Windows 7: A Fondo!

10/11/2009Event ID: STEP152

Elias MerebSenior Springboard Series Technical Experts Panel (STEP)

Member Vice-Chair, Global Board - Culminis MVP – Windows Desktop Experience

MCP, MCSA: Security, MCTS, MCITP & MCT

emereb@widetechconsulting.com

www.widetechconsulting.com

3

¿Qué es Springboard Series?

Weekly Targeted IT Pro Drive-time Podcasts

Monthly Feature Articles & GuidesVirtual Roundtable Events TechCenter in

10 languagesEvent Kits (Win 7 updates)

and messaging

To the IT pro, our goal is:• Be the definitive resource for Desktop IT pros

• Open, honest; show don’t tell• Information at right time, right level across

Adoption Lifecycle

Inside of Microsoft we are:• A turnkey IT pro engagement platform for depth

& breadth• The program to mobilize MS marketing & field

to focus on desktop OS IT pros

The Springboard Series IT pro experience offers dynamic content and structured guidance across the adoption lifecycle

Weekly, Monthly and Quarterly Rhythm of Topical Content

4

“Zones” for top tasks

Springboard Series Blog—dynamic updates

Weekly & Monthly dynamic content

Adoption lifecycle assets: right level, right time

Community blogs, forums

Top assets: downloads, learning

www.microsoft.com/springboard (in 10 languages)

Springboard Series en TechNet: El Recurso clave para los IT Pros

Empecemos!

Agenda

ComponentizaciónDesempeñoEficiencia de PoderConfianzaSeguridad y RedesDespliegue y Manejo

El O

S

Mod

ern

o

Profesional

Servidor

Consumidor

Windows 7 se construye sobre Windows Vista Los fundamentos – desempeño, compatibilidad de aplicaciones, compatibilidad de dispositivos, confianza, seguridad y duración de batería – son el foco principal

Compatibilidad Similar: La mayoría del software que corre en Windows Vista, correrá en Windows 7.

Excepciones serán código de bajo nivel (AV, Firewall, etc). El hardware que funcione en Windows Vista funcionará bien en Windows 7.

Pocos cambios: Enfocados en la calidad y mejoras de fiabilidad.

Cambios profundos: Nuevos modelos para la seguridad, controladores, despliegue y redes.

Windows 7 fué diseñado para funcionar de manera optima tomando en cuenta los mismos requerimientos de hardware de Windows Vista, entregando a su vez desempeño adicional y mejoras de fiabilidad.

Compatibilidad de Hardware y requerimientos

El KernelWindows 7 y Server 2008 R2 están basados en el mismo kernelUso de versión 6.1 para compatibilidad de aplicaciones

No refleja el número de cambios de liberaciones mayores basados en Windows NTNo refleja la cantidad de cambios en el sistemaSe anticipa que muchas aplicaciones revisen la versión mayor de Vista (6) en el momento de liberación. Windows 7 está construido con la misma arquitectura base que Windows Vista, entonces la mayoría de las aplicaciones retendrán su compatibilidad entre estos sistemas operativos.

MinWinMinWin es el primer paso creando particiones arquitectónicas

Se puede compilar (build), iniciar (boot) y probar de manera separada al resto del sistema.Las capas más altas pueden evolucionar independientemente.

MinWin fué definido como un juego de componentes requerido para iniciar y acceder a la red

“Cutler’s NT”: Kernel, controlador del sistema de archivo, stack TCP/IP, controladores de dispositivos y servicios.No hay capa de servicios, WMI, gráficos, audio o shell.

Huella de MinWin: 150 binarios, 25MB en disco, 40MB en memoria

MinWin – Segmentación de Capas

•Shell•Gráficos•Multimedia•Servicios•Etc.

