Dans les versions antérieures de Windows, les ports USB représentaient un problème majeur de sécurité pour l’informatique d’entreprise. Windows 7 a considérablement amélioré les fonctionnalités USB et les flash disques sont désormais totalement gérables. Voici ce que vous devez savoir.
Windows 7 tient davantage compte des fonctionnalités USB que dans les versions précédentes de Windows. Le nouveau système d’exploitation s’enrichit également de plusieurs nouvelles fonctionnalités pour rendre les clés USB à mémoire « flash » à la fois plus sûres et plus utiles pour les administrateurs et le personnel de support technique.
Cela dépasse la question de l’exécution des applications et des diagnostics des lecteurs flash USB. Désormais, dans Windows 7, il est possible de démarrer depuis une clé USB à mémoire flash. Vous pouvez crypter la totalité du contenu d’un lecteur flash USB et vous pouvez utiliser jusqu’à huit lecteurs comme cache disque supplémentaire pour accélérer les performances d’un système.
Ces fonctionnalités ne sont pas toutes nouvelles dans Windows 7 ; Microsoft en avait introduit certaines d’entre elles dans Vista. Mais les versions du dernier système d’exploitation de Microsoft sont plus puissantes et perfectionnées et ont davantage de fonctions par rapport à la version précédente, Vista.
Dans Windows Vista, les choix pour les ports USB d’un système étaient limités. Par exemple, vous pouviez désactiver le port dans sa totalité ou uniquement les fonctions lire/écrire soit pour des utilisateurs spécifiques ou pour le système dans son ensemble. Désormais, avec le lecteur BitLocker To Go, vous pouvez activer le port pour des types spécifiques de dispositifs ou même pour des dispositifs spécifiques et également configurer des autorisations générales de lecture et d’écriture.
ReadyBoost
Même si ReadyBoost a été introduit dans Vista, il a été développé dans Windows 7 et se révèle être beaucoup plus utile. ReadyBoost utilise la mémoire flash comme lecteur pour le cache disque. La performance s’est trouve accrue, sachant que le flash est beaucoup plus rapide que le disque.
ReadyBoost ayant fait l’objet d’une nouvelle conception pour Windows 7, l’amélioration de la performance est nettement supérieure à ce qu’elle était avec Windows Vista. Cela s’applique aussi bien à la mise à l’arrêt qu’à la performance des applications. Les utilisateurs rapportent une vitesse accrue de 20 pour cent ou plus sur de gros fichiers. En règle générale, le niveau d’amélioration dépendra de la quantité de mémoire dans le système. L’accélération est particulièrement remarquable sur les systèmes Windows 7 qui ont une quantité minimale de mémoire.
La version originale de ReadyBoost était limitée à un périphérique unique de 4 Go de mémoire. Dans Windows 7, ReadyBoost prend en charge jusqu’à huit périphériques pour un maximum de 256 Go de mémoire supplémentaire. (Microsoft recommande que la quantité maximale de mémoire ReadyBoost doit être équivalente à une à trois fois la quantité de RAM).
Pour les administrateurs et les personnes chargées du support technique, ReadyBoost représente un outil de diagnostic clés en main pour les ordinateurs peu performants. Une mauvaise performance est principalement due à un manque de RAM, ce qui est bien connu du personnel technique – mais ce n’est pas la seule cause. La question qu’il faut se poser est la suivante : Faut-il ajouter de la RAM à un ordinateur lent pour accélérer le système ?
ReadyBoost peut facilement répondre à cette question grâce à l’utilisation d’un lecteur flash comme mémoire supplémentaire. Même si la performance n’est pas équivalente à celle que l’on obtiendrait en installant plus de RAM, en raison des différences entre flash et RAM, le fait de brancher une carte mémoire flash et de l’utiliser comme cache disque supplémentaire peut vous donner une idée du type d’amélioration que vous pouvez obtenir en ajoutant plus de mémoire au système.
