如何使 Windows Vista 面向 IT专业人员

　　Windows Vista在安全性和可靠性以及成本和运行效率方面都取得了进步，从而使您和您的用户对贵公司的 PC 都充满信心。有了 Windows Vista，用户可以清晰明了地组织和查看信息，从而可以专注于工作中最重要的方面。 Windows Vista 的通信、移动和网络功能紧密地将人员、信息和设备融为一体。将这些功能结合使用，将会给您的世界和您的最终用户的世界带来更清晰的感受。

　　这些功能使得 Windows Vista 成为贵公司 PC 上一个极佳的操作系统解决方案。从一个 IT专业人员的角度来看，Windows Vista 比任何 Windows 的早期版本都更加容易部署，而且维护成本更低。从最终用户的角度来看，Windows Vista 改进的性能和可靠性能够帮助用户更加有效地进行工作。

　　安全性

　　Microsoft自从 Windows XP的初始版本发布以来，通过提供诸如 Service Pack 2 之类的更新来显着提高其安全性，而安全性的进一步提高要求对架构进行重大更改，这些更改只能通过发布新版本的操作系统来实现。在 Windows Vista 中，可以体验 Microsoft 在技术方面的基础投资为用户带来的增强的安全性。这些努力包括使用安全开发生命周期开发更安全的软件和在平台中提供技术创新以提供分层防御或深层防御。Windows Vista 包括多种安全功能和改进，可以保护客户端计算机免受包括间谍软件和其他类型的恶意软件在内的最新威胁。

　　用户帐户控制

　　使用 WindowsXP和早期版本的操作系统时，IT 部门经常面临两种选择：用户作为管理员登录时的应用程序兼容性和便利性，以及用户作为标准用户登录时的安全性和稳定性。Windows Vista 中的“用户帐户控制”可以使管理员在运行大部分应用程序的同时限制权限。

　　为了促进将安全性和兼容性相结合，“文件和注册表虚拟化”可自动重定向对某一标准用户不能访问的区域的写入和后续读取。由于对虚拟化注册表设置和文件夹的更改只对用户帐户和用户运行的应用程序可见，因此计算机的完整性受到了保护。如果应用程序确实要求管理员凭据，Windows Vista 将在允许运行应用程序之前提示用户提交凭据。

　　具有高级安全性的 Windows 防火墙和 Windows 服务强化

　　Windows Vista 内置的个人防火墙是建立在 Microsoft Windows XP Service Pack 2 所含功能的基础上的。例如，Windows Vista 的防火墙在计算机安装最新的安全更新之前将阻止所有入站通信。双向防火墙还包括出站过滤功能，该功能支持用户将其配置为有选择地阻止出站通信和入站通信。使用“组策略”设置可配置 Windows Vista 防火墙的各个方面，所以客户端的安全设置仍保持一致。在 Windows 操作系统中，Windows Vista 防火墙首次与 IPsec集成。防火墙与 Windows 服务强化密切配合，通过提供深层防御和降低黑客危害易受攻击的计算机的机会来限制服务在系统中的行为。Windows 服务强化通过限制关键的 Windows 服务，使其避免在文件系统、注册表、网络或任何其他资源中从事可能用于允许安装恶意软件或攻击其他计算机的异常活动。例如，可以通过限制远程过程调用 (RPC) 服务，避免其更换系统文件或修改注册表。

　　在 Windows Vista 中，Internet协议安全性 (IPsec) 和防火墙管理集成在一个控制台中，也称为“具有高级安全性的 Windows 防火墙”。此控制台将入站和出站通信过滤以及 IPSec 服务器和域隔离设置都集中在用户界面中，从而增加了对安全设置的可见性。

　　恶意软件和可能不需要的软件

　　之前在本文中讨论过的“用户帐户控制”和对 Internet Explorer(包括新增的“保护模式”，将在稍后讨论)的安全改进，能够降低恶意软件对 Windows Vista 的影响。除了这些功能，使用 Windows Defender 和由自动更新 (AU) 每月提供的恶意软件删除工具 (MSRT)，Windows Vista 还能检测和清除包括间谍软件和其他潜在恶意软件在内的很多恶意应用程序。这些技术保护了操作系统的完整性和用户数据的隐私。尽管 Windows Vista 包括众多反恶意软件技术，但还是建议使用完整的防病毒解决方案，以获得最佳的保护。请注意，内置的反恶意软件检测、清除和实时阻止主要针对的是未托管的用户。Windows Vista 不包括通过除故障排除和启用/禁用 Windows Defender 以外的组策略实现的企业管理级反恶意软件支持。

