Panoramica su Windows Vista per professionisti IT

	Protezione
	Protezione dei dati a più livelli
	Affidabilità e prestazioni
	Distribuzione
	Gestibilità
	Produttività

Protezione

Microsoft è riuscita a incrementare in modo significativo il livello di protezione di Windows XP sin dal rilascio della versione iniziale, fornendo importanti aggiornamenti, come il Service Pack 2; tuttavia, miglioramenti sostanziali a livello di protezione richiedono modifiche significative all'architettura che possono essere apportate solo rilasciando un nuovo sistema operativo. Con Windows Vista, Microsoft sta effettuando importanti investimenti nella tecnologia allo scopo di assicurare la massima protezione dei clienti. Gli sforzi includono l'utilizzo di un processo SDL (Security Development Lifecycle) per sviluppare software più sicuro e l'offerta di innovazione tecnologica a livello di piattaforma per fornire difesa stratificata o difesa in profondità. Windows Vista è dotato di un'ampia gamma di funzionalità di protezione e miglioramenti mirati a garantire la protezione dei computer dei clienti dalle minacce più recenti, compresi spyware e altri tipi di malware.

Controllo account utente

Con Windows XP e i sistemi operativi precedenti, i reparti IT dovevano scegliere tra la compatibilità tra applicazioni, con il vantaggio di consentire agli utenti di accedere come amministratori, e la protezione e stabilità derivanti dall'accesso degli utenti come utenti standard. Controllo account utente in Windows Vista offre agli amministratori l'opzione di limitare le autorizzazioni consentendo tuttavia l'esecuzione delle maggior parte delle applicazioni.

Per offrire questa combinazione di protezione e compatibilità, la virtualizzazione dei file e del Registro di sistema consente di reindirizzare automaticamente le operazioni di scrittura e le conseguenti operazioni di lettura verso aree a cui l'utente standard non ha accesso. Le modifiche apportate alle impostazioni e alle cartelle virtualizzate del Registro di sistema sono visibili solo all'account utente e alle applicazioni eseguite, garantendo quindi l'integrità del computer. Se un'applicazione necessita di credenziali amministrative, viene automaticamente chiesto all'utente di fornire le credenziali prima di consentire l'esecuzione dell'applicazione.

Windows Firewall con protezione avanzata e Protezione avanzata servizi di Windows

Il firewall personale integrato in Windows Vista si basa sulla funzionalità inclusa in Microsoft Windows XP Service Pack 2. Il firewall di Windows Vista, ad esempio, blocca tutto il traffico in entrata fino a quando in un computer non vengono installati gli ultimi aggiornamenti della protezione. Il firewall bidirezionale include inoltre la funzionalità di filtraggio in uscita che consente agli utenti di configurarlo per il blocco selettivo sia del traffico in uscita che del traffico in entrata. Ogni aspetto del firewall di Windows Vista può essere configurato tramite le impostazioni di Criteri di gruppo, in modo che le impostazioni di protezione del client restino invariate. Per la prima volta in un sistema operativo Windows, la gestione del firewall di Windows Vista è integrata con IPsec. Il firewall opera in stretta collaborazione con Protezione avanzata servizi di Windows per limitare l'azione dei servizi nel sistema, garantendo difesa in profondità e riducendo le opportunità per gli utenti malintenzionati di compromettere computer vulnerabili. Protezione avanzata servizi di Windows impedisce ai servizi Windows critici di eseguire attività anomale nel file system, nel Registro di sistema, in rete o in altre risorse che possono essere utilizzate per consentire al software malware di autoinstallarsi o attaccare altri computer. Ad esempio, è possibile impedire al servizio RPC (Remote Procedure Call) di sostituire i file di sistema o modificare il Registro di sistema.

In Windows Vista, il protocollo IPsec (Internet Protocol security) e la gestione dei firewall sono integrati in una singola console, nota come Windows Firewall con protezione avanzata. Questa console centralizza il filtraggio del traffico in entrata e in uscita e le impostazioni di isolamento di server e domini IPSec nell'interfaccia utente, aumentando la visibilità delle impostazioni di protezione.

Software dannoso e software potenzialmente indesiderato

La funzionalità Controllo account utente, discussa in precedenza in questo documento, e i miglioramenti della protezione in Internet Explorer, inclusa la nuova modalità protetta che verrà trattata più avanti, contribuiscono a ridurre l'impatto di software dannoso e non desiderato in Windows Vista. Oltre a queste funzionalità, Windows Vista consente di rilevare ed eliminare molte applicazioni malware, compresi spyware e altro software potenzialmente indesiderato, mediante l'uso di Windows Defender e il rilascio mensile dello Strumento di rimozione malware (MSRT, Malicious Software Removal Tool) tramite Aggiornamenti automatici (AU). Queste tecnologie consentono di proteggere l'integrità del sistema operativo e la privacy dei dati degli utenti. Sebbene Windows Vista includa molte tecnologie anti-malware, per garantire la massima protezione è tuttavia consigliabile utilizzare una soluzione antivirus completa. Tenere presente che le funzionalità incorporate di rilevamento, pulizia e bloccaggio in tempo reale di malware sono principalmente destinate agli utenti non gestiti. Oltre alla risoluzione dei problemi e all'attivazione e alla disattivazione di Windows Defender, Windows Vista non include il supporto a livello di gestione aziendale per le tecnologie anti-malware tramite Criteri di gruppo.

