Windows 7: Prvý pohľad pre IT špecialistov

Článok
10/20/2021

Spoločnosť Microsoft práve odhalila svoj najnovší klientsky operačný systém, Windows® 7. Zatiaľ čo väčšina zverejnených informácií sa asi bude zameriavať na to, ako Windows 7 uľahčujú každodenné úlohy, a na vylepšený používateľský komfort a produktivitu, naším cieľom je ukázať funkcie, ktoré budú zaujímať skôr IT špecialistov.

Vytvorený na základoch Windows Server 2008 a Windows Vista

Hneď na začiatku je dobré uviesť, že základná architektúra Windows 7 zostáva bez zmeny, pretože tento systém je vytvorený na rovnakých základoch ako Windows Server® 2008 a Windows Vista®. Tým je zaistené, že takmer všetky počítače, aplikácie a zariadenia kompatibilné s Windows Vista si zachovajú svoju kompatibilitu aj s Windows 7. To je dôležité, ak teraz vyhodnocujete či nasadzujete Windows Vista – nie je žiadny dôvod tento krok odkladať a čakať na Windows 7. Naopak investícia do implementácie Windows Vista (testovanie, pilotná fáza, nasadenie) sa vyplatí vo forme jednoduchšieho prechodu na Windows 7, až budú k dispozícii.

Čo je teda nové vo Windows 7?

Pri svojej práci na Windows 7 sa vývojársky tím zameriaval na „základné“ aspekty – výkon, kompatibilita aplikácií a zariadení, spoľahlivosť, zabezpečenie a životnosť batérií. Táto snaha bola podložená telemetrickými dátami o používaní počítačov a o príčinách, ktoré spôsobujú zníženie výkonu či výpadky. Toto sústredenie na základné aspekty ale nezačalo až pri Windows 7. V skutočnosti je len pokračovaním cesty, ktorá začala vydaním aktualizácie Windows Vista Service Pack 1. Ak prvé vydanie Windows Vista malo viacero problémov s kompatibilitou hardvéru a aplikácií, vylepšenia predstavené v aktualizácii SP1 a celkové „dospenie“ ekosystému pomohlo tieto problémy odstrániť.

Pre IT špecialistov budú najdôležitejšie vylepšenia v oblastiach spravovateľnosti a zabezpečenia, teda ako im bude systém uľahčovať každodennú prácu. Podobne ako Windows Vista sú aj Windows 7 navrhnuté tak, aby bola správa prostredia klientskych počítačov ešte automatizovanejšia, riaditeľnejšia a efektívnejšia. Oba tieto klientske operačné systémy prinášajú nástroje a funkcie pre monitorovanie, ktoré v prostredí Windows XP neboli k dispozícii.

Funkcie Windows 7 pre prácu s bitovými kópiami navyše využívajú významné vylepšenia vo Windows Vista a pridávajú enumeráciu a správu ovládačov. Migrácia dát je rýchlejšia a flexibilnejšia vďaka novej funkcii pevných prepojení a taktiež podpore migrácia offline.

Spravovateľnosť

Keď hovoríme s IT špecialistami, obvykle počujeme o problémoch súvisiacich so snahou udržať štandardnú konfiguráciu a zamedzení koncovým používateľom pridávať neschválený softvér a hardvér. Navyše v prípade vzdialených používateľov s prenosnými počítačmi, ktorí väčšinu času trávia mimo firemnej siete, je správa opráv a aktualizácií oveľa zložitejšia a nespoľahlivá.

Vo Windows Vista umožnila funkcia Riadenie používateľských kont väčšiemu počtu organizácií vytvoriť pre používateľov určitý štandardizovaný režim, ktorý im bráni v zmenách základnej konfigurácie. Windows Vista taktiež obsahujú významne viac parametrov spravovateľných pomocou zásad skupiny.
Vo Windows 7 tieto dve technológie ďalej pokročili prostredníctvom prispôsobiteľného Riadenia používateľských kont, ktorého nastavenie môže byť upravené s cieľom obmedziť počet výziev na zadanie oprávnení, ak je to pre konkrétne prostredie prijateľné.
Predvoľby skupinovej politiky taktiež rozširujú počet aspektov spravovateľných pomocou skupinovej politiky a použitie nastavení na konkrétnych používateľov či počítače vrátane súčastí prostredia, ktoré skupinová politika nepodporuje.
Aktualizácia mobilných počítačov, ktoré trávia väčšinu času mimo firemnej siete, je pre IT oddelenie obzvlášť zložitou úlohou. Windows 7 predstaví DirectAccess, funkciu umožňujúcu správu a aktualizácie vzdialených počítačov pripojených cez Internet, aj keď sú mimo firemnej siete.
Pre IT špecialistov, ktorí dávajú prednosť grafickému používateľskému rozhraniu pred príkazovým riadkom, umožní nové prostredie Powershell v2 a jeho grafický editor automatizovať opakujúce sa úlohy s minimálnou potrebou znalosti programovania.

