Полезные изменения в пакете обновления 1 (SP1) для Windows Vista

Корпорация Майкрософт постоянно работает над совершенствованием операционной системы Windows Vista®. С этой целью она предоставляет текущие обновления, сотрудничая с поставщиками программного обеспечения и оборудования для улучшения надежности, производительности и совместимости. Данные обновления клиенты получают либо непосредственно от наших партнеров по оборудованию и программному обеспечению, либо от Майкрософт в виде пакетов исправлений, регулярно распространяемых через Центр обновления Windows. Кроме того, обновления Windows предоставляются некоторым заинтересованным пользователям и заранее устанавливаются производителями ПК.

Пакет обновления 1 для Windows Vista (SP1) — это обновление Windows Vista, которое помимо улучшений, осуществляемых перечисленными способами, учитывает отзывы наших клиентов и партнеров. Предлагая эти исправления, интегрированные в единый пакет обновления (который будет тщательно проверен на этапе бета-тестирования корпорацией Майкрософт и отраслевыми партнерами и заказчиками), Майкрософт предоставляет единое высококачественное обновление, упрощающее развертывание и тестирование для клиентов.

В дополнение ко всем ранее выпущенным обновлениям SP1 включает изменения, которые направлены на разрешение определенных проблем надежности и производительности, поддерживают новые типы оборудования и предусматривают поддержку нескольких развивающихся стандартов. Кроме того, SP1 по-прежнему предназначен для упрощения развертывания и обслуживания Windows Vista ИТ-администраторами. Несмотря на то, что пакеты обновления прямо не предназначены для предоставления радикально новых функций или возможностей, некоторые из существующих компонентов SP1 обеспечивают небольшие улучшения функциональных возможностей для соответствия отраслевым стандартам и новым требованиям.

В этой статье представлены многие из полезных изменений пакета обновления 1 (SP1) для Windows Vista. Дополнительные сведения об изменениях, включенных в SP1, вы найдете в ожидаемой в скором времени статье 936332 базы знаний (БЗ), в которой будут кратко изложены все предшествующие статьи БЗ об обновлениях Windows Vista. Многие из этих обновлений уже стали общедоступными в Центре загрузки Майкрософт или Центре обновления Windows. Все эти обновления включены в пакет обновления 1 (SP1) для Windows Vista. Полный список этих обновлений можно найти в разделе Исправления и обновления безопасности, включенные в пакет обновления 1 (SP1) для Windows Vista.

Требования для установки

Для пакета обновления 1 для Windows Vista сначала требуется установить два предварительных пакета подготовки системы, а третий необходим только для версий Windows Vista с поддержкой шифрования диска BitLocker (Windows Vista Enterprise и Windows Vista Ultimate).

• В первый из трех предварительных пакетов, необходимых для установки пакета обновления, входят обновления стека сопровождения, компонента, выполняющего установку и удаление обновлений программного обеспечения, языковых пакетов и дополнительных функций Windows. Это обновление обязательно для успешной установки и удаления пакета обновления; кроме того, с благодаря ему повышается производительность и надежность установки пакета обновления.
• Второй из трех предварительных пакетов содержит обновления, необходимые для установки и удаления пакета обновления без нарушений.
• Третий же пакет включает в себя обновление, требуемое для надлежащего обслуживания ПК с поддержкой шифрования диска с помощью Windows BitLocker.

Размер пакета обновления 1

Чтобы описанные в этом документе улучшения стали возможными, для SP1 были обновлено большое количество отдельных файлов и компонентов. Кроме того, независимая от языка разработка Windows Vista требует от пакета обновления возможности обновлять любое возможное сочетание основных языков, поддерживаемых в Windows Vista, при помощи единой программы установки, поэтому в автономный установщик вошли языковые файлы для 36 основных языков.

Это привело к образованию большого отдельного пакета, который обычно используется системными администраторами в качестве средства установки. (См. далее таб. 1, где объясняются различные способы установки для пакета обновления 1 Windows Vista). Тем не менее, в домашних условиях и на небольших предприятиях пользователи, как правило, получают SP1 через Центр обновления Windows, где задействован эффективный механизм передачи, при котором загружается только фактическое количество байтов для изменений, и объем загрузки становится равным примерно 65 МБ. Размер примерно аналогичен размеру многих обновлений для стандартного программного обеспечения и драйверов, которые предоставляются другими поставщиками ПО через Интернет, и поэтому не будет представлять проблему для большинства клиентов.

