Von CW-Redakteur Wolfgang Sommergut

Als Microsoft unter dem Codenamen "Longhorn" erste Ausblicke auf den Nachfolger von Windows XP gab, standen auffällige Neuerungen im Vordergrund. Dazu zählten das revolutionäre Dateisystem WinFS, das die von Bill Gates selbst beklagten Defizite beim Informations-Management auf Desktop-PCs beheben sollte. Angesichts des Web-Service-Hypes erhielt auch die "Windows Communication Foundation" ("Indigo") große Aufmerksamkeit, Ähnliches galt für das neue Grafiksubsystem unter dem Codenamen "Avalon". Die Next-Generation Secure Computing Base ("Palladium"), ein System für das Digital Rights Management, wurde vor allem durch die kontroversen Debatten bekannt, die es auslöste.

Keine radikalen Veränderungen

Es sieht allerdings so aus, als seien 25 Jahre nach Einführung des PC die Zeiten für die radikale Erneuerung von Desktop-Betriebssystemen vorüber. Vergleichbare Umbrüche wie seinerzeit die Umstellung auf grafische Benutzeroberflächen, die Unterstützung von Multitasking oder die Erweiterung um Netzfunktionen sind nicht in Sicht.

In vielen Bereichen führt Vista daher nur fort, was Vorgängersysteme begannen: Windows 2000 mit einer umfassenden Infrastruktur für das System-Management, XP und das dazu gehörende Service Pack 2 mit Sicherheitsfunktionen oder der Server 2003 unter anderem mit Tools zur Dateiverwaltung ("Shadow Copy"). Selbst weitgehende Neuerungen wie die Einführung eines neuen Programmiermodells oder die PC-Virtualisierung sind keine Vista-spezifischen Errungenschaften. Microsoft vollzieht mit der Ernennung von .NET zur offiziellen Entwicklungsplattform die Integration einer Technik, deren erste Version 2001 auf den Markt kam und die bis dato nicht Bestandteil von Windows war. Das Bundling des zugekauften Virtual PC mit der Enter- prise-Ausführung von Vista legt die Messlatte für Desktop-Systeme zwar höher, repräsentiert per se aber keinen technischen Fortschritt.

Wenn nun der XP-Nachfolger mit mehrjähriger Verspätung Anfang 2007 auf den Markt kommt, fehlen einerseits die großen Neuheiten wie WinFS und Palladium. Anderseits portiert Microsoft das Grafik- und das Kommunikationssubsystem auch auf XP, so dass diese kein exklusives Feature von Vista bleiben. Der Nutzen des nächsten Desktop-Windows soll sich daher aus den zahlreichen Veränderungen in fast allen Bereichen ergeben. Sie reflektieren die Anregungen und Vorschläge, die Anwender von bisherigen Windows-Versionen gegenüber dem Hersteller artikulierten.

Außerdem reagiert Microsoft im Rahmen der normalen Evolution von Systemsoftware auf die neuen Entwicklungen der Hardware. Dazu zählen etwa die Unterstützung für Dual-Core-Prozessoren oder die Ausreizung der Leistungsfähigkeit moderner Grafikkarten. Schließlich sah sich der Desktop-Monopolist auch gezwungen, aufgrund der bröckelnden Vormachtstellung seines betagten Browsers eine aufgefrischte Version des Internet Explorer auszuliefern. In ihren Genuss sollen allerdings auch Anwender von Windows XP kommen.

Die auffälligste Neuerung für Endbenutzer stellt die grafische Oberfläche dar. Ein überarbeitetes Startmenü, neue Systemdialoge, eine Dokumentenvorschau im Explorer ("Live-Symbole") sowie eine überall präsente Suchfunktion sollen ihre Arbeit erleichtern. Selbst das nach Mac-Vorbild aufgepeppte 3D-Interface "Aero" fördert laut Microsoft die Produktivität der Anwender.

