Windows 7 安全性脱离用户需求

　　近年微软在安全领域的动作频繁，先有Windows Live OneCare，后有Microsoft security essentials。现在发布个Windows 7依然大打安全牌。作为全球知名的厂商，微软的技术当然不是一般公司所能达到的，尤其本身作为操作系统的开发商，既是裁判，又是运动员，优势是不言自明的。不过是不是有技术就行了呢?肯定不是这样的。

　　正如当年拥有美式装备的国民党，依然输给只有小米加步枪的共产党一样。脱离群众大概是WIN7安全性低下的最大原因。

　　UAC，改良的主动防御，过时的反病毒理念

　　主动防御的思想，就是拦截程序的每个关键动作，试图先于隐藏在程序中的病毒作出反应。相信不少用过主动防御的人，都对频繁的弹窗印象深刻。微软，操作系统的开发商，它有更好的条件做同样的事，而且确实让用户体验得到提升，UAC就是这样一个功能。程序要做高危的动作，必须先向操作系统申请，终于，各种各样主动防御窗口简化成一个UAC窗口。我们知道，美国是一个允许平民持枪的国家，统一由政府审批，发放牌照，看上去很合理的管理。可是这样的措施，阻止枪击事件了吗?

　　图1

　　安装QQ也会出现UAC窗口

　　07年卡巴斯机借着主动防御这个新潮的概念，在国内安全市场攻城掠地，风光了一把。一时之间，互联网上所有安全主题论坛，安全厂商官方论坛，到处都是关于HIPS的讨论。各大厂商08年产品，都打着主动防御的旗号。声势浩大的宣传带来的不过是昙花一现，用户需要的不是话题，而是真真正正能解决安全问题的产品。主动防御错就错在假设用户知道了程序的执行细节，就能判断是不是木马。试问有多少人能在真正造成损失之前能识破骗局呢?UAC也不是新事物了，它的存在到底给用户带来多少安全性，用过的都知道。

　　AppLocker，专业人士的利器，一般玩家的噩梦

　　如果你是一个安全专家，你会知道允许程序做些什么事情，是很危险的，你也会知道什么程序该有什么功能，不该有什么功能。你希望得到的是一次设置，永无打扰的解决方案。Applocker对于安全专家来说，不能不说是相当实用的。

　　图2

　　Applocker的设置窗口

　　可是大多数人，只是一般玩家，使用电脑仅限于工作之余上上网，玩玩游戏，很可能连组策略都不知道，更不用说Applocker了。图个开心而已，还得学习如此复杂的设置规则?当然，有兴趣挑战自我的倒是可以一试。

　　病毒依旧疯狂，安全软件依然必不可少

　　作为有自己兴趣，有自己工作的用户，对电脑的认识可能仅仅限于聊聊天，听听歌，看看网页，玩玩游戏。那么他们使用WIN7永远都只能默认设置，并且不理会安装QQ也会出现的UAC窗口，永远选择允许程序对系统进行修改，一切WIN7的安全特性除了打扰用户之外毫无价值。

　　如果你是一名安全专家，那么什么操作系统对于你来说，区别都不大。只要知道某程序是木马，不运行就足够了，根本就不需要那么多花俏的功能。不是安全专家怎么办?当然是请专人为你服务。