Таблица 1: Способы установки пакета обновления 1 для Windows Vista

Поддержка и улучшение аппаратной экосистемы

• Дополнительная поддержка микропрограмм для ПК нового отраслевого стандарта UEFI (объединенный расширяемый интерфейс микропрограмм) для 64-разрядных систем с функциональным соответствием устаревшему микропрограммному обеспечению BIOS, что позволяет устанавливать пакет обновления 1 для Windows Vista на диски формата GPT, загружаться и возобновлять работу при выходе из спящего режима при помощи микропрограммы UEFI.
• Дополнительная поддержка сетевой загрузки x64 EFI.
• Дополнительная поддержка 64-разрядной версии MSDASQL, которая выступает в роли связывающего OLEDB с рядом драйверов ODBC, что упрощает переход приложения с 32-разрядных платформ на 64-разрядную Windows Vista.
• Дополнительная поддержка пакета Direct3D® 10.1 (обновление Direct3D 10), расширяющего API для поддержки новых аппаратных возможностей, что позволяет разработчикам 3D-приложений и игр более полно и эффективно использовать аппаратное обеспечение машинной графики последних поколений.
• Дополнительная поддержка exFAT, новой файловой системы, предусматривающей большую общую емкость и больший размер файлов, что можно применять для хранения во флэш-памяти и для бытовых устройств.
• Дополнительная поддержка SD Advanced DMA (ADMA) для хост-контроллеров, совместимых со стандартом SD. Этот новый механизм передачи, который вскоре будет поддерживаться в SD-контроллерах, позволит улучшить эффективность передачи данных и снизить потребление ресурсов ЦП.
• Дополнительная возможность создания единого DVD-носителя, который загружается на ПК как с BIOS, так и EFI.
• Усовершенствованная поддержка дисков высокой плотности путем добавления новых значков и меток, которые определяют диски HD-DVD и Blu-ray как диски высокой плотности.
• Дополнительная поддержка подключения новых типов медиаприставок Windows Media Center (например цифровых телевизоров и сетевых проигрывателей DVD) к ПК Windows Media Center.
• Усовершенствование декодера MPEG-2 для поддержки защиты содержимого в доступной пользователю шине в системах Media Center, настроенных для работы с тюнером цифрового кабеля. Кроме того, это позволяет обеспечить высокое ускорение аппаратного декодирования при воспроизведении серийных DVD-дисков на определенном оборудовании.
• Усовершенствование проектора Netproj.exe, который позволяет временно изменить размеры рабочего стола для размещения настраиваемых разрешений проектора при подключении к Windows Network Projectors.

Улучшение совместимости приложений

С момента выпуска Windows Vista развитие экосистемы шагнуло далеко вперед, а число приложений с логотипом «Works with Windows Vista» (Совместимо с Windows Vista) и «Certified for Windows Vista» (Сертифицировано для Windows Vista) достигло более 2000.

Благодаря хорошей оснащенности Windows Vista средствами контроля мы способны определить виды проблем, с которыми сталкиваются клиенты (с осторожностью обращаясь с личными сведениями и соблюдая предпочтения конфиденциальности). Эти сведения используются нами для усовершенствования Windows Vista, при этом мы делимся ими с нашими партнерами-поставщиками программного обеспечения для повышения надежности и совместимости приложений сторонних производителей.

Мы стремимся к тому, чтобы приложения, работающие сегодня в операционной системе Windows Vista и написанные с использованием стандартных API, по-прежнему функционировали, как это предусматривает пакет обновления 1 для Windows Vista.

Корпорацией Майкрософт уже выпущен ряд обновлений совместимости приложений, которые позволят конечному пользователю работать без проблем с большим числом приложений. Это будет доступно в SP1, а также через Центр обновления Windows. Для получения дополнительных сведений о предыдущих обновлениях совместимости см. статью базы знаний по адресу http://support.microsoft.com/kb/935280/. В SP1 вошли дополнительные исправления для совместимости отдельных приложений.

Повышение надежности

Улучшения надежности по-разному отразятся на ПК в зависимости от оборудования, среды и эксплуатации. У пользователей будет наблюдаться расхождение в уровне эффективности улучшений.