•Kernel•HAL•TCP/IP•Sistema de archivo•Controladores•Servicios esenciales del sistema

MinWin

Agenda

ComponentizaciónDesempeñoEficiencia de PoderConfianzaSeguridad y RedesDespliegue y Manejo

Reducción de la huellaMás de 400 reducciones de huellas a través de todos los componentes

Lapt

opA (x

86)

Lapt

opB (x

86)

ShipA

(x86

)

ShipB

(x86

)

ShipG

(x86

)

ShipH

(x86

)

ShipI

(x86

)

ShipJ

(x86

)

Lapt

opA (x

64)

Lapt

opB (x

64)

ShipB

(x64

)

ShipJ

(x64

)0

200

400

600

800

1000

1200

1400

Vista SP1

Windows 7 Beta

MB

Optimizaciones de Memoria

La re-arquitectura de DWM reduce la huella en memoria por ventana en un 50%Lectura del registro en el paged pool

Estaba la memoria “mapeada” antes?Mejora el desempeño porque las vistas en el registro no necesitan “mapearse” y “desmapearse”

PerfTrackPerfTrack: 300 escenarios identificados visibles por el usuario

Ejemplos: abrir el menú de inicio y panel de control, iniciar (booting), etc.

Metas de desempeño colocadas por cada característica

Instrumentado con eventos inicio/fin Muestras de data obtenidas del Customer Experience Program (CEP) y enviadas a los equipos respectivos

Click sobre menú de inicio

Magnífico OK Malo

Se abre el menú de inicio

PerfTrack – Menú de Inicio

Build 7000

Build 7033

Agenda

ComponentizaciónDesempeñoEficiencia de PoderConfianzaSeguridad y RedesDespliegue y Manejo

Claves para la Eficiencia de PoderEstar inactivo y permanecer inactivo

Minimizar los servicios y tareas en ejecuciónEvitar el procesamiento en el fondoPermitir a los procesadores lógicos y zócalos permanecer inactivos para que así puedan entrar en “deep sleep” (C-states)

0 20 40 60 80 100

- 5.00

10.00 15.00 20.00 25.00 30.00 35.00 40.00

Poder del Sistema vs. Uti-lización de CPU (Inactividad)

Utilización de CPU (%)To

tal

de

Po

de

r d

el

Sis

tem

a

(Wa

tts)

+10% CPU = +1.25W +1.25W = -8.3% bateria

Servicios iniciados por gatillos

Antes, los servicios tipicamente iniciaban durante el inicio del sistema y corrían hasta el apagado del equipo.Ahora, los servicios pueden especificar condiciones de inicio/detención específicas (gatillos):

Llegada o ida de clase de dispostivoBthserv: inicia con la llegada de la clase de dispositivo bluetooth

Evento de puertos de FirewallNavegador: abre los puertos para NS y DGM

Unirse y abandonar un DominioW32Time: inicia al unirse y de detiene al abandono

Los gatillos son almacenados en la llave de servicio del registro

Usar “sc qtriggerinfo” para ver los gatillos de servicio

Agenda

ComponentizaciónDesempeñoEficiencia de PoderConfianzaSeguridad y RedesDespliegue y Manejo

Fault Tolerant Heap (FTH)

La corrupción de los heaps es una gran causa de poca fiabilidad

15% de todos los crashes de modo-usuario30% de los crashes de modo-usuario durante el apagadoMúy dificil de analizar y arreglar

FTH reduce el impacto del uso indebido de los heaps

Monitorea en busca de crashes de corrupción de heapsAplica mitigaciones dinámicamenteRemueve la mitigación si no fué exitosaDevuelve información de depuración para el uso de los ISVs

Agenda

ComponentizaciónDesempeñoEficiencia de PoderConfianzaSeguridad y RedesDespliegue y Manejo

Niveles de User Account Control (UAC)

Windows 7 introduce 2 nuevos niveles de UAC

El usuario puede elegir entre notificaciones y conveniencia

Niveles de User Account Control (UAC)Alto: Equivalente a Vista

Pide consentimiento para: todas las elevacionesPide consentimiento para : escritorio seguro

