Слышал, что в 64-битной Windows Vista есть какие-то нововведения в плане безопасности по сравнению с 32-битной. Но про это очень мало написа

В 64-битной версии задействованы несколько новых механизмов безопасности. Наиболее значимый из них — система ASLR (Address Space Layout Randomization — случайное распределение адресного пространства). При помощи этого механизма компоненты системы загружаются в память не по постоянным, как было раньше, а каждый раз по новым адресам. Сделано же это для защиты от хакерских атак, так как теперь уже нельзя будет использовать один и тот же адрес на всех компьютерах для загрузки в память вредоносного кода.

Второе нововведение касается системы DEP (Data Execution Prevention — предотвращение выполнения данных), позволяющей разграничивать куски кода и данных, а затем запрещающей выполнение инструкций внутри разделов. Это позволяет успешно бороться с такой распространенной атакой, как переполнение буфера. Однако DEP есть также и в 32-битной версии Windows Vista. В чем же разница?

Дело в том, что там DEP реализована программными средствами — то есть контроль осуществляет сама ОС. В случае же 64-битных систем эти функции реализуются на уровне процессора, что делает всю схему более надежной.

И, наконец, третье нововведение — система PatchGuard, защищающая ядро системы от сторонних модификаций. Она была создана для того, чтобы не дать вредоносным программам получить контроль над системой.