• SP1 предназначен для разрешения многих проблем, связанных с наиболее распространенными причинами сбоев и зависаний в Windows Vista (по отчетам об ошибках Windows). В их число входят проблемы календарем Windows, проигрывателем Windows Media и рядом драйверов, входящих в Windows Vista.
• Надежность повышается путем предотвращения потерь данных при извлечении съемных носителей в формате NTFS.
• Повышается надежность подключений IPSec по протоколу IPv6 путем отключения IPsec для трафика RFC обнаружения соседей.
• Улучшаются сценарии решения некоторых проблем, при которых драйвер переходит в спящий режим при наличии невыполненных передач пакетов: драйверу отводится достаточно времени на передачу или отклонение невыполненных пакетов перед тем, как он переходит в спящий режим.
• Повышается эффективность выполнения беспроводных прямых подключений (беспроводные соединения компьютер-компьютер).
• Повышается эффективность одноранговых подключений, например приложений Конференц-зал Windows или Удаленный помощник, когда на обоих компьютерах работают симметричные брандмауэры.
• Повышается эффективность встроенного решения Windows Vista для архивации файлов с включением зашифрованных файлов EFS в архивацию.
• При помощи усовершенствованного средства восстановления при загрузке (SRT), входящего в среду восстановления Windows (WinRE), теперь можно разрешить проблему сбоев при загрузке ПК (из-за отсутствия тех или иных файлов ОС).
• Пользователи, не вошедшие в программу улучшения качества программного обеспечения (CEIP), после установки SP1 снова получат приглашение участвовать в ней. Этот порядок действий сохранится, а значением по умолчанию по-прежнему будет отказ от участия.

Улучшение производительности и энергопортебления

Улучшения производительности по-разному проявляются на ПК в зависимости от аппаратного обеспечения, среды, сценариев и эксплуатации, поэтому уровень эффективности улучшений будет различен. Около 20-25% этих улучшений будут представлены отдельно через Центр обновления Windows, до выпуска пакета обновления 1 для Windows Vista.

• Улучшается производительность при просмотре сетевых файловых ресурсов общего доступа, поскольку теперь требуется меньший ресурс полосы пропускания.
• Снижается энергопотребление, когда экран остается без изменений, что позволяет процессору пребывать в спящем режиме, экономя энергию.
• Разрешается проблема набора микросхем для видео (прерывание вертикальной синхронизации), которая не позволяла системе находиться в спящем режиме.
• Снижается энергопотребление и продлевается срок действия батареи путем решения проблемы, которая заставляет вращаться при определенных условиях жесткий диск, тогда как он должен остановиться.
• Повышается скорость добавления файлов в сжатую (архивную) папку и извлечения из нее.
• Значительно повышается скорость перемещения папки с большим количеством файлов.
• Повышается производительность при копировании файлов с помощью фоновой интеллектуальной службы передачи (BITS).
• Повышается производительность Windows Vista в следующих сценариях:
  • на 25% при локальном копировании файлов на тот же диск и компьютер;
  • на 45% при копировании файлов из удаленной системы не Windows Vista в систему SP1;
  • на 50% при копировании файлов из удаленной системы SP1 в локальную систему SP1;
• Увеличивается скорость отклика при работе с несколькими видами файлов или мультимедиа. Например, на текущий момент в Windows Vista копирование файлов после удаления разнородного набора файлов может занять больше времени, чем полагается. В SP1 время, затрачиваемое на копирование файлов, такое же, как если бы не существовало ранее удаленных файлов.
• Улучшает показатель скорости при копировании файлов в проводнике Windows до 2 секунд (приблизительно).
• Улучшает время распознавания больших изображений на 50% (приблизительно).
• Улучшает производительность Internet Explorer для некоторых сложных веб-сайтов с Jscript, приводя ее в соответствие с производительностью прежних версий Internet Explorer.
• Разрешается проблема, вызывающая задержку до 5 минут после загрузки при помощи определенных жестких дисков с поддержкой ReadyDrive.
• Повышается эффективность устройства Windows ReadyBoost™ при сокращении времени, затрачиваемого на вывод компьютера из режима ожидания или сна, путем увеличения объема данных, которые хранятся в ReadyBoost и которые можно использовать в цикле возобновления.
• Предусматривает улучшения для Windows Superfetch™, которые позволяют сократить время, затрачиваемое на возобновление, во многих средах.
• В некоторых сценариях пакет SP1 позволяет сократить время завершения работы на несколько секунд, совершенствуя служебную программу Windows Vista, предназначенную для синхронизации мобильных устройств.
• Сокращается время, затрачиваемое на выход из режима ожидания, для определенного класса USB-концентраторов примерно на 18%.
• Улучшаются сценарии сетевого подключения путем обновления логики для автоматического выбора используемого сетевого интерфейса (например следует ли на переносном компьютере использовать беспроводное или проводное сетевое соединение, если доступны оба).
• Улучшается эффективность входа пользователей в систему корпоративных ПК за пределами корпоративных сред (например при использовании корпоративного переносного компьютера дома), поскольку они становятся совместимы с ПК в корпоративной среде.
• Сокращается время, затрачиваемое на возвращение сеанса пользователя при использовании экранной заставки типа «фото», делая ее сопоставимой с экранными заставками других типов.
• Устраняется задержка, возникающая иногда при снятии блокировки с ПК.
• Улучшается общая производительность работы с мультимедиа путем сокращения числа сбоев.
• В SP1 администраторы ПК могут изменять значение индекса, регулирующего количество запросов в сети, для MMCSS (служба планирования класса мультимедиа), при помощи которого можно задать надлежащий баланс между сетевой производительностью и качеством воспроизведения аудио и видео.
• В пакет обновления 1 для Windows Vista входит новый алгоритм сжатия для протокола удаленного рабочего стола (RDP), который позволяет уменьшить потребление ресурса полосы пропускания, необходимого для отправки точечных рисунков или изображений по протоколу RDP. Сжатие, которое администраторы могут задать в параметрах групповой политики, прозрачно для всего трафика RDP, и обычно сокращает размер потока RDP на 25-60%, исходя из предварительных результатов тестирования.
• В ходе установки пакета обновления 1 для Windows Vista будут удалены данные пользователя, служащие в Windows для оптимизации производительности, в результате чего непосредственно после установки время отклика системы может увеличиться. При использовании пользователем своего ПК с SP1 система в течение нескольких часов или дней будет переподготовлена и вернется к прежней скорости отклика.
• SP1 предназначен для разрешения ряда проблем, связанных с пользовательской производительностью, при помощи новых технологий драйвера печати, в том числе печати на основе XPS.