　　InternetExplorer增强功能

　　Windows Vista根据“用户帐户控制”功能将 Internet Explorer 限制为只具有浏览 Web 的足够权限，但是默认情况下，该权限不足以修改用户文件或设置。这项 Windows Vista 专有的功能(也称为“保护模式”)将出现在 Beta 2 版本中。这样一来，即使恶意站点攻击了 Internet Explorer 中的潜在漏洞，站点的代码也没有足够的权限安装软件、将文件复制到用户的启动文件夹或拦截浏览器主页或搜索提供程序的设置。

　　为了保护用户的个人信息，Internet Explorer：

　　在访问受安全套接字层保护的站点时会突出显示新的安全状态栏，使用户可以轻松检查站点安全证书的有效性。

　　具有仿冒网站筛选器，当网站可能试图窃取机密信息时会对用户发出警告，从而帮助用户更安全地浏览网页。筛选器的工作原理是：分析网站内容、搜索已知的仿冒技术特征，并使用数据源的全球网络确定是否应该信任该网站。筛选器数据每小时更新多次，鉴于仿冒网站可能出现并潜在收集用户数据的速度，频繁更新是很重要的。

　　只需单击一下鼠标即可清除所有的缓存数据。

　　网络访问保护

　　Windows Vista 包括一个代理，可向网络访问服务器或网络伙伴提供有关客户端健康状况和配置的信息。使用网络访问保护，缺少当前安全更新、缺少病毒签名或通常情况下无法满足您对计算机健康要求的客户端将无法访问您的私人网络。网络访问保护可用于防止使用有线或无线连接的远程访问客户端和局域网(LAN) 客户端访问您的网络。该代理会向基于服务器的网络访问保护实施服务报告 Windows Vista 客户端的健康状态，例如已安装当前更新和最新的病毒签名。Windows Server“Longhorn”中包括的网络访问保护基础结构可决定是否授予客户端访问您私人网络或受限制网络的权限。

　　无线单一登录

　　无线网络的部署促进了第二层网络身份验证(如 802.1X)的使用，从而确保在受保护的网络中只允许相应的用户或设备访问，并确保它们的数据在无线传输级别是安全的。单一登录功能根据网络安全配置在适当的时间执行第二层网络身份验证，同时与用户的 Windows 登录体验无缝集成。管理员可以使用“组策略”或“命令行界面”向客户端计算机部署单一登录配置文件。在配置单一登录配置文件后，802.1X 身份验证将先于 Windows 登录执行。此功能支持那些要求网络连接先于用户登录的情景，如 GPO 更新、登录脚本和无线启动。

　　对无线安全协议的广泛支持

　　Windows Vista 中的本机 WiFi 体系结构提供对最新安全协议的广泛支持，这些协议包括：WiFi安全访问 (WPA)、WiFi 安全访问 2 (WPA2)、可扩展身份验证协议 (EAP)、受保护的可扩展身份验证协议-传输层安全性 (PEAP-TLS)、有线对等保密 (WEP) 等。这种广泛的支持确保了 Windows Vista 和几乎任何无线基础结构之间的互操作性。家庭或小型企业的个人网络通过使用预共享密钥的 WPA-PSK 和 WPA2-PSK 还可以受到更多保护。Windows Vista 将检验无线网卡的功能，当在 Windows Vista 中创建新的无线网络安全也可扩展时，默认情况下将选定最安全的协议。通过使用 EAP-HOST 框架，Windows Vista 能够支持由硬件供应商或组织自己定义的自定义身份验证机制。

　　平台改进

　　Windows Vista 的身份验证功能更加灵活，为自定义身份验证机制提供了多种选择，如指纹扫描和智能卡。而诸如自助服务个人标识号 (PIN) 重置工具之类的部署和管理工具可以使管理和部署智能卡变得更加轻松。现在还可以使用智能卡登录 Windows Vista。此外，Windows Vista 支持使用 Internet 协议版本 6 (IPv6) 或 Web 服务进行身份验证。

　　由于 Windows Vista 中的凭据管理器增强功能支持备份和还原存储在本地计算机上的凭据，因此证书注册也变得更加轻松。新增的数字标识管理服务 (DIMS) 提供了 Active Directory 林中的证书和漫游凭据，以及端对端的证书生命周期管理方案。