Neues Benutzererlebnis

So verschaffen halbtransparente Fenster angeblich eine bessere Orientierung auf dem Desktop. Um in ihren Genuss zu kommen, muss der Rechner allerdings über eine Grafikkarte mit mindestens 128 MB RAM verfügen. Außerdem bedarf es auch einer höherwertigen Vista-Ausführung: Die voraussichtlich auf vielen PCs vorinstallierte "Home Basic Edition" kommt genauso wie "Windows Starter 2007" ohne Aero.

Angesichts der zunehmenden Informationsmengen auf den immer größeren PC-Festplatten versucht Microsoft, das Fehlen von WinFS durch alternative Konzepte zu kompensieren. Das neue Dateisystem hätte die überkommene Organisation von Daten in hierarchischen Ordnersystemen durch eine flache Struktur ersetzen sollen, in der beschreibende Informationen ("Metadaten") ausschlaggebend für die Verwaltung von Dokumenten und multimedialen Inhalten gewesen wären. Vista besinnt sich auf Konzepte aus dem Web, um den Wegfall von WinFS auszugleichen. Die umständliche Navigation in tiefen Verzeichnisbäumen soll immer mehr der Suche weichen.

Web als Vorbild

So wie der Web-Surfer laufend die Suchmaske von Google bemüht, kann der Vista-Anwender allerorten Eingabefelder mit Suchausdrücken füttern. So genannte Suchordner speichern einmal getätigte Abfragen und zeigen stets das aktuelle Ergebnis der Recherche an. Microsoft hat dieses Konzept bereits in Outlook 2003 umgesetzt und übernimmt es nun für das Betriebssystem. Es macht die Organisation der Daten unabhängig von ihrer physischen Speicherung innerhalb von Ordnerstrukturen. Wenn sich Anwender trotzdem durch Verzeichnisbäume hangeln wollen, dann hilft die im Web weit verbreitete Breadcrumb-Navigation.

Zu den Anleihen aus dem Web 2.0 gehört die Möglichkeit, Dateien auf einfache Weise zu verschlagworten ("Tagging"). Anstelle der automatischen Extraktion von Metadaten, die WinFS hätte leisten sollen, tritt eine Technik, die Online-Dienste wie Delicious oder Flickr salonfähig gemacht haben.

Bessere Codequalität?

Bereits Windows XP stand im Zeichen von Sicherheitsfunktionen, für das Service Pack 2 galt das noch mehr. Aufgrund seiner marktbeherrschenden Stellung ist das Microsoft-System das bevorzugte Angriffsziel für Hacker, Virenprogrammierer und andere böswillige Zeitgenossen. Trotz erheblicher Anstrengungen ist es Microsoft aber nicht gelungen, den angeschlagenen Ruf seiner als löchrig verschrienen Software zu verbessern.

Vista gilt als erste Windows-Version, seit Bill Gates die Trustworthy Computing Initiative ausgerufen hat. Entsprechend sei das neue System nach den dort festgelegten strengen Programmrichtlinien entwickelt worden und daher weniger anfällig für Attacken. Ob Microsoft dieses Versprechen einlösen kann, wird sich erst zeigen, wenn Vista millionenfach der freien Wildbahn ausgesetzt ist.

Neue Sicherheitsfunktionen

Klarer absehbar ist der Nutzen, den einige neue Sicherheitsfunktionen bieten dürften. Dazu zählt besonders der User Account Control (UAC), der eine seit jeher existierende Schwachstelle von Windows beseitigt. Während andere Systeme, allen voran Unix, immer schon vorsahen, dass normale Benutzer nicht mit lokalen Administratorprivilegien ausgestattet sein sollten, erschwerte Windows das Arbeiten mit reduzierten Rechten.

Schuld daran sind Altlasten, die aus einem verfehlten Systemdesign erwuchsen. Viele Anwendungen lassen sich nur dann installieren, wenn der angemeldete Benutzer systemweite Schreibrechte besitzt. Außerdem bürgerte sich bei vielen Programmierern ein, temporäre Dateien in System- oder Programmverzeichnissen abzulegen, so dass auch hier für gängige Tätigkeiten erweiterte Rechte erforderlich sind.