Улучшение системы безопасности

• В пакет обновления 1 для Windows Vista входят все ранее выпущенные исправления в бюллетенях по безопасности, которые относятся к Windows Vista.
• SP1 включает обновления для жизненного цикла развития безопасности, где корпорация Майкрософт определяет основание для каждого бюллетеня по безопасности и совершенствует внутренний инструментарий для устранения кодовых комбинаций, которые могут вызвать в будущем угрозу безопасности.
• Пакет обновления 1 предусматривает поддерживаемые API, по которым могут работать приложения сторонних производителей для обнаружения вредоносных программ и угроз безопасности, наряду с защитой ядра от изменений в 64-разрядных версиях Windows Vista. Эти API были разработаны для содействия независимым поставщикам ПО (как связанным, так и не связанным с системами безопасности) в создании программного обеспечения (с описанием в документации и с возможностью его поддержки), которое расширяет функциональные возможности ядра Windows в 64-разрядных системах, но не лишает силы и не ограничивает защиту ядра от изменений.
• Повышается безопасность при запуске удаленных приложений (RemoteApp) с помощью подписи файлов RDP. Администраторы теперь осуществляют контроль, дифференцируя возможности пользователей после идентификации издателя.
• Защита выполнения данных (DEP) — это функция защиты памяти, доступная в ОС начиная с Windows XP и Server 2003. SP1 повышает безопасность при помощи нового набора API Win32, которые обеспечивают программный контроль над политикой DEP для процессов. Это позволяет разработчикам приложений более точно управлять настройками DEP процессов для обеспечения безопасности, проведения проверок, совместимости и надежности.
• Повышается безопасность данных, представленных в центре безопасности Windows (WSC), поскольку только проверенные безопасные приложения могут взаимодействовать с WSC.
• Повышается безопасность в проводных сетях при помощи единого входа в систему (SSO) для проводных сетей, прошедших проверку подлинности. Единый вход в систему предусматривает для пользователя единую точку ввода учетных данных, исключая возможность повторных приглашений для локального входа или входа в систему.
• При переходе Windows XP на Windows Vista SP1 средство удаления вредоносных программ (MSRT) функционировать в составе обновления не будет. Для защиты ПК в этом случае больше подойдет последний пакет MSRT, предоставляемый ежемесячно Центром обновления Windows.
• Усовершенствована криптографическая генерация случайных чисел для получения энтропии значений из большего количества источников, в том числе из доверенного платформенного модуля (TPM), если таковой доступен, при этом генератор общего назначения псевдослучайных чисел (PRNG) заменяется на PRNG в режиме счетчика AES-256 как для режима пользователя, так и для режима ядра.
• Повышается безопасность в сценариях смарт-карт:
  • Введение нового канала PIN для безопасного сбора PIN смарт-карт через ПК. Эта новая возможность уменьшает количество атак, которые было бы необходимо предотвратить при использовании внешнего считывателя.
  • Использование смарт-карт с биометрической проверкой подлинности вместо PIN.
• Повышается безопасность в интерфейсе Teredo путем блокировки по умолчанию незапрошенного трафика. Эта проблема уже рассматривалась в обновлении для системы безопасности Windows Vista (KB935807).
• Усовершенствовано шифрование диска с помощью BitLocker путем использования дополнительного многофакторного метода проверки подлинности, который совмещает ключ, защищенный доверенным платформенным модулем (TPM), ключ запуска, хранимый в USB-хранилище, и персональный идентификационный номер (PIN).
• Усовершенствована поддержка шифрования с помощью BitLocker с увеличением объемов, которые можно загрузить в Windows Vista (для SKU Enterprise и Ultimate).
• Усовершенствована реализация протокола статуса сертификата в интерактивном режиме (OCSP), чтобы его можно было настроить для работы с откликами OCSP, подписанными достоверными подписчиками OCSP, независимыми от издателя проверяемого сертификата.
• Использование стандартного пользователя для вызова приложения архивации CompletePC, при условии ввода пользователем учетных данных администратора. Прежде это приложение мог запустить только администратор.
• Клиент удаленного рабочего стола в Windows Vista SP1 предусматривает улучшения пользовательского интерфейса для проверки подлинности пользователя и сервера. Клиент RDP позволяет упростить многие шаги, которые необходимо выполнить конечному пользователю при вводе учетных данных на серверах терминалов Windows Server 2003 (или более ранней версии), и облегчает управление уже сохраненными учетными данными.