　　Windows Vista 的审核功能可以更加轻松地跟踪用户行为。现在，审核类别包括多个子类别，减少了不相关事件的数量。Windows Vista 集成的审核事件转发功能可收集重要的审核数据并将这些数据转发到集中位置，从而使企业更好地组织和分析审核数据。

　　多层数据保护

　　公司知识产权的被盗和丢失是很多组织越来越关心的问题。Windows Vista已在文档、文件、目录和计算机级别提高了数据保护支持。集成的权限管理客户端允许组织对文件的使用强制执行策略。提供基于用户的文件和目录加密的加密文件系统已得到增强，允许在智能卡中存储加密密钥，为加密密钥提供了更好的保护。此外，新的 BitLocker? 驱动器加密企业功能还增加了计算机级别的数据保护。它提供包括 Windows 系统文件和休眠文件在内的系统卷的整卷加密，可帮助避免在计算机丢失、被盗或取消配置的情况下发生数据泄露。为了提供易于部署和管理的解决方案，使用了受信任的平台模块 (TPM) 1.2 芯片存储可加密和解密 Windows 硬盘驱动器上扇区的密钥。它要求 TPM 和企业管理架构确保最终用户能够轻松使用此功能。

　　可靠性和性能

　　Windows Vista 在充分利用现代计算硬件的同时，还能更快更可靠地在曾经运行 Windows XP的计算机上运行。新的操作系统更加可靠，“重新启动管理器”减少了用户需要重新启动计算机的次数。它要求 TPM 和企业管理架构确保最终用户能够轻松使用此功能。Windows Vista 还能帮助检测和恢复错误的硬盘和内存。

　　自动恢复

　　在 Windows XP 和早期版本的操作系统中，从服务失败恢复后通常要求用户重新启动计算机。而在 Windows Vista 中，大部分的服务失败对用户来说并不明显，因为 Windows Vista 在这些服务失败时会自动重新启动大部分服务。如有必要，Windows Vista 能够自动解决服务依存关系并重新启动多个服务，来保持操作系统的可靠性。自动恢复

　　内置诊断

　　Windows Vista 能够进行自我诊断并解决许多常见问题。例如，Windows 硬盘诊断会主动检测潜在的硬盘故障并向支持中心发出警报，在出现严重故障之前更换出现问题的硬盘。对于管理员，Windows Vista 会指导他们完成数据备份过程，以便在不丢失数据的情况下更换硬盘。

　　Windows Vista 的内存诊断功能可以帮助管理员跟踪不可靠内存的问题。在早期版本中，内存诊断只能作为下载使用，而且很多 IT 专业人员使用起来也很困难。在 Windows Vista 中，如果 Windows 错误报告 (WER) 或 Microsoft在线故障分析 (MOCA) 确定错误可能是由于错误的内存引起的，Windows Vista 会提示用户执行内存诊断，无需额外的下载或单独的引导盘。如果内存诊断识别到内存问题，Windows Vista 就可以避免使用物理内存中受到影响的部分，来支持操作系统成功启动并避免应用程序崩溃。启动后，Windows Vista 将提供一份简单明了的报告，详细说明出现的问题。Windows Vista 还包括网络诊断框架 (NDF)。NDF 为用户提供了可协助解决网络相关问题的高级方法。用户无法连接到网络资源时，会收到提示简单的修复选项，而不是难以理解的错误消息。如果 Windows Vista 能够自动修复问题，即会进行自动修复;如果不能，就会指导用户执行简单的步骤来解决问题，而无需寻求支持中心帮助。

　　启动修复工具

　　Windows Vista 包含的启动修复工具 (StR) 能够自动解决许多常见问题，并可让最终用户和 IT 专业人员快速诊断和修复比较复杂的启动问题。系统检测到启动失败后，将启动 StR 工具。启动后，StR 执行诊断以确定启动失败的原因。StR 还会分析启动日志文件，从而避免了手动分析的必要。StR 确定失败原因后，将尝试自动解决问题。整个过程无需用户进行任何输入。StR 能够自动修复的问题包括：