Miglioramenti di Internet Explorer

Windows Vista utilizza la soluzione Controllo account utente per limitare i privilegi di Internet Explorer a quelli necessari per esplorare il Web, ma non sufficienti per modificare file utente o impostazioni. Questa funzionalità esclusiva di Windows Vista, nota come modalità protetta, sarà disponibile nella Beta 2. Di conseguenza, anche se un sito dannoso attacca una potenziale vulnerabilità di Internet Explorer, il codice del sito non disporrà di privilegi sufficienti per installare il software, copiare i file nella cartella Startup degli utenti o manipolare le impostazioni della homepage del browser o del provider di ricerca.

Per proteggere le informazioni personali dell'utente, Internet Explorer:

• Evidenzia la nuova barra di stato di protezione quando si accede a un sito dotato di protezione SSL (Secure Sockets Layer) e consente all'utente di verificare in modo semplice la validità del certificato di protezione del sito.
• Dispone di un filtro di phishing che consente un'esplorazione più sicura segnalando agli utenti quando i siti Web cercano di sottrarre informazioni riservate. Il filtro funziona analizzando il contenuto del sito Web, ricercando caratteristiche conosciute di tecniche di phishing e utilizzando una rete globale di origini dati per decidere se considerare attendibile il sito Web. I dati del filtro vengono aggiornati diverse volte l'ora, il che è importante considerata la velocità con cui i siti di phishing possono apparire e raccogliere i dati dell'utente.
• Cancella tutti i dati memorizzati nella cache con un singolo clic.

Protezione accesso alla rete

Windows Vista include un agente che fornisce informazioni sulla configurazione e sullo stato di integrità di un client ai peer e ai server di accesso alla rete. Con Protezione accesso alla rete, i client che non dispongono di aggiornamenti di protezione correnti e di firme antivirus o non soddisfano i requisiti di integrità del computer non sono in grado di comunicare nella rete privata. Protezione accesso alla rete consente di proteggere la rete dai client di accesso remoto e dai client della rete LAN che utilizzano connessioni wireless o cablate. L'agente riporta lo stato di integrità del client Windows Vista, come l'avvenuta installazione di aggiornamenti correnti e firme dei virus aggiornate, al servizio di potenziamento di Protezione accesso alla rete basato su server. Un'infrastruttura di Protezione accesso alla rete, inclusa con Windows Server "Longhorn", determina se concedere al client l'accesso alla rete privata oppure a una rete con restrizioni.

Single Sign-On wireless

La distribuzione di reti wireless ha promosso l'utilizzo dell'autenticazione di rete di livello 2, ad esempio 802.1X, per assicurare che nella rete protetta sia consentito solo un utente o un dispositivo appropriato e che la protezione dei relativi dati sia garantita a livello delle trasmissioni radio. La funzionalità Single Sign-On esegue l'autenticazione di rete di livello 2 nel momento appropriato, in base alla configurazione della protezione della rete, allo stesso tempo integrandosi in modo semplice e lineare con l'esperienza di accesso in Windows dell'utente. Gli amministratori possono utilizzare Criteri di gruppo o l'interfaccia della riga di comando per distribuire i profili Single Sign-On sui computer client. Una volta configurato un profilo Single Sign-On, l'autenticazione 802.1X precederà l'accesso a Windows. Questa funzionalità rende possibili scenari quali l'aggiornamento di oggetti Criteri di gruppo, script di accesso e bootstrap wireless, che richiedono la connettività di rete prima dell'accesso dell'utente.

Supporto avanzato per i protocolli di protezione wireless

L'architettura Wi-Fi nativa di Windows Vista supporta tutti i protocolli di protezione più recenti, tra cui WPA (Wi-Fi Protected Access), WPA2 (WiFi Protected Access 2), EAP (Extensible Authentication Protocol), PEAP-TLS (Protected Extensible Authentication Protocol-Transport Layer Security), WEP (Wired Equivalent Privacy) e altri. Un supporto così ampio garantisce l'interoperabilità tra Windows Vista e quasi tutte le infrastrutture wireless. È possibile inoltre garantire una maggiore protezione delle reti personali in ambiente domestico o in aziende di piccole dimensioni tramite WPA-PSK e WPA2-PSK con chiave già condivisa. Le funzionalità di una scheda di rete wireless vengono analizzate da Windows Vista e, al momento della creazione di una rete wireless, viene scelto per impostazione predefinita il protocollo che garantisce la massima protezione possibile. Inoltre, la protezione in Windows Vista può essere estesa. Grazie al framework EAP-HOST, Windows Vista è in grado di supportare i meccanismi di autenticazione personalizzati definiti da un fornitore di hardware o da un'organizzazione.

Miglioramenti della piattaforma

Le funzionalità di autenticazione di Windows Vista sono più flessibili, fornendo un'ampia gamma di opzioni per meccanismi di autenticazione personalizzati, come scanner di impronte digitali e smart card. Strumenti di distribuzione e di gestione, come strumenti di ripristino del codice PIN self-service, semplificano la gestione e la distribuzione delle smart card. Inoltre, le smart card ora possono essere utilizzate per accedere a Windows Vista. Windows Vista consente l'autenticazione mediante l'uso di IPv6 (Internet Protocol Version 6) o dei servizi Web.

