科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网安全频道Windows 7安全机制十大革新

Windows 7安全机制十大革新

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

除了在界面上有大量的改进, Windows 7的安全性也有了全面的改进和提升。本文ZDNET将向大家介绍Windows 7在安全性方面的十大革新。

作者:ZDNet安全频道 来源:ZDNet安全频道【原创】 2009年3月26日

关键字: Windows 7安全 Windows 7

  • 评论
  • 分享微博
  • 分享邮件

在本页阅读全文(共2页)

ZDNET安全频道原创文章,转载请注明出处 除了在界面上有大量的改进, Windows 7的安全性也有了全面的改进和提升。本文ZDNET将向大家介绍Windows 7在安全性方面的十大革新。

当人们都在讨论Windows 7全新操作系统所带来的优雅界面:全新的工具条,完善的侧边栏,全新界面的Windows Explorer的同时。除了外观的改善,系统底层也有了不小的变化,包括经过革新的安全功能。就让我们逐个盘点Windows 7中增加或改进的十大安全功能。

1、Action Center
在Vista中,我们可以通过控制面板中的安全中心,对系统的安全特性进行设置。而在Windows 7中已经没有了安全中心的影子。这是因为安全中心已经融入到了全新的Action Center之中了。Action Center中除了包括原先的安全设置,还包含了其它管理任务所需的选项,如Backup, Troubleshooting And Diagnostics以及 Windows Update等功能。图A 是Action Center界面。

Windows 7安全机制十大革新
 
图 A: Action Center 吸收了原先 Security Center的部分

2、UAC的改变

用户帐户控制 (UAC)是 Vista引入的概念,其设计目的是为了帮助用户更好的保护系统安全,防止恶意软件的入侵。它将所有帐户,包括管理员帐户以标准帐户权限运行。如果用户进行的某些操作需要管理员特权,则需要先请求获得许可。这种机制导致了大量的用户抱怨,并且很多用户选择将UAC关闭,而这又导致了他们的系统暴露在更大的安全风险下。

在 Windows 7中,UAC还是存在的,只不过用户有了更多的选择。在Action Center中,用户可以针对UAC进行四种配置:

•当用户在安装软件或修改Windows系统设置时总是提醒用户(与Vista系统相同)。
•当用户在安装软件时提醒用户,在修改Windows设置时不提醒用户(当前默认设置)。
•在用户安装软件时提醒用户,但是关闭UAC安全桌面,即提示用户时桌面其它区域不会失效。
•从来不提醒用户(不推荐这种方式)

如图B所示,我们可以通过滑动条的方式进行相应选择。

Windows 7安全机制十大革新
 
图 B: 通过滑块来确定UAC在何时以及如何提醒用户

3、改进的BitLocker

在Vista 中我很少用BitLocker。因为第一,这种技术只能加密操作系统分区。这对于笔记本来说很好,但是对于我的台式机来说没有什么用处,因为台式机所处的位置非常安全。Service Pack 1 增加了加密其它磁盘的功能,效果也不错,但是只能用于硬盘。而我所需的是加密移动硬盘或者U盘的功能,因为这种存储介质具有移动性,更容易丢失。

在Windows 7中我们看到了喜人的改进。 BitLocker已经可以对移动磁盘进行加密了,并且操作起来很简单。我们只需要在控制面板中打开BitLocker ,选择我们需要加密的磁盘,然后点击Turn On BitLocker即可。可移动存储设备会显示在BitLocker To Go 分类中,如图C所示。

Windows 7安全机制十大革新

图 C: 我们可以用BitLocker 加密USB存储设备

需要注意一点,和Vista一样,BitLocker并不包含在家用版的Windows 7操作系统中。

4、DirectAccess

Windows 7带给我们的一个全新功能是DirectAccess,它可以让远程用户不借助VPN就可以通过互联网安全的接入公司的内网。管理员可以通过应用组策略设置以及其它方式管理远程电脑,甚至可以在远程电脑接入互联网时自动对其进行更新,而不管这台电脑是否已经接入了企业内网。

DirectAccess 还支持多种认证机制的智能卡以及IPsec和IPv6用于加密传输。

5、Biometric安全特性

毫无疑问,最安全的身份鉴定方法是采用生物学方法,或者说采用指纹,视网膜扫描,DNA以及其它独特的物理特征进行验证。虽然Windows 目前还没有计划内置DNA样本检测功能,但是它确实加入了指纹读取功能。Windows 支持用户通过指纹识别的方式登陆系统,而且当前很多预装 Vista 的笔记本电脑都带有指纹扫描器,不过在Vista中,指纹识别功能都是通过第三方程序实现的。而在Windows 7中已经内置的指纹识别功能。

控制面板中的 Biometric Devices程序(如图D所示)可以让用户配置指纹传感器(这也是目前唯一支持的生物学身份验证设备)。

Windows 7安全机制十大革新
 
图D: 现在 Windows也内置了指纹识别功能

    • 评论
    • 分享微博
    • 分享邮件
    邮件订阅

    如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

    重磅专题
    往期文章
    最新文章