이전의 ICF 경우에는 애플리케이션마다 사용하는 포트를 일일이 열어줘야 했지만, 윈도우 방화벽에서는 애플리케이션 단위로 등록을 하면 해당 애플리케이션이 실행될 때 해당 포트가 자동으로 열린다. 또한 윈도우 부팅과 종료중에도 방화벽이 살아있어 외부의 공격을 막을 수 있다.
ZoneAlarm이나 BlackICE 같은 상용 방화벽에 비하면 아직도 미약하긴 하지만, 기본적으로 포함되어 있는 방화벽치고는 상당히 간편하고 유용하다. 뿐만 아니라 보다 OS에 통합된 형태이므로 효율적이다. 사용자가 기능을 중지할 수도 있지만, 그다지 권장하지 않는다.
ㆍ자동 업데이트
자동업데이트(Automatic Update)또한 이전부터 있었던 개념이지만 서비스팩2부터 OS에 보다 더 통합된 형태로 발전됐으며, 전화선 사용자를 위한 최적화 기능이 구비되어 있다. 물론 국내에 전화선 사용자가 아직 있을지는 만무하지만, 전화선 사용자가 아니라고 하더라도 노트북이나 모바일 기기 등 상황에 따라 오프라인일 수도 있는 클라이언트가 주 대상이 된다고 할 수 있겠다.
이후에 별도로 설명하겠지만, 아쉽게도 윈도우 XP 임베디드는 마이크로소프트(MS)의 윈도우 업데이트 사이트에서 자동 업데이트가 지원되지 않는다. 윈도우 XP 임베디드의 경우, 윈도우 XP Pro처럼 항상 동일한 형태의 런타임 이미지가 아니고 개발자의 의사에 따라 엄청난 경우의 수가 도출되기 때문에, 획일적인 윈도우 업데이트 사이트에서 동일하게 지원하기 어렵다는 것이 이유이다. "지원하지 않는 것" 보다는 "보장하지 않는 것"이 옳은 설명일 수도 있겠다.
뒤에서 설명하겠지만, XP 임베디드 런타임을 위한 별도의 업데이트 방법이 존재한다.
ㆍ윈도우 보안 센터
새로 도입된 개념인 '윈도우 보안 센터'는 시스템의 전반적인 보안 상황을 점검하고 사용자에게 관리 경고를 알려 적절한 조치를 취하도록 한다.
|
|
크게 윈도우 방화벽과 자동 업데이트, 그리고 바이러스 백신의 실행 여부와 옵션등을 실시간으로 체크하여 사용자에게 알려준다. 보안 센터 자체가 특정한 보안기능을 가지고 있지는 않지만 현재 시스템의 보안설정을 감사(audit)하는 간단한 툴이라고 볼 수 있다.
예를 들어 윈도우 방화벽 서비스가 유저의 선택 등으로 일시 중지되어 있거나, 자동 업데이트가 설정은 되어 있지만, 업데이트 할 시간이 명시되지 않았을 때, 또는 바이러스 백신이 동작하고 있지 않을 때 등의 상황을 실시간으로 체크하여 시스템 트레이를 통해 알려준다. 물론 이기능도 사용자에 의해 중지될 수 있다.
|