La registrazione dei certificati risulta semplificata in Windows Vista grazie ai miglioramenti apportati a Gestione credenziali, un componente che consente di eseguire il backup e il ripristino delle credenziali archiviate nel computer locale. Il nuovo Servizio di gestione identità digitali (DIMS, Digital Identity Management Service) fornisce credenziali e certificati mobili all'interno di una foresta di Active Directory e di scenari di gestione del ciclo di vita dei certificati end-to-end.

Le funzionalità di controllo di Windows Vista semplificano il rilevamento delle operazioni eseguite dagli utenti. Le categorie di controllo ora includono più sottocategorie, riducendo il numero di eventi irrilevanti. La funzionalità di inoltro degli eventi di controllo integrata di Windows Vista consente di raccogliere e inoltrare i dati di controllo critici a una posizione centralizzata, fornendo alle aziende la possibilità di organizzare e analizzare i dati di controllo con maggiore efficienza.

Inizio pagina

Protezione dei dati a più livelli

La sottrazione o la perdita della proprietà intellettuale aziendale è una preoccupazione crescente per le organizzazioni. Windows Vista ha migliorato il supporto per la protezione dei dati a livello di documento, file, directory e computer. Il client Rights Management integrato consente alle organizzazioni di imporre dei criteri sull'utilizzo dei documenti. La Crittografia file system (EFS, Encrypting File System), che fornisce crittografia di file e directory basata su utente, è stata migliorata per consentire l'archiviazione di chiavi di crittografia su smart card, offrendo una migliore protezione delle stesse. Inoltre, la nuova funzionalità aziendale Crittografia unità BitLocker™ garantisce la protezione dei dati a livello di computer. BitLocker offre la crittografia completa del volume di sistema, inclusi i file di sistema Windows e il file di ibernazione, che impedisce la compromissione dei dati presenti in un computer in caso di smarrimento, furto o rimozione delle autorizzazioni. Per fornire una soluzione semplice da distribuire e gestire, viene utilizzato un chip TPM (Trusted Platform Module) 1.2 per archiviare le chiavi che consentono di crittografare e decrittografare i settori sul disco rigido Windows. Questa soluzione richiede il TPM e l'infrastruttura di gestione aziendale per garantire che la funzionalità sia semplice da utilizzare per gli utenti finali.

Inizio pagina

Affidabilità e prestazioni

Oltre a sfruttare i vantaggi dei componenti hardware presenti nei computer moderni, Windows Vista garantisce anche una maggiore rapidità e affidabilità di esecuzione sugli stessi computer su cui viene eseguito Windows XP. Il sistema operativo è più affidabile e Gestione riavvio riduce il numero di volte in cui gli utenti devono riavviare il computer. Anche le applicazioni eseguite su Windows Vista sono più affidabili in quanto supportano il ripristino in seguito a situazioni di deadlock e la funzionalità di segnalazione degli errori migliorata consente agli sviluppatori di correggere gli errori più comuni. Windows Vista è persino in grado di rilevare errori del disco rigido e della memoria e di eseguire il ripristino del computer.

Ripristino automatico

Con Windows XP e i sistemi operativi precedenti, il ripristino in seguito all'errore di un servizio richiedeva in genere il riavvio dei computer degli utenti. Con Windows Vista, molti errori dei servizi passeranno inosservati, in quanto Windows Vista riavvia automaticamente la maggior parte dei servizi nel caso poco probabile che si verifichino degli errori. Se necessario, Windows Vista è in grado di gestire automaticamente le dipendenze dei servizi e di riavviare più servizi per gestire l'affidabilità del sistema operativo. Poiché gli utenti spesso erano costretti a riavviare il computer per risolvere i problemi legati agli errori dei servizi, il ripristino automatico consente anche di ridurre il numero di riavvii.

Diagnostica incorporata

Windows Vista è in grado di diagnosticare automaticamente e di risolvere una serie di problemi comuni. Ad esempio, il modulo di diagnostica di errori dei dischi di Windows è in grado di rilevare in modo proattivo gli errori del disco imminenti e avvisa il centro assistenza client di sostituire il disco rigido guasto prima che si verifichi un errore irreversibile. Windows Vista guida gli amministratori attraverso il processo di backup dei dati in modo da consentire la sostituzione del disco rigido senza che si verifichi la perdita dei dati.