Medio: predeterminadoPide consentimiento para : elevaciones que no son de Windows

Windows significa:Firmado por un certificado de WindowsEn una ubicación seguraNo acepta control por línea de comandos (Ejm: cmd.exe)

Pide consentimiento en: escritorio seguroBajo:

Pide consentimiento para : elevaciones que no son de WindowsPide consentimiento en: escritorio estándar

Evita el flash negro y el usuario puede interactuar con el escritorioPosibles problemas de compatibilidad de aplicaciones con aplicaciones de accesibilidad de terceros

Apagado: UAC ApagadoNo hay IE Modo ProtegidoNo hay virtualización del registro y/o sistema de archivos

AppLocker™

Elimine las aplicaciones no deseadas/no conocidas en su redHaga valer la estandarización de las aplicaciones dentro de su organizaciónCree y gestione fácilmente reglas flexibles utilizando la Políticas de grupo

AppLocker™

Solución en Windows 7Estructura de reglas sencilla: Permitir, Excepción y NegarReglas de PublisherPublisher del producto, Nombre, Nombre de archivo y VersiónPolíticas diversasEjecutables, instaladores, cadenas de comandos y DLLsHerramientas y asistente para la creación de reglasSólo modo de auditoríaDisponibilidad de SKU’s

AppLocker™ – Professional, Enterprise y Ultimate

Nuevo paradigma de red que permite tener la misma experiencia dentro y fuera de la oficina.El acceso transparente a recursos de red aumenta la productividad de los usuarios móviles.Las inversiones en infraestructura también hacen que brindar servicios y distribuir actualizaciones a PC’s móviles sea más sencillo.

Hogar

DirectAccess™

Oficina

Solución en Windows 7

DirectAccess ™ DirectAccess, permite el manejo y actualización de PC’s moviles remotas que estén conectadas a internet, aún así cuando no estén conectadas a la red corporativa.

Esta capacidad ayuda a asegurar que los usuarios remotos reciban los parches de seguridad a tiempo y de manera agendada y permite al equipo de TI actualizar configuraciones vía Políticas de Grupo.

Para el usuario final, DirectAccess le permite acceder a ubicaciones en la red corporativa sin hacer uso de una conexión VPN.

BranchCacheTM

Solución en Windows 7

Almacena en caché el contenido descargado de servidores de archivos y web,Los usuarios en la sucursal pueden abrir rápidamente los archivos almacenados en cachéLibera el uso de ancho de banda, dando cabida a otros usos.

Almacena en caché el contenido frecuentemente accesado de servidores de archivo y servidores web en las sucursales, de modo que los usuarios puedan acceder a esta información mucho más rápido.

El caché puede ser almacenado centralmente en un servidor en la surcursal (Hosted) o puede ser distribuido entre las PC’s de los usuarios (Distributed) .

BranchCache, requiere el previo despliegue de Windows Server 2008 R2 en los servidores relacionados.

BranchCache™

30

BitLocker To GoTM

Extienda el cifrado de discos con BitLocker™ para dispositivos removibles

Crear políticas de grupo para obligar el uso del cifrado y bloquear las unidades no cifradas

Simplifica la instalación y configuración de BitLocker en el disco duro primario

BitLocker To GoTM

Solución en Windows 7

+

Windows 7 introduce BitLocker™ To Go, protege la data en los dispositivos portátiles de almacenamiento extraíble (flash USB).

Y mejor aún, BitLocker™ y BitLocker To Go™ son totalmente independientes entre sí y pueden ser manejados por Políticas de Grupo, dando así, más control en las manos de los IT Pros sobre la data sensible.

