Dernièrement, nous avions discuté dans nos colonnes des changements consentis par Microsoft pour la sortie de Windows Vista. Le système a en effet dû faire face à un nombre impressionnant de plaintes concernant des domaines variés comme la sécurité ou la sélection du moteur de recherche par défaut dans Internet Explorer 7. Il est aujourd’hui temps de regarder de plus près ce que la firme a proposé et quelles vont être les conséquences sur le futur.

Internet Explorer 7 et les moteurs de recherche

Concernant la mise en avant d’un moteur de recherche dans Internet Explorer 7 tout d’abord, la solution retenue devrait véritablement contenter tout le monde. Il s’agit en fait d’un mix entre ce que demandaient Google et Yahoo. Le premier souhaitait en effet que l’installation du navigateur propose un choix de moteurs de recherche, tandis que le second voulait que l’installation sauvegarde les paramètres de la précédente version. Internet Explorer 7, lors de son installation, ou de la mise à jour vers Vista, fera en fait les deux : par défaut, le moteur de recherche utilisé restera le même, mais l’installation proposera un choix d’autres moteurs dont Google, Yahoo, Ask.com ou encore Lycos.

PatchGuard et la sécurité

Concernant la sécurité, les choix proposés sont plus complexes et techniques. Rappelons d’ailleurs tout d’abord le contexte. La technologie PatchGuard, que l’on désigne souvent d’ailleurs par l’acronyme KPP (Kernel Patch Protection), verrouille le noyau dans un espace auquel les éditeurs tiers et les développeurs ne peuvent pas accéder. Présente uniquement sur les versions 64 bits de Vista, cette technologie a été particulièrement décriée par certains acteurs, notamment Symantec et McAfee. D’autres, comme Sophos et Kaspersky, ont estimé que c’était une avancée logique de Microsoft pour sécuriser son système d’exploitation. Le Centre de Sécurité, déjà présent dans Windows XP Service Pack 2 et amélioré dans Vista, était aussi l’objet de critiques, car les éditeurs voulaient qu’il puisse être remplacé par un panneau de contrôle maison.

Concernant PatchGuard tout d’abord, il faut bien préciser à nouveau que cette technologie n’est disponible que sur les versions 64 bits de Vista. Couplée à la signature obligatoire des pilotes, elle place le noyau à l’abri. Cependant, le terrain est déjà aménagé et Microsoft réitère ses dires : la Windows Filtering Platform permet déjà d’accéder au noyau dans une certaine mesure et sous un angle sécurisé. La firme estime que la vieille légende selon laquelle les sociétés ont besoin du plus haut niveau de privilèges pour accéder au noyau est totalement erronée, en particulier pour protéger efficacement un système d’exploitation. La mise en place d’exceptions pour les créateurs de solutions de sécurité ne ferait que créer de nouvelles portes par lesquelles les malwares s’engouffreraient. La société explique toutefois que PatchGuard est conçu pour empêcher les accès directs au noyau, mais qu’il ne s’agit pas d’une solution « ultime » en termes de sécurité. Les plus gros changements sont en effet prévus pour la suite.

D'autres modifications en approche

En effet, d’autres modifications de taille sont à venir, car il se murmure que le Service Pack 1 de Vista devrait modifier en profondeur le fonctionnement interne de ce dernier. Il apporterait, au moins pour la version 64 bits, le noyau de Longhorn Server et la mise en place d’un hyperviseur pour ce dernier, c’est-à-dire une solution de virtualisation. Il est d’ailleurs important de comprendre désormais la différence que Microsoft établit dès à présent entre les versions 32 et 64 bits. Cette dernière présente concrètement un environnement pratiquement vierge car elle ne reflète qu’un pourcentage minime du parc informatique mondial. La firme place donc, sur ces versions, des technologies qui ne sont pas présentes sur les versions 32 bits et compte clairement faire de cette plateforme sa nouvelle référence. La signature des pilotes obligatoire et la présence de PatchGuard ne sont que des exemples, mais Vista 64 bits subira d’autres modifications dans le futur qui lui seront spécifiquement réservées.

Centre de sécurité

Autre point de sécurité, autre motif de grief de certains éditeurs : le Centre de Sécurité. Microsoft travaille également sur une seconde API qui permettra aux développeurs de solutions tierces de désactiver le Centre de Sécurité pour le remplacer par une autre version. L’API permettra en fait de connecter les systèmes d’alertes de Windows sur le panneau de contrôle de l’éditeur, tout en coupant tous ceux présents à la base dans Vista.

Le XPS face au PDF

Enfin, autre point que nous avions déjà évoqué : le XPS, ou XML Specification Paper. Décrit principalement comme le concurrent direct du PDF d’Adobe mais couvrant d’autres domaines, il a été au centre d’une véritable bataille entre cette société et Microsoft. La firme de Redmond intègre en effet le XPS dans Vista et avait proposé à Adobe que le PDF le soit également. Toutefois, cette dernière a refusé, et Microsoft a laissé son XPS dans Vista, avec cependant une différence de taille : en vue d’une certification de ce format comme standard, l’éditeur a publié l’intégralité des spécifications techniques. Concernant l’intégration du XPS et du PDF au sein même d’Office 2007, Microsoft a retiré les deux, proposant à la place un plug-in gratuit qui permet l’export dans ces deux formats.

Vista : éditions N et K

Précisons enfin que les éditions N (sans Media Player) de Vista seront prêtes pour l'Europe dès le lancement mondial en janvier. Les éditions K (sans Media Player ni Windows Messenger) pour la Corée du Sud, sont prévues comme suit : les éditions Home Basic et Business seront prêtes pour le lancement en janvier, et les éditions Home Premium, Ultimate et Enterprise n'arriveront qu'avec le Service Pack 1, c'est-à-dire fin 2007.