Windows Vista include inoltre Strumento di diagnostica memoria che consente agli amministratori di tenere traccia dei problemi legati all'inaffidabilità della memoria. In precedenza, Strumento di diagnostica memoria era disponibile solo come download e risultava di difficile utilizzo per molti professionisti IT. In Windows Vista, se il servizio Segnalazione errori Microsoft Windows (WER) o Microsoft Online Crash Analysis (MOCA) determina che un errore può essere causato da problemi di memoria, viene chiesto all'utente di eseguire la diagnostica della memoria senza richiedere alcun download aggiuntivo o disco di avvio separato. Se la diagnostica della memoria identifica un problema di memoria, è possibile evitare di utilizzare la parte interessata della memoria fisica per consentire il corretto avvio del sistema operativo e impedire arresti anomali delle applicazioni. In fase di avvio, Windows Vista fornisce un report di facile comprensione in cui viene fornita una descrizione dettagliata del problema. Windows Vista inoltre include Framework di diagnostica di rete (NDF). Framework di diagnostica di rete fornisce strumenti avanzati in grado di assistere gli utenti nella risoluzione dei problemi di rete. Quando non è in grado di connettersi a una risorsa di rete, all'utente vengono visualizzate chiare opzioni di correzione anziché messaggi di errore che possono risultare di difficile comprensione. Se Windows Vista non è in grado di risolvere il problema automaticamente, all'utente viene chiesto di eseguire semplici passaggi per correggere il problema senza dover chiamare il supporto tecnico.

Strumento Ripristino all'avvio

In Windows Vista è disponibile lo strumento Ripristino all'avvio (StR) per correggere automaticamente molti problemi comuni e consentire agli utenti finali e ai professionisti IT di diagnosticare e risolvere rapidamente problemi di avvio più complessi. Quando viene rilevato un errore di avvio, il sistema attiva automaticamente lo strumento Ripristino all'avvio. Una volta avviato, lo strumento Ripristino all'avvio esegue la diagnostica per determinare la causa dell'errore di avvio ed elimina la necessità di analizzare i file di registro di avvio manualmente, in quanto esegue questa operazione automaticamente. Una volta determinata la causa dell'errore, lo strumento Ripristino all'avvio tenta di correggere il problema automaticamente. L'intero processo non richiede quasi alcun intervento da parte dell'utente. Tra i problemi che lo strumento Ripristino all'avvio è in grado di risolvere automaticamente figurano:

• Driver non compatibili
• Impostazioni di configurazione di avvio mancanti o danneggiate
• Metadati del disco danneggiati

Una volta ripristinato il sistema operativo, l'utente viene avvisato delle correzioni apportate e viene abilitata la registrazione in modo che i professionisti IT possano determinare esattamente quali passaggi sono stati eseguiti dallo strumento Ripristino all'avvio. Ripristino all'avvio include inoltre strumenti in grado di assistere i professionisti IT nella risoluzione manuale dei problemi di avvio. Ripristino all'avvio determina la riduzione delle chiamate al servizio di supporto tecnico correlate ai problemi di avvio e, quando gli utenti necessitano di assistenza, questo strumento consente di risolvere rapidamente il problema.

Affidabilità delle applicazioni

Windows Vista è stato progettato per ridurre la frequenza e l'impatto sugli utenti delle interruzioni di servizio. Include correzioni per i blocchi e gli arresti anomali del sistema noti e strumenti migliorati che consentono di analizzare in modo più approfondito la causa di condizioni di mancata capacità di risposta.

Windows Vista offrirà una maggiore affidabilità delle applicazioni sin dal primo giorno in cui verrà distribuito dalle aziende e le nuove funzionalità di segnalazione degli errori consentiranno di garantire nel tempo un sempre maggiore incremento del livello di affidabilità. Con le versioni precedenti di Windows, i blocchi delle applicazioni erano molto difficili da risolvere per gli sviluppatori in quanto la funzionalità di segnalazione degli errori forniva una quantità limitata di informazioni sui blocchi o nessuna informazione. In Windows Vista la funzionalità di segnalazione degli errori è stata migliorata allo scopo di fornire agli sviluppatori le informazioni necessarie per identificare la causa principale dei problemi. Questo rende possibile un continuo miglioramento dell'affidabilità.

Miglioramenti alle prestazioni

Windows Vista offre prestazioni e tempi di risposta migliorati rispetto a Windows XP. Ad esempio, Windows Vista è in grado di rilevare automaticamente i problemi correlati a lunghi tempi di avvio o alla mancata risposta dell'interfaccia utente e di aggiungere un evento al registro eventi che descrive la condizione verificatasi e fornisce eventualmente informazioni sulla causa principale del problema di prestazioni. Gli amministratori possono utilizzare queste informazioni per risolvere i problemi singolarmente o aggregare i dati del registro eventi utilizzando uno strumento come Microsoft Operations Manager (MOM) per analizzare le prestazioni dell'intera organizzazione.

Lo stack TCP/IP di nuova generazione rileva automaticamente l'ambiente di rete e regola le impostazioni principali delle prestazioni, come la finestra di ricezione TCP. Il miglioramento della regolazione automatica dello stack riduce la necessità della configurazione manuale delle impostazioni TCP/IP. Consente trasferimenti di rete più rapidi, un utilizzo più intelligente della larghezza di banda e un numero inferiore di ritrasmissione dei dati persi in rete. Questo può determinare una riduzione significativa dei tempi necessari per trasferire un file di grandi dimensioni o per eseguire il backup di un'unità disco rigido sulla rete.