　　●驱动程序不兼容

　　●启动配置设置缺少或被破坏

　　●磁盘元数据被破坏

　　在对操作系统进行修复后，Windows Vista 将通知用户已进行修复并提供日志记录，以便 IT 专业人员准确地确定 StR 都执行了哪些步骤。StR 还包括可协助 IT 专业人员手动解决启动问题的工具。StR 减少了与启动问题相关的支持呼叫，并且当用户确实需要帮助时，StR 可让您迅速解决问题。

　　应用程序可靠性

　　Windows Vista能够减少用户中断的频率和影响。它包括对已知崩溃和挂起的修补程序，以及帮助进一步了解引起未响应条件原因的增强检测。

　　从 Windows Vista 在企业中部署后的第一天起，就可为企业带来改进的应用程序可靠性，并且随着时间的推移，新增的错误报告功能使应用程序不断提高可靠性。在 Windows 的早期版本中，开发人员很难解决应用程序挂起的问题，因为错误报告只提供很少或不提供有关挂起的信息。Windows Vista 改进了错误报告功能，为开发人员提供了识别问题根本原因所需的信息，从而使可靠性不断得到改进。

　　性能改进

　　与 Windows XP相比，Windows Vista 提供了改进的性能和响应性。例如，Windows Vista 能够自动检测与启动时间过长或未响应用户界面相关的问题，并向以下两种事件日志添加事件：说明情况的事件日志和可能提供有关性能问题根本原因的信息的事件日志。管理员可以根据此信息逐个解决这些问题，或通过使用诸如 Microsoft操作管理器 (MOM) 之类的工具聚合事件日志数据，来分析整个企业的性能。

　　新一代 TCP/IP堆栈可自动判断网络环境，并调整关键性能设置(如 TCP 接收窗口)。改进的堆栈自动调整和配置减少了手动配置 TCP/IP 设置的需要。它可加快网络传输、提高带宽使用的智能性，并减少重新传输网络中的丢失数据。这将在很大程度上减少跨网络传输大文件或备份硬盘驱动器所需的时间。

　　部署

　　在企业中部署一种新的操作系统并非易事，但是 Windows Vista 基于映像的部署却使整个部署过程轻松高效。映像是最可靠和最快速的操作系统部署方式，但是它们以前从来不曾是标准 Windows 操作系统安装的一部分，因为它们需要额外的软件和大量的人力进行维护。为了帮助降低部署过程的复杂性，Microsoft 将 Windows Vista 的安装建立在基于文件的磁盘映像技术(称为 Windows 映像, WIM)的基础之上;模块化的 Windows Vista 能够更加轻松地自定义和部署映像;并对核心操作系统进行了其他的部署增强。

　　模块化

　　Windows Vista 经过了模块化，更加易于进行自定义。准备向组织分发 Windows Vista 时，IT 专业人员将配置和增加可选组件，以分发给指定的一组计算机。例如，语言是组件，所以可以将英语分发给一组计算机，而将法语、德语和西班牙语分发给其他计算机组。驱动程序和更新也是组件，可以随着硬件和软件要求的变化轻松地更新映像。

　　Windows 映像

　　WIM 是一种基于文件的映像格式，与常见的基于扇区的映像格式相比，它能够提供更多的好处。WIM 映像格式是硬件不可知的，可让您只维护多个硬件配置的单一映像。WIM 还能在单个映像文件中存储多个映像，由于只需为每个文件存储一个副本，所以不但能够轻松管理映像还能节约磁盘空间。例如，您可能在一个 WIM 文件中存储了两个映像：其中一个映像只包含 Windows Vista 操作系统，而另一映像还包括核心应用程序。WIM 格式通过使用压缩文件格式和单实例存储技术大大减小了映像文件的大小。(映像文件包含其中每个实例的一个文件物理副本，这样在很大程度上减小了包含多个映像的映像文件的大小。)

　　WIM 映像维护起来很轻松，这是因为可以离线添加和删除驱动程序、更新以及一些其他 Windows 组件，而不用启动操作系统映像。Windows Vista 包括可以直接编辑映像的工具，以更改常规和区域设置、应用操作系统更新、添加驱动程序和安装更新。此功能节约了维护设置映像的时间，因为无需再为了对配置进行更改而启动映像。

