1. Un meilleur contrôle par le service informatique
Il était temps ! Enfin un Windows qui peut totalement être piloté par la DSI, et qui plus est simplement. Les nouvelles ' stratégies de groupe ' contrôlent jusqu'aux clés USB
installées. On peut ainsi n'autoriser qu'un modèle particulier de périphérique s'il est chiffré et formaté en NTFS, par exemple.
Le système inclus aussi de nouveaux outils de diagnostic des performances qui peuvent être liés à la hotline. Un disque en fin de vie enverra lui-même un message au service informatique pour une intervention proactive. De mêmes,
les statistiques sur les plantages et les pilotes récalcitrants sont consultables à distance par la DSI. Enfin, pour économiser l'énergie, on pourra forcer l'extinction des postes à une certaine heure.
2. La disparition de l'administrateur par défaut
C'est le changement le plus radical qu'apporte Vista. Avec Windows XP, un utilisateur ne peut quasiment rien faire s'il n'est pas administrateur de sa machine (installer une imprimante, changer de fuseau horaire, etc.). Le problème,
dans ce cas, c'est que n'importe quelle application lancée peut modifier les fichiers système et la base de registre. Ce n'est plus le cas avec Vista, où un utilisateur standard aura la possibilité d'effectuer beaucoup plus d'opérations. Les appels
aux dossiers système et à la base de registre sont virtualisés pour éviter que les programmes ne se polluent les uns les autres ou modifient la configuration système. Résultat, même certaines vieilles applications qui requièrent un statut
administrateur fonctionnent très bien sous Vista avec un utilisateur standard.
3. Une sécurité largement renforcée
Un minimum de composants fonctionnent désormais en mode noyau. Si un pilote audio ou vidéo plante, il ne bloquera plus la machine. Désormais, seul des pilotes signés et adoubés par Microsoft ont accès au noyau, ce qui limite les
dégâts que pourrait faire un virus, par exemple. S'ajoute à cela un inspecteur de code qui bloque les dépassements de tampons et limite les privilèges des services.
Le pare-feu fonctionne maintenant dans les deux sens (un seul sous XP) et offre une meilleure granularité du contrôle du trafic. Il est accompagné d'un anti-espion, Windows Defender capable de gérer des quarantaines. Enfin le
navigateur Internet Explorer 7 fonctionne en mode bac à sable avec encore moins de privilèges, si bien qu'en cas de problème sur internet, les conséquences seront minimes.
4. Un outil de recherche omniprésent
L'abandon de WinFS laissait augurer du pire pour tout ce qui est recherche de documents ou d'informations dans Vista. Ce n'est pas le cas, bien au contraire. La technologie à beau s'appuyer simplement sur un index comme Google
Desktop, MSN Search ou SpotLight d'Apple, sa mise en ?"uvre est excellente. Mieux, son intégration au ' menu démarrer ', à l'explorateur, au panneau de configuration ainsi qu'aux applications, la rend
contextuelle et beaucoup plus efficace. L'affichage des résultats est instantané, à mesure que l'on saisit des données. On se surprend rapidement, du coup, à l'utiliser dans de multiples situations : pour lancer une application ou ouvrir un
document. Tout est indexé : aussi bien les contacts, les courriers que les flux RSS. Il y a même un volet de visualisation qui affiche très rapidement le contenu d'un document sans avoir à ouvrir l'application. La recherche constitue de manière
incontestable une réussite de Vista.
5. Bitlocker : l'Antivol intégré
Vista se dote également d'un système de chiffrement du disque dur. Avantage sur les solutions existantes, il s'intègre parfaitement à l'Active Directory pour stocker les clés de chiffrement, par exemple. L'outil fonctionne en tandem
avec les puces de chiffrement (TPM) pour détecter, dès le démarrage, que personne n'a tenté de corrompre le système. Si Bitlocker a été activé sur un portable volé, il est virtuellement impossible d'y récupérer une information. Les responsables
sécurité apprécieront.
6. Un déploiement plus rapide et simplifié
Microsoft a vraiment soigné les outils de déploiement de Vista. A commencer par l'installation. Elle s'effectue désormais à partir d'un fichier image commun à toutes les versions, toutes les langues et capable de fonctionner sur
n'importe quelle machine. Avec un outil comme le Windows Automated Installation Kit (WAIK), il est possible de créer une seule image et de la déployer sur des matériels différents. Enfin pour télédiffuser les applications et garantir la
compatibilité, Microsoft a racheté Softgrid, de Softricity, et il distribue une version allégée de Virtual PC dans chaque Vista Entreprise.
En moyenne, le déploiement de Vista devrait être deux fois plus rapide que celui de XP. Et pour prouver l'efficacité de ses outils, Microsoft a déployé le système sur 30 000 de ses postes internes. Le retour d'expérience peut
être consulté sur
www.microsoft.com/technet/itshowcase/content/vistadeploy_twp.mspx
7. Des correctifs plus simple à appliquer
Toutes les versions de Vista partagent le même code binaire, quelle que soit la langue. Il n'y aura donc plus qu'un seul et même correctif pour tout le monde. Enfin, comme très peu de pilotes ou de composants système fonctionnent en
mode noyau, Windows pourra être mis à jour sans redémarrer la machine.
8. Des raffinements pour les portables
Les outils simplifiant la mobilité sont légion. On notera le mode ' veille hybride ' qui éteint ou réveille la machine en trois secondes, la gestion de mini-écrans sur le capot des
portables, l'itinérance entre plusieurs points d'accès sans perdre la connexion, ou le nouvel outil de contrôle des projecteurs réseau. Enfin les portables Vista pourront accélérer les traitements et gagner 30 minutes d'autonomie avec les disques
durs hybrides doublés de 1 Go de mémoire Flash.
9. Plus performant, plus moderne
Vista est un système de nouvelle génération, optimisé pour les processeurs multic?"urs et le 64 bits. Quelques exemples : une fonction ' monte ' en mémoire les applications les
plus utilisées pour limiter les accès disque. Il est même possible d'utiliser une clé USB pour étendre sa mémoire virtuelle. La pile réseau a aussi été récrite. Son nouvel algorithme améliore les performances en limitant les paquets perdus. Les
antivirus et les défragmenteurs tournent désormais avec des entrées/sorties non prioritaires pour ne pas déranger. Il est possible de contrôler le volume sonore par application. Enfin, un outil de reconnaissance vocale assez bluffant a été intégré.
On peut donc piloter le système à la voix.
10. Un nouveau type d'applications
La gestion graphique passe désormais par un accélérateur 3D et des images vectorielles comme avec Mac OS X. L'ensemble est piloté par une nouvelle API baptisée Windows Presentation Foundation (WPF). Avec elle, il sera très simple
d'obtenir des effets jusqu'ici très difficiles à réaliser : des notes manuscrites sur une vidéo ou la manipulation de courbes en temps réel. Ce type d'applications seront montrées lors la présentation officielle du système. Microsoft pousse le
développement d'applications d'un nouveau genre, plus visuelles et nécessitant moins de formation. Il invite d'ailleurs les entreprises à inclure des designers d'interface à leurs équipes de développement.