Inizio pagina

Distribuzione

La distribuzione di un nuovo sistema operativo in un'azienda non è un'attività di scarsa entità, ma la distribuzione basata su immagine di Windows Vista rende il processo il più efficiente possibile. Le immagini sono il metodo più rapido e affidabile per distribuire un sistema operativo, ma tradizionalmente non hanno mai fatto parte dell'installazione standard dei sistemi operativi Windows, in quanto richiedevano software aggiuntivo e lunghi tempi di gestione. Per ridurre la complessità del processo di distribuzione, Microsoft ha basato l'installazione di Windows Vista sulla tecnologia di gestione di immagini disco basata su file denominata Windows Imaging (WIM), ha modularizzato Windows Vista per semplificare la personalizzazione e la distribuzione delle immagini e ha apportato altri significativi miglioramenti al sistema operativo di base a livello di distribuzione.

Modularità

Windows Vista è un sistema modulare, il che ne semplifica la personalizzazione. Durante la preparazione alla distribuzione di Windows Vista in un'organizzazione, i professionisti IT configurano e aggiungono componenti facoltativi da distribuire su un determinato gruppo di computer. Le lingue, ad esempio, sono componenti e, pertanto, la lingua inglese può essere distribuita su un gruppo di computer, mentre le lingue francese, tedesco e spagnolo vengono distribuite su un altro gruppo. Anche i driver e gli aggiornamenti sono componenti, che consentono di semplificare l'aggiornamento delle immagini in caso di cambiamento dei requisiti hardware e software.

Windows Imaging

WIM è un formato di immagine basato su file, che fornisce significativi vantaggi rispetto ai più comuni formati di immagine basati su settore. Il formato di immagine WIM è indipendente dall'hardware, in quanto consente di gestire una singola immagine per più configurazioni hardware. WIM consente inoltre di archiviare più immagini in un singolo file di immagine, semplificando la gestione delle immagini e risparmiando spazio su disco in quanto prevede l'archiviazione di una sola copia di ciascun file. È possibile, ad esempio, archiviare due immagini in un singolo file WIM, un'immagine che contiene solo il sistema operativo Windows e una seconda immagine che contiene anche le applicazioni di base. Il formato WIM riduce in modo significativo le dimensioni dei file di immagine utilizzando un formato di file compresso e tecniche di archiviazione a istanza singola. Il file di immagine contiene una copia fisica di un file per ogni istanza di tale file all'interno del file di immagine, il che determina una significativa riduzione delle dimensioni dei file di immagine che contengono più immagini.

La gestione delle immagini WIM è piuttosto semplice, in quanto è possibile aggiungere e rimuovere in modalità non in linea driver, aggiornamenti e altri componenti di Windows senza la necessità di avviare l'immagine del sistema operativo. Windows Vista include strumenti che consentono di modificare direttamente le immagini in modo da modificare le impostazioni generali e internazionali, applicare gli aggiornamenti del sistema operativo, aggiungere driver e installare gli aggiornamenti. Questa funzionalità consente di risparmiare molte ore di lavoro necessario per la gestione delle immagini di installazione, in quanto non è necessario avviare l'immagine per apportare modifiche alla configurazione.

Il formato di immagine WIM consente inoltre di effettuare una distribuzione non distruttiva. Questo significa che è possibile lasciare i dati sul volume al quale viene applicata l'immagine in quanto l'operazione di applicazione non cancella il contenuto esistente sul disco.

L'utilizzo della sola modularità o del solo formato WIM può contribuire a una significativa semplificazione della distribuzione; tuttavia, se utilizzate insieme, queste tecnologie rivoluzionano le modalità di installazione dei sistemi operativi client. In altre parole, la combinazione delle due tecnologie fornisce un vantaggio maggiore rispetto all'utilizzo separato delle due tecnologie. L'aspetto più interessante è che l'utilizzo combinato delle due tecnologie consente di ridurre in modo considerevole il numero di immagini del sistema operativo da gestire. In altre parole, i reparti IT che in precedenza gestivano diverse immagini per ciascuna lingua e ciascun tipo di computer possono utilizzare probabilmente solo una o due immagini di Windows Vista, consentendo al personale di dedicare tempo ad altre priorità.

Gestione di immagini non distruttiva

Con le versioni precedenti di Windows, la gestione di immagini poteva essere utilizzata solo per le nuove installazioni di Windows in quanto la distribuzione di un'immagine avrebbe sovrascritto il disco rigido del computer. Per aggiornare il computer di un utente, i professionisti IT dovevano copiare i file e le impostazioni dell'utente su un computer differente e successivamente ripristinare i file e le impostazioni dopo la distribuzione dell'immagine. Windows Vista prevede la gestione di immagini non distruttiva mediante l'uso del formato di immagine WIM, che consente di copiare i file e le impostazioni in un'area riservata del disco rigido del computer prima di distribuire l'immagine di Windows Vista. Una volta distribuita l'immagine di Windows Vista, viene eseguita la migrazione dei file e delle impostazioni e viene ripristinata l'area del disco rigido del computer che era stata riservata. Nel complesso, la migrazione in Windows Vista è molto più affidabile rispetto alla migrazione in Windows XP.