　　此外，WIM 映像格式允许非破坏性的部署。这意味着，您可以将数据保留在要对其应用映像的卷中，因为应用映像不会清除磁盘现有的内容。

　　无论是模块化还是 WIM，都可以显着简化部署过程;但是将这两者同时使用却可以彻底改变客户端操作系统安装的方式。换句话说，这两项技术结合起来所带来的好处远远超出了单独使用时的效果。最值得一提的是，这两项技术在很大程度上减少了必须维护的操作系统映像的数量。也就是说，IT 部门以前需要为每种语言和计算机类型维护不同映像，现在可能只要使用一两个 Windows Vista 映像就能解决问题，从而可以把精力放在更重要的地方。

　　非破坏性映像

　　在 Windows的早期版本中，映像只能用于新的 Windows 安装，因为部署映像时将会覆盖计算机的原有硬盘。在过去，为了对用户的计算机进行升级，IT 专业人员需要将用户的文件和设置复制到其他计算机上，然后在部署映像后再恢复这些文件和设置。Windows Vista包括使用 WIM 映像格式的非破坏性映像，它可以在部署 Windows Vista 映像之前将文件和设置复制到计算机硬盘的保留部分。在部署 Windows Vista 映像结束后，Windows Vista 迁移这些文件和设置，然后恢复保留的计算机硬盘部分。总之，向 Windows Vista 的迁移要比向 Windows XP的迁移更加可靠。

　　无人参与安装

　　包括 Windows 系统映像管理器和 MicrosoftWindows 用户状态迁移工具 (USMT) 在内的大部分 Windows Vista 管理工具都能够通过命令行或脚本进行控制。当用户必须重复执行相同或类似的任务时，使用此功能可以节约时间。不使用脚本的 IT 部门只需编辑以下文件，就能节约花在配置无人参与设置上的时间：Unattend.xml。Windows Vista 包括无需手动编辑文件即可简单配置无人参与安装的图形工具。因为可扩展标记语言 (XML) 文件是基于文本的，因此可以使用脚本以手动或编程方式对它们进行编辑。

　　易管理性

　　监视、维护和故障排除数以百计或千计的计算机是一项成本高昂且耗时的任务。在 Microsoft 对降低 Windows 计算机总体拥有成本 (TCO) 的承诺中，Windows Vista 代表了一项重大的进步。Windows Vista 旨在降低桌面支持的成本、简化桌面配置管理、启用更好的桌面集中管理以及降低保持系统更新的成本。扩展的组策略设置几乎使 Windows Vista 的每个方面都能集中配置，强大的命令行和脚本工具使 IT 专业人员实现单调任务的自动化。监视和报告功能也支持集中化配置。

　　配置管理

　　Windows Vista 技术确保以可预测和可靠的方式实现对 Windows 文件和设置的更改。Windows 资源保护 (WRP) 技术可让系统保护自己，避免对系统文件、文件夹或注册表项进行意外的更改，这些意外更改可导致计算机或应用程序呈现为不可操作的状态。注册表中的系统设置也将受到保护，避免用户或未授权的软件对其进行意外的更改;只有 Windows 信任的安装程序才能对受保护的系统文件和设置进行更改。

　　组策略

　　在 Windows Vista 中，几乎每个新的配置设置都能通过组策略进行控制。此外，Windows Vista 中现在还包括组策略管理控制台 (GPMC)。为了使 Windows Vista 在多个用户使用同一台计算机的环境中(如学校和图书馆)更加具有灵活性，Windows Vista 实现了对多个本地组策略对象的应用。此功能提高了共享环境中(如图书馆和学校)的安全性和易管理性。

　　基于策略的服务质量

　　通过使用基于策略的 QoS，IT 部门能够定义灵活的 QoS 策略，以确定出站网络通信的优先级并/或调节出站网络通信，而无需对应用程序进行修改。这些 QoS 策略将根据任何或所有以下条件应用于出站通信：发送应用程序;通过组策略(如一组用户或计算机)实施部署;源/目标 IP 地址;源/目标端口;以及协议。

　　事件、检测和错误报告

　　Windows Vista 更易于管理，为 IT 专业人员节约了时间和精力。事件描述包含更多可帮助您识别问题根本原因的数据，还包括 XML 格式的事件信息，可轻松公开管理工具所利用的事件数据。对于常见问题，出现特定事件时可自动执行此过程以启动任务。Windows Vista 支持您自定义事件查看器显示事件的方式，使手动分析数据也变得更加轻松。此外，Windows Vista 还能将事件转发到集中位置，从而轻松识别、跟踪和解决问题。

