2.1. Renforcement de la sécurité : Nouveau Noyau NT 6.0
2.1.1. Une conception sécurisée
D’importantes modifications ont été opérées pour les noyaux de Windows Longhorn et de Windows VISTA, les noyaux de ces deux systèmes partagent en effet une partie importante de leurs
2. Sécurité renforcé
![2. Sécurité renforcé 2. Sécurité renforcé](https://www.itpro.fr/wp-content/uploads/2014/03/c08dd43ff59a122eee0e33744eb70e6b.jpg)
codes. Le nouveau noyau passe ainsi à la version 6.0 et des améliorations spécifiques au serveur ont même été apportées.
Comme base de ces améliorations, le cycle de vie du développement sécurisé, appelé SDL (Security Development Lifecycle). Ce principe favorise la segmentation en couche de la structure générale d’un logiciel, le but étant de réduire la surface d’attaque par la création d’une multitude de petits composants mieux maîtrisés au lieu d’une application unique dont il est plus difficile de maîtriser tous les aspects.
2.1.2. Principe du moindre privilège
L’un des résultats les plus visibles pour l’utilisateur est le principe du moindre privilège.
Le principe du moindre privilège se matérialise avec l’UAC (User Account Controle). Ainsi, chaque utilisateur de la machine y compris les membres du groupe administrateur fonctionne avec un nombre très restreint de privilèges. Dès qu’une action nécessite un privilège important, une fenêtre sera affichée vous invitant dans le cas d’un compte administrateur à valider votre action ou dans le cas d’un utilisateur à entrer les informations d’un compte ayant les privilèges nécessaires. Cela se rapproche donc fortement de la philosophie des systèmes Unix.
À noter qu’il est possible de désactiver l’UAC via le panneau de configuration et que tout ceci est configurable à l’aide de stratégie de groupe (GPO).
2.1.3. Vue simplifiée des couches du noyau (SDL)
Les composants du système d’exploitation sont donc organisés en couches. La couche supérieure peut dépendre des services de la couche inférieure tandis que les couches inférieures ne sont pas autorisées à dépendre des couches supérieures.
Les applications sont bien plus robustes et nécessiteront en conséquence moins de correctifs de sécurité (résultats prouvés par les dernières études réalisés par Microsoft). Voir Figure 5. Je vous invite à consulter ce lien pour un complément d’information.
Téléchargez cette ressource
![Guide inmac wstore pour l’équipement IT de l’entreprise](https://www.itpro.fr/wp-content/uploads/2024/04/Guide-inmac-wstore-Juillet-2024.jpg)
Guide inmac wstore pour l’équipement IT de l’entreprise
Découvrez les dernières tendances et solutions IT autour des univers de Poste de travail, Affichage et Collaboration, Impression et Infrastructure, et notre nouveau dossier thématique sur l’éco-conception et les bonnes pratiques à adopter pour réduire votre impact environnemental.
Les articles les plus consultés
Les plus consultés sur iTPro.fr
- Stimuler l’innovation durable grâce à la transformation numérique et aux principes ESG
- Retour au bureau avec Copilot M365
- Les entreprises optent pour des solutions durables
- Le rôle clé du no-code/low-code dans la transformation numérique
- Le rôle de l’intelligence Artificielle dans le Cloud Computing
![Revue Smart DSI](https://www.itpro.fr/wp-content/uploads/2024/07/SMART-DSI-Numero-34-Juin-2024.jpg)