Поддержка новых технологий и стандартов

• Дополнительная поддержка новых эффективных криптографических алгоритмов, используемых в IPsec. SHA-256, AES-GCM и AES-GMAC для ESP и AH, ECDSA, SHA-256 и SHA-384 для IKE и AuthIP.
• В список доступных генераторов псевдослучайных чисел (PRNG) в Windows Vista добавлен NIST SP 800-90 Elliptical Curve Cryptography (ECC).
• Дополнительная поддержка SSTP (протокол безопасного туннелирования сокетов), протокола VPN-туннелирования для удаленного доступа, который войдет в состав платформы службы маршрутизации и удаленного доступа (RRAS) корпорации Майкрософт. SSTP позволяет осуществлять VPN-соединения по протоколу SSL, устраняя некоторые проблемы VPN-подключений, которые возникают для туннелей VPN при использовании преобразования сетевых адресов (NAT), веб-прокси и брандмауэров.
• Дополнительная полная поддержка последней версии беспроводного сетевого протокола IEEE 802.11n.
• Дополнительная поддержка получения удостоверения и вызова ИП удостоверения на основе внутреннего метода при помощи нового EAPHost API, а так же стала возможной настройка для методов туннелирования. Эти API необходимы для разработчиков, занимающихся туннельными/многофазовыми методами проверки подлинности EAP, а так же для реализующих сетевые запрашивающие устройства, которые используют проверку подлинности EAP.
• Дополнительная поддержка Windows Smartcard Framework для соответствия директиве ЕС об электронной подписи (EU Digital Signature Directive) и национальному идентификатору / электронному паспорту.
• Дополнительная поддержка наложения ограничений для игр через родительский контроль, исходя из оценок от корейской комиссии по оценке игр (Game Rating Board, GRB).
• Усовершенствована поддержка сетевой платы TCP Chimney, с тем чтобы последняя могла поддерживать Compound TCP.
• Дополнительная поддержка в беспроводном клиенте нового режима поддержки стандарта FIPS. Этот режим совместим с FIPS 140-2, поскольку с помощью него обработка шифрования переносится с беспроводной сетевой платы в криптографическую библиотеку с соответствием FIPS.
• Усовершенствованы брандмауэр Windows и IPsec, которые стали поддерживать криптографические алгоритмы, совместимые с Suite B.
• Обновление драйверов производится, главным образом, через Центр обновления Windows или непосредственно поставщиков аппаратного обеспечения, поэтому в составе пакета обновления драйверы отсутствуют. Тем не менее, в Windows Vista вошел небольшой набор важных драйверов (в том числе видеодрайверы и аудиодрайверы) и были обновлены некоторые из имеющихся.