Installazioni automatiche

La maggior parte degli strumenti di amministrazione di Windows Vista, tra cui Windows System Imago Manager e l'Utilità di migrazione stato utente (USMT) di Microsoft Windows, può essere controllata da una riga di comando o uno script. Questa funzionalità consente un notevole risparmio in termini di tempo quando l'utente deve eseguire ripetutamente attività identiche o simili. I reparti IT che non utilizzano gli script risparmiano comunque tempo nella configurazione delle installazioni automatiche modificando un singolo file: Unattend.xml. Windows Vista include strumenti grafici che agevolano la configurazione di un'installazione automatica senza la necessità di modificare manualmente il file. Poiché i file in formato XML (Extensible Markup Language) sono basati su testo, possono essere modificati manualmente o a livello di programmazione utilizzando uno script.

Inizio pagina

Gestibilità

Le attività di monitoraggio, gestione e risoluzione dei problemi di centinaia o migliaia di computer possono essere piuttosto dispendiose sia in termini di tempo che di costo. Windows Vista rappresenta un significativo passo in avanti nell'impegno di Microsoft di ridurre il costo totale di proprietà dei computer Windows. Windows Vista è progettato per ridurre il costo del supporto per i desktop, semplificare la gestione della configurazione dei desktop, abilitare una migliore gestione centralizzata del desktop e ridurre il costo di aggiornamento dei sistemi. Le impostazioni di Criteri di gruppo ampliate prevedono la configurazione centralizzata di quasi ogni aspetto di Windows Vista e potenti strumenti di script e della riga di comando consentono ai professionisti IT di automatizzare attività monotone. Anche le funzionalità di monitoraggio e creazione di report sono centralizzate.

Gestione della configurazione

La tecnologia di Windows Vista assicura che le modifiche ai file e alle impostazioni di Windows vengano eseguite in modo prevedibile e affidabile. La tecnologia Protezione risorse di Windows (WRP) consente di proteggere il sistema da modifiche non desiderate a file, cartelle o chiavi del Registro di sistema, ovvero modifiche che potrebbero rendere inutilizzabile un computer o un'applicazione. Le impostazioni di sistema nel Registro di sistema sono protette da modifiche involontarie da parte di utenti o software non autorizzato; solo il programma di installazione trusted può apportare modifiche ai file e alle impostazioni di sistema protetti.

Criteri di gruppo

Quasi ogni nuova impostazione di configurazione in Windows Vista può essere controllata tramite Criteri di gruppo. Inoltre, Windows Vista ora include la console Gestione Criteri di gruppo (GPMC). Per garantire una maggiore flessibilità di Windows Vista in ambienti in cui più utenti utilizzano un singolo computer, come scuole e biblioteche, è possibile applicare a Windows Vista più oggetti Criteri di gruppo locali. Questa funzionalità aumenta la protezione e la gestibilità in ambienti con utilizzi condivisi come biblioteche e scuole.

Qualità del servizio basata sui criteri

La qualità del servizio (QoS) basata sui criteri consente ai reparti IT di specificare criteri QoS flessibili per definire delle priorità e/o regolare il traffico di rete in uscita senza intervenire sulle applicazioni. Questi criteri QoS vengono applicati al traffico in uscita in base a una o a tutte le seguenti condizioni: applicazione di invio, distribuzione tramite Criteri di gruppo (come un gruppo di utenti o computer), indirizzo IP di origine/destinazione, porta di origine/destinazione e protocollo.

Gestione degli eventi, strumentazione e segnalazione errori

Windows Vista è più semplice da gestire, consentendo ai professionisti IT un risparmio in termini di tempo e di impegno. Le descrizioni degli eventi contengono una maggiore quantità di dati per agevolare l'identificazione della causa principale di un problema e includono informazioni sugli eventi in formato XML, semplificando l'esposizione dei dati degli eventi che devono essere utilizzati dagli strumenti di gestione. Per i problemi più comuni, il processo può essere automatizzato per l'avvio di determinate attività quando viene visualizzato un evento specifico. Anche l'analisi manuale degli eventi in Windows Vista risulta semplificata, consentendo di personalizzare la modalità di visualizzazione degli eventi nel Visualizzatore eventi. Inoltre, Windows Vista consente di inoltrare gli eventi a una posizione centrale al fine di semplificare l'identificazione, il rilevamento e la risoluzione dei problemi.

Automazione

Le funzionalità di automazione di Windows Vista consentono di eseguire attività di gestione ripetitive senza l'intervento dell'utente, riducendo la probabilità di errori manuali. Windows Vista aggiunge diverse funzionalità di automazione:

• Web Services for Management (WS-Management), un protocollo di servizi Web standard di settore per la gestione remota di componenti hardware e software, semplifica la gestione di Windows Vista in una rete consentendo agli amministratori di eseguire in modalità remota script e svolgere altre attività di gestione.
• Le principali attività amministrative eseguibili da un'interfaccia utente possono anche essere completate da una riga di comando, espandendo ulteriormente l'interfaccia della riga di comando di Windows XP. Questa funzionalità abilita la creazione di script e l'amministrazione uno-a-molti.
• Il servizio Utilità di pianificazione migliorato consente agli amministratori di avviare una serie di attività in una sequenza specifica, assicurando che non vengano eseguite simultaneamente, e di avviare automaticamente attività in risposta a eventi o in caso di inattività del computer. Le credenziali utilizzate per avviare le attività ora possono essere ora archiviate in Active Directory piuttosto che sul computer locale per migliorare la protezione delle password e semplificare le modifiche obbligatorie alla password.

