|
|
1、UAC(用户帐户控制)
众所周知，UAC是微软旧版操作系统Vista首创，但是许多Vista用户都对UAC功能很不适应。由于 UAC阻止未经答应 操作的能力十分 强大，将可疑进程排除在内核之外，只有取得 用户答应 前方 能运行。
点评：Windows 7对UAC功能进行了改良 ，在保证 系统安全性的前提下，尽量减少UAC弹出提示框的次数不影响操作的流利 性。可以说，UAC是Windows 7安全体系的重要组成部分，也是一切 Windows 7用户最常接触到的一个功能。
2、BitLocker(磁盘锁)
BitLocker驱动器加密技术也是Vista中新增的一种数据保护功能，主要用于解决计算机设备丢失导致的数据失窃或恶意走漏 等问题。Windows 7修改了BitLocker潜在被破解的漏洞，增强 了TPM(受信任的平台模块)，可实现基于硬件的全盘加密。
点评：BitLocker的密钥可以保存在磁盘或移动盘中，也支持打印保存，合适 于对安全性要求较高的企业或个人用户。
3、Suite B (加密支持)
SuiteB是由美国国家安全局(NSA)制定的支持政府和军事系统的秘密(SECRET)和绝密(TOP SECRET)通讯 上的强迫 密码算法。凭仗 此算法，NSA觉得 他们能鼓舞 美国国内部门之间的的协作性。
依照 安全需求不同，可分为128、256甚至更高级别。其中128位或是256位密钥的AES和SHA-256被指定为保护机密情报最高到秘密(SECRET)级。保护绝密(TOP SECRET)信息则要求使用256位AES密钥并分离 SHA-384。
点评：Suite B是十分 严厉 的密码算法，Windows 7采用这样高规格标准也是为了能让其安全性提升一个台阶。
4、Direct Access(直接访问)
Direct Acces是Windows 7和Server 2008 R2中的一项新功能。凭仗 这个功能，外网的用户可以在不需要. 建立VPN连接的状况 下，高速、安全的从Internet直接访问公司防火墙之后的资源。
Direct Access功能克制 了VPN的很多局限性，它应用 IPv6可以自动地在外网客户机和公司内网服务器之间连接双向的连接，并使用IPSec进行计算机之间的验证。
点评：直接访问的优点主要是提高员工消费 力;远程用户更易于管理;改良 的安全性。
5、Managed Service Accounts(服务帐户管理)
服务帐户通常具有 较高的权限，也导致了很难对其进行管理。保护安全的最简单、常用的方法就是经常改换 密码，避免密码丢失后形成 损失。但是修改服务帐户十分 繁琐，所以有必要对其进行统一管理。
点评：与DirectAccess类似的是，服务帐户管理也有包括模式更新、PowerShell2等一系列操作，熟习 以后会比较方.便 。
|
|
|
|
|
|
|
|
|
|