Система администрирования и управления

• Пользователи и администраторы получают возможность выбирать тома диска, в которых выполняется дефрагментация.
• Пользователи и администраторы с помощью инструмента диагностики сети могут разрешать не только проблемы подключения к сети, но и типовые проблемы, связанные с общим доступом к файлам.
• Включает опрос сервера RMS через равные интервалы времени для обнаружения новых шаблонов и их загрузки в локальное хранилище шаблонов. Прежде производилась отправка этих шаблонов на клиентские компьютеры с помощью комбинации групповой политики и сценариев. Кроме того, в SP1 включен API, чтобы приложения могли запрашивать шаблоны из хранилища и получать к ним доступ.
• В пакет обновления 1 для Windows Vista вошла новая политика безопасности (UAC: Allow UAccess), которая позволяет приложениям запрашивать повышение прав, минуя безопасный рабочий стол. Это позволяет удаленному помощнику вводить учетные данные администратора в ходе сеанса удаленной помощи.
• Позволяет администраторам настраивать клиенты NAP для:
  • Получения обновлений из Центра обновления Windows или веб-узла обновления Майкрософт в дополнение к службам WSUS (Windows Server Update Services), которые используются сегодня для Windows Vista.
  • Определения времени, когда клиент должен получать и отправлять отчет о состоянии работоспособности. Это позволяет клиенту NAP отправлять отклик своевременно в случае, когда для определенного подключения существует требование по времени ожидания.
  • Использования записей DNS-сервера для обнаружения серверов центра регистрации работоспособности (HRA), если не настроен ни один HRA через локальную настройку или групповую политику.
• Позволяет работоспособным клиентам, используемым службой поддержки, устанавливать подключения IPSec к неисправным компьютерам для разрешения проблем. При этом улучшается поддержка NAP, поскольку специалисты службы поддержки могут устанавливать подключения (например удаленный рабочий стол, файловый ресурс общего доступа) с работоспособных компьютеров для разрешения проблем.
• Позволяет администраторам добавлять устройства печати WSD на удаленные компьютеры под управлением Windows Vista или Windows Server 2008. Это можно выполнить при помощи консоли управления печатью.
• Позволяет администраторам использовать новый флаг для списков разного содержимого с WMI-сценариями в CSC-кэше. Это упрощает администрирование автономных папок по сценариям WMI в Windows Vista. Прежде это было возможно только через COM API.
• Улучшается печать на локальных принтерах в сеансах сервера терминалов.
• Пользователи получают возможность переименовывать или удалять папки, работая в автономном режиме с перенаправленными папками. Эта функциональная возможность важна для пользователей, которые используют перенаправление папок и работают в автономном режиме в течение длительного периода времени. По умолчанию эта функция отключена, но ее можно включить с помощью параметра реестра.
• Усовершенствована существующая служба Vista EAPHost, в нее включен механизм обнаружения EAP (Extensible Authentication Protocol) Certification Program. При помощи этого механизм методы EAP, переданные в ECP, становятся доступны через Центр обновления Windows.
• Добавлен интерфейс WMI для замены инструмента MoveUser.exe, который удален из Windows Vista. Клиенты получают возможность сопоставлять существующие рабочую группу или профиль учетной запись пользователя домена с новым профилем учетной записи пользователя домена.
• Позволяет администратору задавать свойства сети, например имя, и выполнять развертывание сети с помощью оснастки групповой политики.
• Обеспечивает работу службы управления ключами (KMS) в среде виртуального компьютера.