Supporto

Windows Vista è progettato per ridurre i costi di supporto da parte degli utenti in quattro modi:

• Ridurre il numero delle richieste di supporto. Le funzionalità di Windows Vista, come Protezione risorse di Windows e Controllo account utente, consentono di migliorare la produttività degli utenti impedendo loro di apportare modifiche che potrebbero influire negativamente sulle prestazioni del sistema. Inoltre, la funzionalità di ripristino in caso di errore di Windows Vista consente di risolvere automaticamente molti problemi comuni.
• Aiutare gli utenti a risolvere i problemi in modo autonomo. Windows Vista è progettato per consentire agli utenti di risolvere i problemi in modo autonomo, riducendo notevolmente la necessità di assistenza da parte degli amministratori IT o dei professionisti del servizio di supporto tecnico. La documentazione per gli utenti, la versione dei file della Guida di Windows Vista, fornisce funzionalità di ricerca migliorate, è più semplice da comprendere per gli utenti finali e può essere personalizzata dal reparto IT.
• Ridurre i tempi di supporto. Quando insorgono dei problemi, Windows Vista fornisce a professionisti IT e del servizio di supporto tecnico strumenti, eventi dettagliati e contatori delle prestazioni in modo che sia possibile determinare più facilmente il tipo di errore verificatosi e le modalità di correzione. La capacità di rilevare errori dei dischi e della memoria consente ai professionisti IT di sostituire in modo proattivo l'hardware prima che l'errore diventi irreversibile e di risolvere il problema nel giro di pochi minuti.
• Ridurre il costo di assistenza agli utenti remoti. Lo strumento Assistenza remota migliorato di Windows Vista consente di semplificare e ridurre i costi di assistenza ai computer in posizioni remote. Per ridurre i costi della larghezza di banda, il Servizio trasferimento intelligente in background (BITS), che è stato notevolmente migliorato, consente ai client in una rete LAN di condividere gli aggiornamenti direttamente, eliminando la necessità di scaricare gli stessi file ripetutamente sulle reti WAN.

Inizio pagina

Produttività

La produttività degli utenti costituisce ancora una delle principali considerazioni per i reparti IT durante la valutazione di un nuovo sistema operativo. Windows Vista cerca di fornire alle aziende un valore aggiunto migliorando sostanzialmente la produttività degli utenti. I miglioramenti all'interfaccia utente contribuiscono a incrementare la produttività degli utenti finali e dei professionisti IT esperti. Consentendo agli utenti di individuare facilmente ciò di cui hanno bisogno, Windows Vista offre la possibilità di focalizzare l'attenzione sugli elementi più importanti per lo svolgimento delle attività.

Utilizzabilità e produttività degli utenti finali

Microsoft ha migliorato l'utilizzabilità di quasi ogni aspetto di Windows Vista, compresi il menu Start, Esplora risorse e il Pannello di controllo. Ad esempio, nel Pannello di controllo ora vengono elencate specifiche attività che è possibile che gli utenti desiderino eseguire, come la modifica della risoluzione dello schermo. Gli utenti possono persino utilizzare la casella di testo Ricerca rapida per cercare le applicazioni nel menu Start o specifiche attività nel Pannello di controllo. Questi miglioramenti all'utilizzabilità implicano che gli utenti dedicano meno tempo a comprendere come utilizzare il sistema operativo e più tempo al completamento delle relative attività.

AERO

L'interfaccia utente di Windows Vista, nome in codice "AERO" (Authentic, Energetic, Reflective e Open), è più semplice e più piacevole da utilizzare e garantisce un incremento della produttività degli utenti. I computer progettati per Windows Vista creano un ambiente professionale e attraente basato sul tema "effetto vetro semitrasparente". Persino le applicazioni create prima di Windows Vista risulteranno più accattivanti. Sono state migliorate, infatti, le procedure guidate e le finestre di dialogo comuni condivise da tutte le applicazioni.

Gli utenti con monitor ad alta risoluzione possono sfruttare i vantaggi dei relativi display in quanto Windows Vista consente di ridimensionare senza problemi icone e finestre. Di conseguenza, la lettura di un messaggio di posta elettronica sul monitor per computer portatili con una risoluzione di 1600x1200 pixel non presenta alcuna difficoltà. Gli utenti che hanno utilizzato in precedenza risoluzioni più basse per rendere il testo più leggibile possono aumentare la risoluzione del monitor in modo da assicurare maggiore chiarezza e nitidezza senza ridurre la leggibilità del testo.

Finestre di esplorazione delle risorse

Windows XP include diverse finestre di esplorazione delle risorse specializzate che consentono di migliorare l'esperienza degli utenti durante l'interazione con specifici tipi di contenuto, come documenti, foto e musica. Windows Vista si basa su questo concetto includendo strumenti di layout, di comando e di organizzazione appropriati per le informazioni visualizzate nelle finestre di esplorazione delle risorse.