Zabezpečenie a súlad s predpismi

Zabezpečenie patrí medzi stále problémové oblasti správy IT a zaistenie súladu s predpismi sa vzhľadom na rastúce požiadavky regulácie stáva stále náročnejšie. I keď pomerne významný pokrok v zabezpečení počítačov bol dosiahnutý už v aktualizácii Windows XP SP2, nevítané inovácie v oblastiach malwaru a sociálneho inžinierstva znamenajú, že počítače sú aj naďalej ohrozené mnohými rizikami. Implementácia zásad zaisťujúcich súlad s predpismi, obzvlášť potom ochranu dôverných dát v mobilných počítačoch, predstavuje zásadný problém.

Windows Vista predstavili model architektúry vylepšujúcej zabezpečenie prostredníctvom obmedzenia zmien, ktoré môžu byť vykonané v registri bez oprávnenia správcu, a zároveň rozšírenie možností nasadenia používateľov v štandardnom používateľskom režime. Riadenie používateľských kont napomáha ochrane počítačov, avšak v krátkodobom pohľade prináša rušivé obmedzenia používateľov, pretože aplikácie sa museli vyhýbať určitým krokom ako trebárs zápisu do registra či zápisu dát do chránených priečinkov. Aktualizácia SP1 priniesla vyspelejší ekosystém a v niektorých prípadoch kreatívne využitie tzv. shims alebo doplnkového kódu vyriešilo problémy s kompatibilitou aplikácií a zároveň poskytlo vyššiu úroveň ochrany.

Predstavenie technológie BitLocker Drive Encryption vo Windows Vista a rozšírenie tejto ochrany na nespúšťacie zväzky začínajúc aktualizáciou SP1 prinieslo vyššiu úroveň ochrany dôverných dát v celom rade odborov.

Windows 7 stavajú na týchto vylepšeniach formou prispôsobiteľného Riadenia používateľských kont, ktoré umožňuje IT špecialistom „vyladiť“ túto funkciu podľa potrieb prostredia. Ak je používateľom udelená väčšia voľnosť, bude sa zobrazovať menej výziev na zadanie vyšších oprávnení. Naopak v prostrediach, ktoré vyžadujú vyššiu kontrolu nad IT infraštruktúrou, môže byť Riadenie používateľských kont zosilnené s cieľom minimalizovať počet zmien, ktoré môže používateľ vykonávať.

Pre ochranu dát Windows 7 prináša funkciu BitLocker ToGo™, ktorá rozširuje šifrovanie aj na vymeniteľné médiá. Táto funkcia poskytuje vyššiu kontrolu nad informáciami putujúcimi mimo firemnej siete a taktiež pomáha chrániť stratené či odcudzené USB pamäte.

Windows 7 obsahujú vylepšenia profilov brány firewall a umožňujú IT oddeleniu riadiť prístup konkrétnych používateľov ku konkrétnym aplikáciám. Týmto možnostiam sa ale budeme podrobnejšie venovať v ďalších článkoch.

Nasadenie

Windows Vista predstavili Windows Imaging Format (WIM), umožňujúci vytváranie a nasadzovanie hardvérovo a jazykovo nezávislých bitových kópií. V celom rade prípadov stačí pre nasadenie a údržbu globálne v celej firme jediná bitová kópia, čím vzniká lepšie predvídateľné a spravovateľné prostredie. Niekoľko nových nástrojov, medzi ktoré patria Microsoft Deployment Toolkit, Application Compatibility Toolkit a Microsoft Assessment and Planning Toolkit, pomáha optimalizovať a zjednodušovať plánovanie, testovanie a nasadenie vo veľkom rozsahu.

Vo Windows 7 je vytváranie a nasadzovanie bitových kópií vylepšené o viacero funkcií ako Dynamic Driver Provisioning (Dynamické zaisťovanie ovládačov), nástroj Deployment Image Servicing and Management (Obsluha a správa bitových kópií), Multicast Multiple Stream Transfer a vylepšenie migrácie používateľských kont. Podrobnejšie sa im budeme venovať v niektorom z budúcich článkov.

Zhrnutie

Windows 7 sľubujú vylepšenia v oblastiach spravovateľnosti, zabezpečenia, nasadenia a používateľskej produktivity. Znamená to teda, že by ste mali počkať alebo súčasnú verziu preskočiť? Pravdou je, že mnohé z týchto výhod získate už dnes v systéme Windows Vista. I keď pôvodné vydanie Windows Vista malo problémy s kompatibilitou aplikácií a hardvéru, s vydaním Windows Vista SP1 došlo k veľkému pokroku a celý ekosystém vyspel. Tento pokrok potom ďalej pokračuje vo Windows 7.

Ak sa vaša organizácia ešte nezačala vážnejšie zaoberať myšlienkou na nasadenie Windows Vista alebo ste došli k záveru, že Windows Vista pred vydaním SP1 predstavovali príliš mnoho problémov, potom teraz dáva dobrý zmysel nové vyhodnotenie. Získate oveľa pokročilejšie prostredie a zároveň sa pripravíte na ľahší prechod na Windows 7.

Ďalšie informácie, rady a kontakty na používateľskú komunitu pre Windows 7, Windows Vista a ďalšie klientske technológie Windows nájdete na lokalite www.microsoft.com/springboard.

----------------------------------------------------------------------------------

Microsoft, BitLocker, BitLocker ToGo, Windows, Windows Server a Windows Vista sú registrované ochranné známky spoločnosti Microsoft Corporation v Spojených štátoch amerických a v ďalších krajinách.