BitLocker TM & BitLocker To GoTM

Mejoras a BitLocker División automática de inicio oculto de 100 Mb aprox. Nuevos protectores de claves

Agente de recuperación de dominios (DRA)Tarjeta inteligente – sólo volúmenes de datos

BitLocker To GoTM

Soporte para FAT*Protectores: DRA, passphrase, tarjeta inteligente y/o auto-unlockGestión: configuración del protector, aplicación obligatoria del cifradoDisponibilidad de SKU

Cifrado – Enterprise y UltimateAbrir – Todas

Detalles Técnicos

Formato de BitLocker To GoTM

MetaData

Readme.txt

Wizard.exe

Visible but RO

Hidden files - Must be accessed using BitLockerToGo.exe

Invisible Visible, mapped as a volume

Autorun.inf

BitLocker protected volume

FAT32 Partition

BitLocker Data File(COV 0000.ER)

BitLocker Data File(COV 0000.BL)

VirtualBlock

Protección contra ataques de ingeniería social • El filtro de phishing evoluciona al Filtro SmartScreen ™ para incorporar las amenazas de malware •La Identificación del nombre de dominio resalta el dominio real que usted está explorando

Protección contra ataques al explorador• ActiveX por usuario contiene el riesgo hacia una sola cuenta de usuario• ActiveX por sitio permite que el desarrollador restrinja el control sólo a su sitio/aplic

Protección contra ataques al sitio Web • El objeto de las solicitudes entre dominios asegura que los datos sólo se compartan después de una validación mutua de identidad• Cross-Site Scripting Filter ayuda a proteger a los usuarios contra un sitio comprometido

Mejoras a la seguridad en IE8

Ingeniería social y ataques Reduce las comunicaciones indeseadas

Libertad contra la intrusión

Nombres de dominios internacionalesBloqueador de ventanas emergentes en IE7Capacidad de uso aumentada

Elección y controlAviso claro sobre el uso de la información Proporciona sólo que se necesita

Control de la información Noticias amigables para el usuario

Controles de cookies P3PEliminar el historial de exploraciónExploración y bloqueo InPrivate™

Ataques al explorador y al servidor Web Protección contra sitios Web falsos, código malicioso, fraudes en línea, robo de identidad

Protección contra daño

Ciclo de vida del desarrollo seguroValidación extendida (EV) de certificados SSLFiltro SmartScreen®Resaltar el dominioFiltro XSS/ DEP/NXControles ActiveX

Seguridad de Internet Explorer 8Construido sobre IE7 y abordando el panorama de amenazas evolutivas

Agenda

ComponentizaciónDesempeñoEficiencia de PoderConfianzaSeguridad y RedesDespliegue y Manejo

La herramienta Deployment Image Servicing and Management (DISM) Windows 7 provee un punto centralizado para crear y darle servicio a las imágenes de Windows de manera desconectada.

Con DISM, se pueden realizar muchas funciones con una sola herramienta:

Montar y desmontar imágenes, agregar, remover y enumerar paquetes y drivers, habilitar o deshabilitar funciones de Windows, configurar las opciones internacionales, mantener un inventario de imágenes desconectadas que contengan controladores, paquetes y actualizaciones de software.

Windows 7 tambien habilita que los mismos procesos y herramientas sean usadas en el manejo de VHD’s e imagénes WIM nativas.

Deployment Image Servicing and Management (DISM)

Windows 7 incluye mejoras en User StateMigration Tool (USMT), una herramienta de línea de comandos que se usan para migrar configuraciones del sistema operativo, archivos, y demás data de los perfiles de usuario de una PC a otra.

En Windows 7, USMT agrega Hard-Link Migration escenarios de refrescado de computador, una capacidad que almacena la data del usuario y configuraciones en un ligar común de la unidad, eliminando la necesidad de mover “físicamente” los archivos durante una instalación limpia.

User State Migration Tool (USMT)

Windows 7 incluye un editor gráfico y actualizado de scripting: PowerShell 2.0

Un potente y completo lenguaje de scripting que soporta branching, looping, funciones, depuración, manejo de excepciones e internacionalización.