BitLocker To Go
Les lecteurs flash sont pratiques, spacieux et véritablement portatifs. Bien évidemment, ces mêmes caractéristiques signifient qu’ils présentent également des risques potentiels en matière de sécurité. Ils sont faciles à perdre et peuvent transporter dans une poche ou un sac à main de grandes quantités d’informations à l’extérieur. Certains organismes ont bien cernés ces risques et ont désactivé les ports USB de leurs ordinateurs en les condamnant avec de la colle.
De telles mesures extrêmes ne sont pas nécessaires avec Windows Vista et encore moins avec Windows 7. Windows 7 compte précisément une kyrielle de commandes axées sur sa politique pour manipuler les ports USB et les périphériques connectés.
Dans les versions Entreprise et Intégrale de Windows 7, Microsoft a élargi le spectre de BitLocker pour tenir compte des lecteurs USB. BitLocker, fonctionnalité introduite avec Windows Vista, permet de crypter un disque entier plutôt que de crypter uniquement des fichiers et des dossiers sur le disque, ce qui est fondamentalement plus sûr.
En décidant d’étendre les fonctionnalités de BitLocker avec BitLocker To Go, Microsoft a en outre facilité l’utilisation de BitLocker en général. D’une part, il n’est plus nécessaire de faire une partition séparée manuellement pour le démarrage des fichiers qui ne fonctionneront pas s’ils sont cryptés. Par ailleurs, contrairement à la plupart des programmes de cryptage de périphériques tiers, BitLocker peut être contrôlé en paramétrant des politiques de groupe ou individuelles. Par exemple, vous pouvez définir des stratégies de groupe pour faire en sorte que les lecteurs flash ne puissent télécharger des données qu’à partir de systèmes dotés de BitLocker, ce qui rendra plus difficile aux utilisateurs d’oublier de crypter les lecteurs flash quand ils téléchargeront des données.
Même si dans Windows 7 vous ne pouvez crypter qu’un lecteur flash, vous pourrez néanmoins lire ce lecteur dans les systèmes Windows Vista. Cela signifie que même les ordinateurs portables même qui sont fonctionnent encore avec Vista peuvent bénéficier du cryptage complet du disque sur les lecteurs flash USB.
Crypter un disque USB est aussi facile que crypter tout autre type de disque dans Windows 7. Connectez le disque USB, allez à « Ordinateur », faire un click droit sur le périphérique, puis activez BitLocker.
Assurez vous d’avoir une politique appropriée de contrôle par mot de passe avant d’utiliser BitLocker ou toute autre forme de cryptage de disque. Vous devez également activer l’option de récupération pour avoir un moyen d’accéder au contenu du lecteur si le mot de passe venait à se perdre. (Consulter la revue de Microsoft sur BitLocker).
Démarrer à partir d’un lecteur flash
Un lecteur flash démarrable est pratique pour installer ou exécuter Windows 7 sur un système qui n’est pas connecté à un réseau. Une fois encore, Windows 7 facilite la création d’un lecteur flash démarrable.
Pour les mini-ordinateurs portables et les autres systèmes démunis de lecteurs de DVD, une copie démarrable sur un lecteur flash représente une méthode alternative pour installer Windows 7. Microsoft propose une copie démarrable de Windows 7 en téléchargement à partir de sa boutique en ligne, ainsi qu’un utilitaire appelé Windows 7 USB/DVD Download Tool (WUDT) pour gérer le processus. Vous pouvez également créer une copie démarrable à partir d’un DVD d’installation.
Windows 7 est beaucoup plus rapide à installer à partir de lecteurs flash du fait que leur vitesse de transfert est plus élevée que celle des DVD.
Vous devez disposer d’un lecteur flash d’au moins 4 Go pour créer une copie, sachant que Windows 7 prend environ 2,5 Go d’espace. Vous devez également configurer le BIOS du système de sorte qu’il démarre à partir du lecteur flash la première fois.
Les lecteurs flash USB sont en passe de remplacer les disquettes pour les tâches administratives. Ils sont plus petits, plus solides et stockent davantage de données. En réalité, les lecteurs flash remplacent les CD ou les DVD dans de nombreux emplois. Le support de Windows 7 relatif aux lecteurs flash va accélérer cette tendance en rendant le lecteur flash plus flexible et plus utile pour les administrateurs et les autres utilisateurs de Windows 7.
