Nouveautés du SP1 pour Windows Vista

Le premier Service Pack (SP1) de Windows Vista est apparu en version US le 18 mars 2008. Il est également  disponible en version française.

Ce Service Pack corrige avant tout des problèmes liés au système d'exploitation lui-même, notamment des problèmes de stabilité et de performance. Il permet aussi de supporter de nouveaux équipements (hardware) et de nouveaux standards (algorithmes de cryptographie utilisés via IPSec, SSTP, etc...).

A ce jour, ce SP1 est disponible à l'adresse suivante :

http://support.microsoft.com/default.aspx?scid=kb;en-us;936330

D’un point de vue sécurité (outre l’inclusion de tous les correctifs précédemment publiés pour Windows Vista - voir tableau ci-dessous), ce SP1 apporte les améliorations suivantes :

• amélioration des cycles de développement pour diminuer les erreurs de code (sources de vulnérabilités)
• support de nouvelles API permettant d’utiliser la fonctionnalité "Kernel Patch Protection"
• amélioration de la sécurité lors de l’exécution des programmes "RemoteApp", via la signature de fichiers RDP
• amélioration du paramétrage de la fonctionnalité "Data Execution Protection" (cette fonctionnalité, disponible à partir de Windows XP et Windows Server 2003, est un mécanisme de protection de la mémoire. Elle permet de lutter contre les débordements de mémoire en marquant certaines zones mémoire comme "zones non exécutables" et interdisant ainsi l’exécution de code depuis ces zones)
• meilleur contrôle des données présentées au "Windows Security Center" (seules les applications authentifiées peuvent communiquer avec le WSC)
• utilisation du "Single Sign On" pour l’authentification des utilisateurs sur les réseaux sans fil
• lors d’une migration de Windows XP à Windows Vista SP1, l’outil "Malicious Software Removal Tool" sera celui disponible via "Windows Update"
• amélioration de la génération des nombres aléatoires
• amélioration de l’utilisation des Smart Cards (introduction d’un nouveau "PIN channel" et de l’authentification biométrique)
• amélioration de la sécurité de l’interface Teredo (Teredo est une technologie d’encapsulation et d’assignation d’adresses fournissant une connectivité IPv6 de type "unicast" au-dessus d’un réseau public en IPv4)
• amélioration de l’option "BitLocker Drive Encryption"
• nouveaux volumes supportés par l’encryption "BitLocker"
• amélioration de l’implémentation du protocole "Online Certificate Status Protocol"
• possibilité pour un utilisateur non privilégié de lancer l’application "CompletePC Backup"
• meilleure authentification du client RDP (Remote Desktop)

La liste complète des correctifs apportés par le SP1 de Windows Vista est disponible à l'adresse suivante : http://go.microsoft.com/fwlink/?LinkId=107922

Le tableau ci-dessous liste l'ensemble des avis Cert-IST corrigés par le SP1 de Vista.