Усовершенствование настройки и развертывания

• Упрощается развертывание SP1 в многоязыковой среде, поскольку в него входят все 36 языковых пакетов. Однако при этом размер отдельного пакета увеличился.
• Пользователи могут получить обновления для содержимого справки, загрузив отдельный пакет. Этот пакет будут выпущен одновременно с SP1.
• Дополнительная поддержка технологии «горячего» исправления — технологии, снижающей количество перезагрузок, тем самым увеличивающей время работы системы. Суть технологии состоит в том, что обновление компонентов Windows происходит в то время, когда они еще задействованы в текущем процессе. Пакеты горячего исправления устанавливаются теми же способами, что и традиционные пакеты обновления, и не требуют перезагрузки системы.
• Усовершенствованы перенос и обновление сценариев, связанных с компонентом, который отвечает за альтернативные способы ввода текста, например редакторы для ввода речи, рукописи и многобайтовых символов в приложениях, в которых отсутствует их поддержка.
• Упрощается развертывание ОС, поскольку становится возможной установка 64-разрядных версий Windows Vista на основе 34-разрядной ОС. Это позволяет ИТ-специалистам обслуживать только один образ WinPE.
• Упрощается развертывание ОС за счет поддержки автономных драйверов для загрузки. WinPE автоматически ищет драйверы в скрытых разделах. Поиск в разделе выполняется рекурсивно, и при наличии загрузочных драйверов они будут загружены. Незагрузочные драйверы будут выбраны и отложены, но не загружены только после того, как ОС будет готова к работе.
• Улучшается развертывание обновлений путем повторного выполнения неудавшихся обновлений, если необходимо выполнить несколько обновлений и ошибка одного из них влечет за собой ошибку других обновлений.
• Повышает надежность установки ОС путем оптимизации установщиков ОС, так что они запускаются только тогда, когда того требует установка обновлений. Сокращение количества установщиков приводит к меньшему числу потенциальных сбоев в ходе установки, что делает последнюю более стабильной и безотказной.
• Сокращается общее время установки обновлений путем оптимизации запросов по уже установленным обновлениям ОС.
• Повышается надежность установки обновлений за счет большей гибкости системы в случае временных ошибок (например нарушения совместного доступа или прав доступа).
• Повышается устойчивость к временным ошибкам в ходе очистки прежних файлов ОС после установки.
• Упрощается удаление обновлений ОС путем оптимизации процесса удаления в отношении специального кода установки ОС.
• Повышается надежность обновлений ОС за счет того, что они становятся более устойчивы к непредвиденным прерываниям, например при отключении электропитания.
• Усовершенствованный инструментарий позволяет отправлять дополнительные данные в Майкрософт с помощью программы улучшения качества ПО (CEIP), если таковая подключена. Эти телеметрические данные помогли выявить многие проблемы, разрешенные в SP1, что привело к улучшению надежности работы ОС. (CEIP соблюдает конфиденциальность личных сведений и выполняет условия, обозначенные в лицензионном соглашении).
• После установки версии SP1 предустановочного набора ОРК последующие обновления ОРК не требуются, если выпущено обновление стека сопровождения. (Стек сопровождения — это основной набор двоичных файлов для обновления системы). Автономные образы после SP1 рекомендуется обновлять с помощью двоичных файлов стека сопровождения, находящихся в образе, а не в ОРК.

Усовершенствование взаимодействия систем

• SP1 обеспечивает отправку сведений Ideal Send Backlog (ISB) клиентам Winsock2, чтобы улучшить пропускную способность для широкополосных соединений с высоким временем запаздывания при взаимодействии с Windows Server 2008. В приложениях, которые настроены для использования новых сведений ISB, наблюдается более высокая пропускная способность при отправке больших объемов данных на компьютеры Windows Vista и Windows Server 2008 по таким соединениям. Приложения, не настроенные для использования этого улучшения, будут функционировать как прежде.
• SP1 включает улучшения в отправке данных с использованием TransmitFile/TransmitPackets и ftp.exe при взаимодействии с Windows Server 2008 через широкополосные соединения с большим запаздыванием. В Ftp.exe и других приложениях, использующих TransmitFile/TransmitPackets в Windows Vista SP1, наблюдается улучшение пропускной способности при отправке файлов через такие соединения другим компьютерам Windows Vista и Windows Server 2008.

Изменения компонентов или API

• SP 1 удаляет консоль управления групповой политикой (GPMC) и по умолчанию для редактирования локальных групповых политик будет использоваться GPEdit. После этих изменений пользователи SP1 смогут загрузить обновленную версию GPMC, в которую вошли новые возможности групповой политики, в том числе добавление комментариев в объекты групповой политики, индивидуальные настройки и поиск по определенным параметрам групповой политики.
• Соединитель MSN Connection Center Dial-up Internet Access удален из мастера подключений Windows Vista.
• В SP1 включен новый интерфейс для автономных файлов, с помощью которого можно экспортировать счетчик грязных байт для файла, изменяемого в автономном режиме. Этот интерфейс работает как через COM API, так и через поставщика WMI для автономных файлов.

