Microsoft Vista vs. los Virus: ¿quién vencerá?

Escribe Alisa
Shevchenko – Analista de virus, Kaspersky Lab

El nuevo producto de Microsoft, Windows Vista, se posiciona como un sistema de
alta seguridad. Y la pregunta de hasta qué punto es real la seguridad declarada es algo que preocupa a la comunidad informática desde
mucho antes de que la versión beta se pudiera descargar libremente. ¿Cuáles son las funciones precisas que deben brindar protección al
usuario? Y ¿cuán efectivas serán en las condiciones reales? ¿Es cierto que con Vista los antivirus ya no serán necesarios? En este
artículo trataremos de responder a algunas de las preguntas que inquietan a la opinión pública.

No puede dejar de alegrarnos que la compañía que produce el sistema operativo más difundido para
ordenadores personales haya reflexionado sobre la seguridad de los usuarios. Al instalar Vista, usted puede estar seguro, por lo
menos, de que los programadores de este producto han realizado una seria labor, integrando en el mismo sistemas de defensa contra las
amenazas informáticas, y que esta labor continuará. Sin embargo, las funciones de seguridad plasmadas en Vista no son suficientes para
que se pueda renunciar a medios de defensa complementarios (sobre este tema puede leer el artículo de Nataly Kaspersky “La seguridad según Microsoft? ¿un paso hacia un mundo renovado??).

Las principales innovaciones introducidas en el sistema de seguridad de Vista son: el sistema de
limitación de los derechos de usuario, llamado Control de cuentas de usuario (User Account Control, UAC en inglés); el sistema
de defensa del núcleo del sistema operativo PatchGuard y las funciones de seguridad de Internet Explorer 7. Las otras menores
funciones de protección, Address Space Layer Randomization (ASLR), Network Access Protection, Windows Service
Hardening y la función de defensa contra el desbordamiento del buffer, no serán tocadas en este artículo. Tampoco se hará
referencia a los componentes adicionales, como el cortafuegos integrado y el antiespía (Windows Defender): estas son soluciones tipo,
y su idoneidad para la protección del sistema es cuestión de compararlas con productos similares de otros productores.

·         Control de Cuentas de Usuario (UAC)

·         Protección del núcleo de Vista

o        PatchGuard

o        Los componentes Mandatory Kernel Mode and Driver
Signing

·         La funciones protegidas de Internet Explorer 7

·         ¿Cual es el defecto de los métodos de defensa similares a UAC, PatchGuard, IE Protected Mode?

·         ¿Qué pasará con los virus?

·         Conclusiones. ¿Es seguro Microsoft Vista?

·         Conclusión filosófica

Control de Cuentas de Usuario
(UAC)