　　自动化

　　Windows Vista的自动化功能能够在无人干预的情况下执行重复性的管理任务，降低了手动操作发生错误的可能性。Windows Vista 增加了多个关键的自动化功能：

　　管理 Web 服务 (WS-Management) 是一项行业标准的 Web 服务协议，用于受保护的硬件和软件组件的远程管理;通过允许管理员远程运行脚本和执行其他管理任务，使 Windows Vista 更加轻松地实现跨网络管理。

　　一些需要从用户界面 (UI) 执行的关键性管理任务现在也可以通过命令行来执行，使 Windows XP的命令行界面又向前迈进了一大步。此功能支持脚本和一对多管理。

　　改进的任务计划程序允许管理员以特定的顺序启动一组任务，以确保这些任务不会同时运行，并确保对事件作出响应或当计算机空闲时自动启动任务。用于启动任务的凭据现在可以存储在 Active Directory 中，而不是本地计算机上，这样可以提高密码的安全性并简化强制的密码更改。

　　可支持性

　　Windows Vista 旨在从四个主要方面降低用户的支持成本：

　　减少事件的数量。Windows Vista 的功能(如“Windows 资源保护”和“用户帐户控制”)可帮助防止用户对系统执行可能影响其性能的更改，同时帮助他们提高效率。此外，Windows Vista 的失败恢复功能可自动解决许多常见问题。

　　帮助用户自行解决问题。Windows Vista 还帮助用户学会如何自行解决问题，减少对 IT 管理员或支持中心专业人员的支持依赖。Windows Vista 中的“用户协助”——Windows Vista 的帮助文件版本——提供了更好的搜索功能，便于最终用户理解，并且可由 IT 部门进行自定义。

　　减少支持时间。出现问题后，Windows Vista 将向 IT 和支持中心的专业人员提供工具、详细事件和性能计数器，以帮助确定发生问题的原因以及解决方式。使用检测错误磁盘和内存功能，IT 专业人员能够在问题变得严重之前主动更换硬盘，使问题在几分钟之内得到解决，而不用花费几个小时的时间。

　　降低支持远程用户的成本。Windows Vista 中改进的远程帮助工具可以轻松地为远程计算机提供服务，而且不会花费过多的成本。为了降低带宽成本，得到极大改进的后台智能传输服务 (BITS) 支持局域网(LAN) 的客户端直接共享更新，而不用在广域网 (WAN) 中重复下载同样的文件。

　　效率

　　对于 IT 部门来说，评价一个新操作系统的重要因素仍是用户效率。Windows Vista 力求通过大大提高用户效率来为企业创造附加价值。用户界面的改进可帮助最终用户和熟练的 IT 专业人员提高他们的生产率。通过让用户轻松找到所需要的内容，Windows Vista 帮助用户关注最重要的方面，从而出色地完成任务。

　　可用性和最终用户效率

　　在 Windows Vista 中，Microsoft几乎增强了每个方面的可用性，包括“开始”菜单、Windows 资源管理器和“控制面板”。例如，“控制面板”中现在列出了用户可能想要执行的特定任务，如更改屏幕的分辨率。用户甚至可以使用“快速搜索”文本框来搜索“开始”菜单中的应用程序或特定的“控制面板”任务。这些可用性的改进意味着用户只需花很少的时间就能了解如何使用新的操作系统，而将宝贵的时间更多的用在完成自己的工作上。

　　AERO

　　Windows Vista 用户界面的代号为“AERO”(Authentic, Energetic, Reflective, and Open)，运行起来更加轻松，并且乐趣多多，同时也提高了用户的效率。为 Windows Vista 设计的计算机在透明玻璃主题的基础上创造了专业和具有吸引力的操作环境。甚至早于 Windows Vista 开发的应用程序也变得更加引人注目，这是因为 Windows Vista 具有所有应用程序可共享的改进的向导和公共对话框。

　　对显示器分辨率要求比较高的用户可以充分利用显示器，因为 Windows Vista 能够自如地缩放图标和窗口。因此，用户无需斜视就能阅读新的 1600x1200 笔记本电脑显示器上的电子邮件消息。对于那些以前为了提高文本可读性而使用较低分辨率的用户，现在可以提高显示器的分辨率，以获得更好的清晰度和对比度，并且不会因此而降低可读性。