Общие улучшения и расширения возможностей

• В SP1 вошел ряд изменений, позволяющих производителям и пользователям компьютеров выбрать программу поиска по умолчанию так же, как сейчас они выбирают их для веб-обозревателей и медиапроигрывателей сторонних производителей. Это означает, что помимо способов, с помощью которых пользователи получают доступ к поисковым решениям сторонних разработчиков в Windows Vista, они теперь смогут выполнять избранные поиски через дополнительные точки ввода в меню «Пуск» и проводнике Windows в Windows Vista с SP1. Сторонним поставщикам программного обеспечения просто необходимо зарегистрировать свое поисковое приложение с помощью нового протокола, включенного в Windows Vista SP1, чтобы добавить эти возможности для своих клиентов.
• С установкой SP1 Windows Vista сообщает объем установленной системной памяти, вместо объема доступной в ОС. Поэтому для 32-разрядных система с ОЗУ 4 Гб будут отображаться все 4 Гб во многих полях ОС, например на панели управления системой. Но это зависит от наличия совместимой BIOS, поэтому это изменение будет наблюдаться не у всех пользователей.
• SP1 сокращает число запросов для контроля учетных записей (UAC) с 4 до 1 при создании или переименовании папки из защищенного расположения.
• Усовершенствован пользовательский интерфейс лицензирования и взаимодействие с пользователем: например, в справку включены дополнительные сведения об активации и о том, что происходит, если активацию не выполнить, текст в диалоговых окнах более подробен и описателен, коды ошибок заменены понятным текстом.
• При установке SP1 будет изменен текст на панели управления дополнительными возможностями для описания программы дополнительных возможностей более общими словами.
• При сканировании фотографий с помощью средства сканирования от Vista SP1 открывает проводник, а не фотоальбом Windows.
• Сейчас пользователям необходимо вводить подсказку к паролю в ходе начальной настройки Windows Vista SP1. Это изменение было внесено на основе отзывов основных производителей ПК, которые утверждают, что многие пользователи часто забывают пароль, а поскольку учетная запись администратора отключена по умолчанию в Windows Vista, эти пользователи не имеют доступа к своим ПК. Подсказка к паролю позволяет избежать этой нежелательной ситуации.
• Улучшена совместимость со средствами диагностики от сторонних разработчиков на основе сокетов прямого доступа путем использования той же логики передачи для пакетов управления (ICMP v4 и v6) и типовых пакетов.
• При установке SP1 корпорация Майкрософт выявляет пользователей, которые используют неподлинные версии нашего программного обеспечения. Это основано на отзывах, которые мы получили от пользователей с корпоративной лицензией, участвующих в нашей программе Windows Genuine Advantage. Дополнительные сведения см. в интервью вице-президента корпорации Майкрософт Майка Сиверта (Mike Sievert) на странице http://www.microsoft.com.
• Кроме того, в SP1 вошли обновления, связанные с двумя обнаруженными нами средствами эксплуатации уязвимостей, которые могут негативно отразиться на стабильности системы.
  • Средство эксплуатации уязвимости BIOS для ПВТ, который изменяет системные файлы и BIOS системной платы для воспроизведения активации продукта, выполняемой в копиях Windows, которые устанавливаются ПВТ на заводах.
  • Средство эксплуатации уязвимостей типа Grace Timer, которое увеличивает ограничение для льготного периода между установкой и активацией системы в некоторых случаях до 2099 года.

Соответствие Windows Vista и Windows Server 2008

Windows Vista приведена в соответствие с Windows Server 2008, поэтому многие файлы являются общими для продуктов. В результате такой разработки, наблюдаются случаи, когда изменяется общий двоичный файл для активации сценария сервера, который не оказывает или оказывает ограниченное влияние на возможности Windows Vista SP1. Далее приведен ряд примеров.

• Общий доступ к файлам. В Windows Vista подсистема общего доступа к файлам допускает только 10 одновременных входящих подключений. Для Windows Server 2008 необходимо расширить возможности для поддержки тысяч одновременных подключений. В ходе разработки Windows Server 2008 на этапе тестирования и приема отзывов от пользователей подсистемы общего доступа к файлам были настроены и оптимизированы для улучшения производительности стека общего доступа к файлам, масштабируемости и надежности. Этот уровень настройки и оптимизации обычно не применяется для клиента с ограничением в 10 подключений, но очень важен для целей файлового сервера. Подобные изменения выполняются, главным образом, для сценариев сервера, но могут быть полезны и для Windows Vista SP1.
• IIS 7: IIS вошел в некоторые версии Windows Vista, чтобы позволить веб-разработчикам писать и тестировать свои приложения. IIS в Windows Server 2008 — это важная серверная роль, которая требует масштабируемости на уровне Интернет и высокой производительности. По сравнению с начальными версиями Windows Vista компоненты IIS7 были значительно усовершенствованы в отношении производительности и надежности, чтобы стать высоко-масштабируемым серверным компонентом. Эти изменения никак не затрагивают большинство пользователей Windows Vista, у которых компоненты IIS7 даже не установлены, но поскольку Windows Vista и Windows Server приведены в соответствие, эти изменения включены в Windows Vista SP1.
• Поддержка нескольких одновременных пользователей: Ключевым подсистемам вроде процесса входа в Windows и основного ядра в Windows Vista требуются только сценарии для поддержки переключения между пользователями. Однако в Windows Server 2008, где на сервере терминалов могут одновременно находиться тысячи пользователей, эти подсистемы должны быть настроены для обеспечения максимальной производительности и надежности. Подобные изменения выполняются, главным образом, для сценариев сервера, но могут быть полезны и для Windows Vista SP1.

Источник: technet.microsoft.com