安全的Windows 7操作系統(tǒng)
自從微軟發(fā)布了Windows 7操作系統(tǒng)，Windows 7操作系統(tǒng)團隊面臨的挑戰(zhàn)就是如何讓操作系統(tǒng)像Vista一樣安全(或者比Vista更安全)，而同時更加透明地并且更加方便的將安全功能呈現(xiàn)在用戶面前。下面我們就來談談Win7在安全方便的特色。
1.關于Security Center
Windows XP SP2系統(tǒng)中的安全中心(通過控制面板進行操作)旨在為管理安全相關的設置提供集中式的管理中心，并且這也延續(xù)到Vista系統(tǒng)中。然而，在Windows 7 中，會有更加集中式的管理，安全中心將不復存在，取而代之的是Action Center(行動中心)。在Action Center中，你會發(fā)現(xiàn)警報器發(fā)出的信息不單單是安全方面的警報，同時也將涉及Windows Update、Diagnostics、NAP、Backup和Restore，以及故障問題。
2.Action Center中更加靈活的UAC設置
在Vista中，你可以通過組策略(Group Policy)來禁用UAC功能，但是這并不可取，因為容易使系統(tǒng)受到攻擊，或者你也可以將UAC設置為不彈出提示信息。但家庭版的Vista并不包含組策略編輯器，因此用戶必須通過編輯注冊表來禁止提示信息。然而，在Win7中，用戶能夠更加方便的控制UAC的功能。IT管理員們可以放心的是，沒有管理權限的用戶是無法更改UAC設置的。在Action Center的左窗格中，可以看到有一個標記為Account Control Settings(用戶控制設置)的選項，以下四個
選項可以來選擇UAC的提示行為(通過調整滑動條)：
Always Notify(總是通知)：當你安裝軟件或者更新系統(tǒng)時都會出現(xiàn)UAC提示信息
Notify Only When Programs Try to Make Changes(只有當程序發(fā)生改變時通知)：只有當程序要求提升權限時才會有提示信息，不過用戶對Windows設置的更改不會通知(這是默認的)
Notify Only When Programs Try to Make Changes (Do Not Dim the Desktop)(只有當程序發(fā)生改變時通知(不要調暗桌面))：與默認情況相同，只是提示信息時，Secure Desktop會被禁用
從不通知：當用戶更改Windows設置或者安裝軟件時都不會提示(不推薦)
3.BitLocker磁盤加密增強功能
Vista企業(yè)版和終極版中的BitLocker能夠允許用戶加密整個卷，使用的是AES，或者利用某些計算機上的Trusted Platform Module (TPM，可信賴平臺模塊)芯片以及USB密鑰來加密。這些方式可以防止未授權啟動操作系統(tǒng)或者訪問加密卷上的數(shù)據(jù)(例如，通過安裝一個不同的操作系統(tǒng)，讓未授權的用戶啟動它)，這對于可能丟失或者盜竊的便攜系統(tǒng)尤為有用。
最初只能用來加密安裝操作系統(tǒng)的卷，SP1則新增了加密多個固定磁盤的功能，不過用戶不能用它來加密可移動磁盤。在Win7中，功能增強版BitLocker可以支持便攜式硬盤和閃存設備的加密，該功能也被稱為“BitLocker to Go”，這是很多公司一直期待的功能，因為將敏感數(shù)據(jù)保存在USB密鑰上已經(jīng)成為流行。
你也可以設置一個恢復鍵，以確保在忘記密碼的時候解密磁盤。恢復鍵可以保存到文件或者打印出來存儲在安全的地方。加密可能需要一段時間，取決于磁盤的大小，加密2GB的USB密鑰需要花大約9分鐘，可以通過進度表來獲取時間信息，組策略-AppLocker。
Win7中還有另外一個“Locker”：AppLocker，這是一個新的組策略功能，它允許管理員對用戶可以安裝和使用的應用程序版本進行控制，這樣就可以有效阻止用戶安裝和運行較老版本的應用程序(可能有安全漏洞)。
4.Biometric Framework生物識別框架
在Vista中，如果你想要使用指紋登錄，必須使用指紋傳感器供應商提供的軟件。而Win7所提供的新的安全功能Biometric Framework可以提供本地支持指紋識別裝置，也更加便于開發(fā)者將生物安全技術納入其軟件。用戶可以在新的控制面板中找到Biometric Devices選項，該功能用戶管理指紋。生物識別設備可以設置為允許用戶登錄到Windows或者使用生物識別技術的網(wǎng)域，每個用戶都可以設定不同的手指。
注意：目前為止，指紋傳感器是Windows生物識別框架支持的唯一生物識別設備。
Windows Biometric Service (WBS)是管理指紋識別器的框架部分，并作為客戶端程序與生物識別設備間的I/O代理，這使應用程序不能直接訪問生物數(shù)據(jù)，從而保護用戶信息。
Windows 7操作系統(tǒng)的介紹，讓你玩轉你的電腦。
【編輯推薦】