　　资源管理器

　　Windows XP包括多个专用的资源管理器，以增强用户在与特定类型内容(如文档、照片和音乐)交互时的体验。Windows Vista在此理念的基础上包括了布局、命令和组织工具，它们适用于资源管理器显示屏幕上的信息。

　　信息可视化

　　Windows Vista 具有出色的信息管理功能，支持用户瞬时查找文档、电子邮件消息和其他信息，然后以最直观的方式使用这些数据。事实上，Windows Vista 的新工具非常灵活易用，用户几乎不需要在计算机中搜索信息。

　　首先，新增的“文档浏览器”取代了 Windows XP 中的“我的文档”文件夹，功能更为强大。不再只是简单地显示文档的图标，新的浏览器还显示能够预览文档内容的高分辨率缩略图。用户可将这些缩略图最高动态调整到 256x256 像素，这个大小已经足够用户不用打开文档就能知道自己是不是找到了正确的文件。

　　搜索

　　用户从桌面上就可以直接搜索文档、电子邮件、联系人和网站。Windows Vista 的搜索不限于本地计算机，还包括共享文件夹和其他网络资源。用户一定经常考虑这个问题：“我好像在哪儿看到过它，但是具体在哪儿呢?”现在使用搜索功能就能轻松找到用户想要的内容。

　　“开始”菜单

　　使用 Windows Vista 的“开始”菜单，可以轻松打开特定应用程序并浏览所有应用程序。用户可以在“开始”菜单的“快速搜索”框中键入部分应用程序名称，来启动该应用程序。例如，若要启动“计算器”工具，用户只需按下 Windows 键，键入 Calc，然后按 Enter 键即可。在 Windows Vista 中，Windows XP 中的“所有程序”替换为与 Windows 资源管理器类似的树结构，用户从而可以轻松浏览安装在计算机上的应用程序。此功能可以帮助用户查找嵌套在几个文件夹之内的应用程序。

　　共享

　　Windows Vista 可使用户轻松共享文件，无论是在单个计算机上还是网络中。首先，在 Windows Vista 中，用户可以选择将文件保存在个人还是公共配置文件中，从而区分该内容是个人还是公用的。接下来，新增的“共享向导”将显示对拥有该计算机或 Active Directory 帐户的每个人，然后让用户选择哪些人可以访问哪些文件。最后，Windows Vista 显示两个“搜索文件夹”，使用户更轻松地跟踪共享内容：一个文件夹显示所有的共享内容，另一个文件夹显示已处于脱机状态的所有内容。

　　移动性改进

　　Windows Vista 提供了独立且易于使用的接口，可连接到任何网络类型，其中包括无线局域网(WLAN)、无线广域网 (WWAN)、临时的无线网络和虚拟专用网络 (VPN)。连接后，Windows Vista 网络资源管理器可使用户以可视化方式浏览包括计算机和设备、网络成员和共享文件夹在内的所有网络资源。与 Windows XP 相比，在新系统中，发现网络计算机、服务器和设备的速度和可靠性得到了极大的提高。

　　Windows Vista 提供了单一的用户界面以管理所有类型的数据和设备同步，该界面称为“同步管理器”。“同步管理器”能够管理几乎所有类型的设备同步，其中包括音乐文件与便携式音频播放器的同步、日历信息和电子邮件消息与 PDA的同步、联系人信息与移动电话的同步、两个网络之间的文件同步以及网络计算机和文件服务器之间的同步。

　　Windows Vista 新增的默认断电状态为“睡眠”模式。“睡眠”模式结合了 Windows XP 中“待机”模式的恢复速度和“休眠”模式的数据保护及低电源消耗的特征。在“睡眠”状态下，Windows Vista 将内存内容记录到硬盘上，就像在“休眠”状态下一样。但是，它还在短期内对内存进行维护，就像 Windows XP 在“待机”模式下维护内存一样。

　　IPv6

　　Windows Vista 中的 IPv6 支持使企业可以支持较大型的网络地址空间，同时消除对 NAT或其他解决方案的需要。IPv6 比 IPv4具有更多的地址空间，并通过完整的 IPSec支持提供附加的安全性。企业能够在自己的基础结构内部署 IPv6，而无需通过 IPv6 过渡隧道机制完全升级网络，从而在仅支持 IPv4 的基础结构中支持 IPv6 通信隧道。

　　注意本站点中讨论的功能可能会有所变动。由于市场营销、技术或其他原因，某些功能可能不包括在最终产品中。