PowerShell 2.0 soporta dos tipos remotos: Fan-out, el cual entrega scripts de administración en una base de uno a muchosRemoto interactivo uno-a-uno para dar soporte y solventar problemas de una máquina específica. Tambien se puede usar PowerShell Restricted Shell para limitar comandos

Usa PowerShell para:Configurar PC’s de manera más eficiente, usando comandos y scripts de logon, logoff, startup y shutdown que sean ejecutados a través de Política de Grupo.

PowerShell 2.0

Problem Steps Recorder

PSR.exeEl Problem Steps Recorder permite a los usuarios finales poder reproducir y grabar su experiencia con una aplicación fallida, con cada paso grabado como una captura de pantalla acompañado de registros y data de configuración del software. Luego se crea un archivo comprimido que puede ser redireccionado al personal de soporte para así ayudar a solventar el problema.

Category Feature Windows XP SP3

Windows Vista® SP1

Windows 7

File Organization and Search

Desktop Search Separate Download Yes Improved

Libraries No No New

Search Federation No No New

Enterprise Search Scopes - Requires Windows 7 Enterprise No No New

Remote Access

DirectAccess – Requires Windows 7 Enterprise, Windows Server 2008 R2

No No New

VPN Reconnect No No New

BranchCache™ - Requires Windows 7 Enterprise, Windows Server 2008 R2

No No New

Mobile Broadband No No New

RemoteApp & Desktop Connections No No New

Security & Compliance

BitLocker™ Drive Encryption- Requires Windows Vista or Windows 7 Enterprise

No Yes Improved

BitLocker To Go™- Requires Windows 7 Enterprise No No New

AppLocker™- Requires Windows 7 Enterprise No No New

Multiple Active Firewall Profiles No No New

Granular Audit No Yes Improved

User Account Control No Yes Improved

Domain Name System Security Extensions No No New

Smart Card Support Yes Yes Improved

Biometric Support 3rd Party 3rd Party New

Management

Windows PowerShell™ 2.0 Download Download Included

Scripting of Group Policy Settings – Requires Remote Server Administration Tools for Windows 7

No No Yes

Group Policy Preferences Download Download Included

Windows Recovery Environment No Yes Improved

Windows Troubleshooting Platform No No New

Unified Tracing Yes Yes Improved

Problem Steps Recorder No No New

Remote Access to Reliability Data No No New

Deployment

Deployment Image Servicing & Management No Yes Improved

Dynamic Driver Provisioning No No New

Volume Activation No Yes Improved

Multicast Multiple Stream Transfer No No New

User State Migration Tool Yes Yes Improved

VHD Image Management & Deployment No No New

Rich Remoting Experience (Multimedia, Bi-directional Audio, Multi-Monitor)

No No New

VHD Boot No No New

P&R

42

TechNet Plus Subscription – una amplia caja de herramientas para los profesionales de IT que ayudara a evaluar, instalar y dar soporte a los productos Microsoft.

EVALUATION

DEPLOYMENT

SUPPORT

Build Technical skillBoost Productivity

Fully evaluate Microsoft Solutions

Get Hands on Experience with

the Latest Microsoft

Technologies

Plan for future Deployments

Resolve Technical Issues Faster

Que es TechNet Plus?

44

Gana una Suscripción TechNet Plus

Para ganar una suscripción TechNet Plus, llena la encuesta online acá:

http://tinyurl.com/STEP0152Una encuesta en cada evento será escogida al azar para ganar la suscripción valida por un año.

Con TechNet Plus:Obtén Windows 7 y Server 2008 R2 Primero!No más bombas de tiempo!No te pelees por las llaves de los productosMás tiempo para evaluarMás herramientas y recursos

Windows 7: A Fondo!

10/11/2009Event ID:STEP152

Elias MerebSenior Springboard Series Technical Experts Panel (STEP) Member

Vice-Chair, Global Board - Culminis MVP – Windows Desktop Experience

MCP, MCSA: Security, MCTS, MCITP & MCT

emereb@widetechconsulting.com

www.widetechconsulting.com

http://tinyurl.com/STEP152