安全的Windows 7操作系統(tǒng)
自從微軟發(fā)布了Windows 7操作系統(tǒng)，Windows 7操作系統(tǒng)團(tuán)隊(duì)面臨的挑戰(zhàn)就是如何讓操作系統(tǒng)像Vista一樣安全(或者比Vista更安全)，而同時(shí)更加透明地并且更加方便的將安全功能呈現(xiàn)在用戶面前。下面我們就來(lái)談?wù)刉in7在安全方便的特色。
1.關(guān)于Security Center
Windows XP SP2系統(tǒng)中的安全中心(通過(guò)控制面板進(jìn)行操作)旨在為管理安全相關(guān)的設(shè)置提供集中式的管理中心，并且這也延續(xù)到Vista系統(tǒng)中。然而，在Windows 7 中，會(huì)有更加集中式的管理，安全中心將不復(fù)存在，取而代之的是Action Center(行動(dòng)中心)。在Action Center中，你會(huì)發(fā)現(xiàn)警報(bào)器發(fā)出的信息不單單是安全方面的警報(bào)，同時(shí)也將涉及Windows Update、Diagnostics、NAP、Backup和Restore，以及故障問(wèn)題。
2.Action Center中更加靈活的UAC設(shè)置
在Vista中，你可以通過(guò)組策略(Group Policy)來(lái)禁用UAC功能，但是這并不可取，因?yàn)槿菀资瓜到y(tǒng)受到攻擊，或者你也可以將UAC設(shè)置為不彈出提示信息。但家庭版的Vista并不包含組策略編輯器，因此用戶必須通過(guò)編輯注冊(cè)表來(lái)禁止提示信息。然而，在Win7中，用戶能夠更加方便的控制UAC的功能。IT管理員們可以放心的是，沒(méi)有管理權(quán)限的用戶是無(wú)法更改UAC設(shè)置的。在Action Center的左窗格中，可以看到有一個(gè)標(biāo)記為Account Control Settings(用戶控制設(shè)置)的選項(xiàng)，以下四個(gè)
選項(xiàng)可以來(lái)選擇UAC的提示行為(通過(guò)調(diào)整滑動(dòng)條)：
Always Notify(總是通知)：當(dāng)你安裝軟件或者更新系統(tǒng)時(shí)都會(huì)出現(xiàn)UAC提示信息
Notify Only When Programs Try to Make Changes(只有當(dāng)程序發(fā)生改變時(shí)通知)：只有當(dāng)程序要求提升權(quán)限時(shí)才會(huì)有提示信息，不過(guò)用戶對(duì)Windows設(shè)置的更改不會(huì)通知(這是默認(rèn)的)
Notify Only When Programs Try to Make Changes (Do Not Dim the Desktop)(只有當(dāng)程序發(fā)生改變時(shí)通知(不要調(diào)暗桌面))：與默認(rèn)情況相同，只是提示信息時(shí)，Secure Desktop會(huì)被禁用
從不通知：當(dāng)用戶更改Windows設(shè)置或者安裝軟件時(shí)都不會(huì)提示(不推薦)
3.BitLocker磁盤(pán)加密增強(qiáng)功能
Vista企業(yè)版和終極版中的BitLocker能夠允許用戶加密整個(gè)卷，使用的是AES，或者利用某些計(jì)算機(jī)上的Trusted Platform Module (TPM，可信賴平臺(tái)模塊)芯片以及USB密鑰來(lái)加密。這些方式可以防止未授權(quán)啟動(dòng)操作系統(tǒng)或者訪問(wèn)加密卷上的數(shù)據(jù)(例如，通過(guò)安裝一個(gè)不同的操作系統(tǒng)，讓未授權(quán)的用戶啟動(dòng)它)，這對(duì)于可能丟失或者盜竊的便攜系統(tǒng)尤為有用。
最初只能用來(lái)加密安裝操作系統(tǒng)的卷，SP1則新增了加密多個(gè)固定磁盤(pán)的功能，不過(guò)用戶不能用它來(lái)加密可移動(dòng)磁盤(pán)。在Win7中，功能增強(qiáng)版BitLocker可以支持便攜式硬盤(pán)和閃存設(shè)備的加密，該功能也被稱為“BitLocker to Go”，這是很多公司一直期待的功能，因?yàn)閷⒚舾袛?shù)據(jù)保存在USB密鑰上已經(jīng)成為流行。
你也可以設(shè)置一個(gè)恢復(fù)鍵，以確保在忘記密碼的時(shí)候解密磁盤(pán)。恢復(fù)鍵可以保存到文件或者打印出來(lái)存儲(chǔ)在安全的地方。加密可能需要一段時(shí)間，取決于磁盤(pán)的大小，加密2GB的USB密鑰需要花大約9分鐘，可以通過(guò)進(jìn)度表來(lái)獲取時(shí)間信息，組策略-AppLocker。
Win7中還有另外一個(gè)“Locker”：AppLocker，這是一個(gè)新的組策略功能，它允許管理員對(duì)用戶可以安裝和使用的應(yīng)用程序版本進(jìn)行控制，這樣就可以有效阻止用戶安裝和運(yùn)行較老版本的應(yīng)用程序(可能有安全漏洞)。
4.Biometric Framework生物識(shí)別框架
在Vista中，如果你想要使用指紋登錄，必須使用指紋傳感器供應(yīng)商提供的軟件。而Win7所提供的新的安全功能Biometric Framework可以提供本地支持指紋識(shí)別裝置，也更加便于開(kāi)發(fā)者將生物安全技術(shù)納入其軟件。用戶可以在新的控制面板中找到Biometric Devices選項(xiàng)，該功能用戶管理指紋。生物識(shí)別設(shè)備可以設(shè)置為允許用戶登錄到Windows或者使用生物識(shí)別技術(shù)的網(wǎng)域，每個(gè)用戶都可以設(shè)定不同的手指。
注意：目前為止，指紋傳感器是Windows生物識(shí)別框架支持的唯一生物識(shí)別設(shè)備。
Windows Biometric Service (WBS)是管理指紋識(shí)別器的框架部分，并作為客戶端程序與生物識(shí)別設(shè)備間的I/O代理，這使應(yīng)用程序不能直接訪問(wèn)生物數(shù)據(jù)，從而保護(hù)用戶信息。
Windows 7操作系統(tǒng)的介紹，讓你玩轉(zhuǎn)你的電腦。
【編輯推薦】