Ende des Fluchs alter Software?

Schadprogramme wie etwa Trojaner, die im Kontext eines solchen Kontos ablaufen, können die uneingeschränkte Kontrolle über den PC erlangen. Vista beendet mit UAC diesen Zustand und reduziert sogar die Rechte eines Systemverwalters auf jene eines gewöhnlichen Benutzers, solange er keine sicherheitskritischen Funktionen ausführt. Falls er solche aufruft, weist ihn das System darauf hin und fordert sein Einverständnis.

Bei der Einführung von UAC stand Microsoft vor dem Problem, dass sich alte Software auch unter den Bedingungen reduzierter Rechte installieren und ausführen lassen soll. Zu diesem Zweck mussten die Programmierer Teile der Registrierdatenbank und des Dateisystems virtualisieren, so dass den Altanwendungen vorgegaukelt wird, sie könnten ungehindert auf diese kritischen Systemkomponenten zugreifen. Allerdings handelt es sich bei UAC um keine obligatorisch zu nutzende Funktion, sondern sie lässt sich auf Wunsch abschalten. Auf Bequemlichkeit bedachte Sysadmins könnten somit diesen Schutz unwirksam machen.

Zu den systeminternen Neuerungen hinsichtlich Sicherheit gehört auch der "Secure Desktop", der kritische Dialoge wie zur Anmeldung oder Systemverwaltung in den Vordergrund rückt und den Rest des Desktops abdunkelt. Damit soll er verhindern, dass sie hinter anderen Fenstern verborgen oder durch Schadprogramme gefälscht werden ("spoofing"). Die meisten neuen sicherheitsrelevanten Features von Vista sind hingegen beigepackte Tools, die auch schon bisher über Drittanbieter zu haben waren. Dazu zählen etwa eine erweiterte Personal Firewall, eine Anti-Spyware, ein Verschlüsselungswerkzeug für ganze Laufwerke ("Bitlocker") sowie eine Sandbox für den Internet Explorer. Der notorisch löchrige Web-Browser wird damit zum System hin abgedichtet.

Weiter kein Virenschutz

Auch wenn Microsoft in der Vergangenheit alle mögliche Software zum natürlichen Bestandteil eines Betriebssystems erklärte, fehlt auch in Vista ein Antivirenprogramm - vermutlich würden die meisten Benutzer lieber auf die zahlreichen mitgelieferten "Gadgets" verzichten als auf eine solche essenzielle Sicherheitssoftware. Die Redmonder bieten mit dem "Tool zum Entfernen bösartiger Software" zwar einen Virenscanner an, dieser muss aber separat heruntergeladen und installiert werden.

Neben den auffälligsten Veränderungen, die zweifellos auf die Bereiche Bedienerführung und Sicherheit entfallen, bringt das System auch eine Vielzahl von Verbesserungen in der Systemverwaltung (etwa neue Mechanismen zur Systeminstallation) und beim Networking (etwa die Bündelung aller Einstellungen im "Netzwerkcenter"). Freilich finden sich nicht alle Funktionen in sämtlichen Ausführungen des Systems. Microsoft bietet Vista in acht Varianten an, die jeweils auf bestimmte Benutzergruppen zugeschnitten sind.

Allerdings enthält eine "größe- re" Version nicht immer alle Funktionen der nächstkleine- ren. So beinhaltet etwa die Ausführung "Small Business" voraussichtlich exklusiv ein Versionierungssystem für Dateien ("Previous Versions") sowie ein Fax- und Scan-Utility. Käufer der Enterprise-Variante müssen darauf verzichten. Daher be- deutet die lange Liste der neuen Vista-Funktionen keineswegs, dass Anwender sie schließlich in ihrem System wiederfinden - schon gar nicht, wenn sie keine eigene Lizenz erwerben, sondern sich mit einem vorinstallierten "Home Basic" auf neuen PCs begnügen.