Visualizzazione delle informazioni

In Windows Vista sono incluse potenti funzionalità di gestione delle informazioni che consentono di trovare in pochi secondi documenti, messaggi di posta elettronica e altre informazioni e quindi di utilizzare i dati in maniera più intuitiva. I nuovi strumenti di Windows Vista, infatti, sono così flessibili e facili da utilizzare che raramente sarà necessario cercare informazioni sul proprio computer.

Innanzitutto, il nuovo Document Explorer, che sostituisce la cartella Documenti di Windows XP, è molto più potente. Anziché mostrare semplicemente le icone dei documenti, Document Explorer consente di visualizzare anteprime ad alta risoluzione del contenuto dei documenti. È possibile regolare automaticamente le dimensioni delle anteprime fino a 256x256 pixel, che costituisce una dimensione sufficientemente grande da consentire agli utenti di individuare il documento cercato senza aprirlo.

Ricerca

Gli utenti possono cercare documenti, messaggi di posta elettronica, contatti e siti Web direttamente dal desktop. Le ricerche di Windows Vista non sono limitate al computer locale e possono includere cartelle condivise e altre risorse di rete. La funzionalità di ricerca consente di semplificare la ricerca di contenuti anche nel caso in cui gli utenti non siano in grado di ricordarne l'esatta posizione.

Menu Start

Il menu Start di Windows Vista semplifica l'apertura di specifiche applicazioni e l'esplorazione di tutte le applicazioni. Gli utenti possono digitare parte del nome dell'applicazione nella casella Ricerca rapida del menu Start per avviare l'applicazione. Ad esempio, per avviare lo strumento Calcolatrice, è possibile premere il tasto Logo Windows, digitare Calce premere Invio. Windows Vista semplifica l'esplorazione delle applicazioni installate nel computer sostituendo il menu Tutti i programmi di Windows XP con una visualizzazione albero simile a Esplora risorse. Questa funzionalità consente di individuare le applicazioni nidificate nelle cartelle a diversi livelli di profondità.

Condivisione

Windows Vista consente di semplificare la condivisione dei file, sia che si trovino su un singolo computer che in rete. Innanzitutto, Windows Vista offre agli utenti la possibilità di salvare i file in un profilo personale o pubblico, a seconda che il contenuto venga reso disponibile per l'utilizzo personale o pubblico. Successivamente, la nuova Configurazione guidata consente di visualizzare ogni utente che disponga di un account su tale computer o in Active Directory, offrendo la possibilità di scegliere l'utente a cui concedere l'accesso a determinati file. Infine, Windows Vista consente di tenere traccia in modo più semplice del contenuto condiviso visualizzando due cartelle di ricerca: una per la visualizzazione di tutto il contenuto condiviso e l'altra per la visualizzazione di tutto il contenuto in modalità non in linea.

Miglioramenti per la mobilità

Windows Vista fornisce una singola interfaccia di facile utilizzo per la connessione a qualsiasi tipo di rete, tra cui reti WLAN (Wireless Local Area Network), WWAN (Wireless Wide Area Network), reti wireless ad hoc e reti VPN. Una volta stabilita la connessione, Esplora rete di Windows Vista consente di esplorare tutte le risorse di rete, inclusi computer e dispositivi, utenti in rete e cartelle condivise. La velocità e l'affidabilità dell'individuazione dei computer, dei server e dei dispositivi di rete risulta significativamente migliorata rispetto a quella fornita da Windows XP.

Windows Vista offre una singola interfaccia utente per la gestione della sincronizzazione tra tutti i tipi di dati e i dispositivi denominata SyncManager. SyncManager è in grado di gestire la sincronizzazione dei dati con quasi qualsiasi tipo di dispositivo, tra cui la sincronizzazione di file musicali con un lettore audio portatile, di informazioni del calendario e messaggi di posta elettronica con un PDA, di informazioni di contatto con un telefono portatile, di file tra due computer di rete e di file tra un computer di rete e un file server.

Il nuovo stato di spegnimento predefinito di Windows Vista è la modalità sospensione. La modalità sospensione combina la velocità di ripresa della modalità Standby di Windows XP con le caratteristiche di protezione dei dati e di risparmio di energia della modalità di ibernazione. In modalità sospensione, Windows Vista consente di registrare i dati della memoria sul disco rigido allo stesso modo della modalità di ibernazione. Tuttavia, analogamente a Windows XP in modalità Standby, Windows Vista prevede anche la gestione della memoria per un breve periodo di tempo.

IPv6

Il supporto per IPv6 in Windows Vista consente alle organizzazioni di supportare uno spazio di indirizzi di rete di maggiori dimensioni, eliminando la necessità di utilizzare NAT o altre soluzioni alternative. IPv6 garantisce una scalabilità corretta oltre lo spazio di indirizzi IPv4 e fornisce un livello di protezione aggiuntivo con il supporto completo per IPSec. Le organizzazioni possono distribuire IPv6 all'interno della relativa infrastruttura senza dover aggiornare completamente la rete con i meccanismi di tunneling della transizione a IPv6 per supportare il tunneling del traffico IPv6 in un'infrastruttura solo IPv4.

Nota Le funzionalità descritte sul sito sono soggette a modifica. Alcune funzionalità potrebbero non essere incluse nel prodotto finale per motivi commerciali, tecnici o di altra natura.

Inizio pagina