvent ajuster dynamiquement la taille de ces miniatures jusqu'à 256x256 pixels, ce qui est suffisant pour savoir s'ils ont trouvé le bon document sans l'ouvrir.

Rechercher

Les utilisateurs peuvent rechercher des documents, des messages électroniques, des contacts et des sites Web à même leur Bureau. Les recherches de Windows Vista® ne sont pas limitées à l'ordinateur local et peuvent inclure des dossiers partagés et d'autres ressources réseau. Pour toutes les fois où les utilisateurs pensent, « Je sais que j'ai vu ça quelque part, mais où ? », la capacité de recherche permet de facilement trouver le contenu que cet utilisateur recherche.

Menu Démarrer

Le menu Démarrer de Windows Vista® simplifie l'ouverture d'applications spécifiques et la navigation dans toutes les applications. Les utilisateurs peuvent taper une partie du nom de l'application dans la zone de recherche rapide du menu Démarrer pour lancer l'application. Par exemple, pour lancer l'outil Calculatrice, les utilisateurs appuient sur la touche Windows, tapent Calc et appuient sur Entrée. Windows Vista® permet de plus facilement parcourir les applications installées sur l'ordinateur en remplaçant le menu Tous les programmes de Windows XP par une arborescence similaire à l'Explorateur Windows. Cette fonctionnalité aide les utilisateurs à trouver les applications qui sont imbriquées dans des dossiers à plusieurs niveaux.

Partage

Windows Vista® permet aux utilisateurs de facilement partager des fichiers, que ce soit sur un ordinateur seul ou un réseau. D'abord, Windows Vista® offre aux utilisateurs l'option d'enregistrer leurs fichiers dans un profil personnel ou public, indiquant de cette façon si le contenu sera disponible pour un usage personnel ou public. Ensuite, le nouvel Assistant de partage affiche chaque personne qui possède un compte sur cet ordinateur ou dans Active Directory, ce qui permet à l'utilisateur de choisir quelle personne peut accéder à quels fichiers. Finalement, Windows Vista® permet aux utilisateurs de plus facilement effectuer le suivi du contenu partagé en affichant deux dossiers de recherche : un qui affiche tout le contenu partagé et un qui affiche tout le contenu qui a été mis hors connexion.

Améliorations de mobilité

Windows Vista® fournit une seule interface simple pour se connecter à n'importe quel type de réseau, y compris les réseaux locaux sans fil (WLAN), les réseaux étendus sans fil (WWAN), les réseaux ad hoc sans fil et les réseaux privés virtuels (VPN). Une fois connecté, l'Explorateur réseau de Windows Vista® permet aux utilisateurs de parcourir visuellement toutes les ressources réseau, y compris les ordinateurs et les périphériques, les personnes sur le réseau et les dossiers partagés. La vitesse et la fiabilité de la découverte des ordinateurs, des serveurs et des périphériques en réseau sont améliorées de manière significative par rapport à Windows XP.

Windows Vista® fournit une seule interface utilisateur pour gérer tous les types de synchronisation de données et de périphériques, elle est appelée SyncManager. SyncManager est capable de gérer presque n'importe quel type de synchronisation de périphériques, y compris des fichiers de musique sur un lecteur, des informations de calendrier et des messages électroniques à un PDA, des informations de contact à un téléphone mobile, des fichiers entre deux ordinateurs en réseau. SyncManager se situe ainsi entre un ordinateur de réseau et un serveur de fichiers.

Le nouvel état hors alimentation de Windows Vista est le mode Veille. Il combine la vitesse de reprise du mode Veille de Windows XP avec la protection des données et les caractéristiques de consommation basses de la veille prolongée. Dans l'état Veille, Windows Vista enregistre le contenu de la mémoire sur le disque dur, tout comme il le fait avec la veille prolongée. Cependant, il maintient également la mémoire pour une période courte, tout comme Windows XP maintient la mémoire dans le mode Veille.

IPv6

La prise en charge de IPV6 dans Windows Vista permet aux entreprises de prendre en charge un plus grand espace d'adresses réseau tout en éliminant la nécessité d'utiliser NAT ou d'autres solutions de contournement. IPv6 va bien au-delà de l'espace d'adresses IPv4 et fournit une sécurité supplémentaire avec la prise en charge complète d'IPSec. Les entreprises peuvent déployer IPv6 dans leur infrastructure sans complètement mettre à niveau leur réseau avec les mécanismes de tunneling de transition IPv6 pour prendre en charge le tunneling du trafic IPv6 à travers une infrastructure IPv4 uniquement.

Remarque Les fonctionnalités abordées sur ce site sont sujettes à modifications. Certaines fonctionnalités pourraient ne pas être incluses dans le produit final pour des raisons de commercialisation, techniques ou autres.

Haut de la page