享用 过了win7系统的美观的用户，再来说最关怀 的就是win7系统的安全性了。到底win7系统的安全如何呢？那么就让我们来好好体验体验吧。 1、调控用户安全
通过“控制面板”→“用户账户和家庭安全”→“用户账户”→“更改用户账户控制设置”路径可进入UAC控制窗口。在Windows 7中有四个账户安全级别，从下到上安全级别依次提高，我们可上下拖动滑标进行调整。(图1)
▲图1 UAC设置界面
中选 择最低级别时，针对系统的一切 操作不会通知给用户；中选 择最高级别时，当用户对计算机的每一个大小步骤都会进行提示来完成操作。(图2)
▲图2 弹出提示
应用 UAC来调控用户安全级别的方法是十分 简单的决定用户系统对于用户操作的安全性的一个操作。
2、数据在移动中更安全
假如 要对U盘加密：先连接U盘跟计算机后，打开“计算机”窗口可看到U盘图标，点击其右侧的“启用BitLocker”链接弹出弹出移动磁盘加密导游 。勾选“使用密码解锁驱动器”并在下面的文本框中输入两遍密码。(图3)
▲图3 BitLocker加密硬盘
点击“下一步”进入完成操作，选择将恢复密钥保存U盘或者文件。选择并点击“将恢复密钥保存到文件”弹出文件保存对话框，将恢复密钥保存到一个安全的地方。(图4)
▲图4 保存密钥
恢复密钥保存完成 后返回加密导游 窗口，依次单击“下一步”→“启动加密”，此时系统将开始对U盘进行全盘加密。加密的时间长短因U盘的大小而异，在加密对话框中会显示加密的进度。(图5)
▲图5 正在加密
综上可得：加密的U盘可以在win7的电脑上打开后，系统会弹出U盘的对话框，需要. 你输入密码才可以访问。为了方.便 输入正确的密码后，勾选“从现在开始在此计算机上自动解锁”，就会将密码保存该计算机上，下次不需输入密码即可访问。(图6)
▲图6 设置口令
3、程序运行智能判别
AppLocker可帮我们躲避 运行未经受权 的恶意程序是安全要挟 ，而且我们可以实现仅“允许”指定程序运行或者仅 “回绝 ”特定程序运行。运行gpedit.msc打开组策略编辑器，依次定位到“计算机配置” →“Windows 设置”→“安全设置”→“应用程序控制”，看到AppLocker配置项。(图7)
▲图7 组策略编辑器
比方 要禁止test用户运行d:Bginfo.exe，可右键单击“可执行规则”组策略项选择“创建新规则”弹出创建导游 。根据 导游 进行 设置：“操作”为“回绝 ”，“用户或组”为“test”，“条件”为“路径”，“路径”为d:Bginfo.exe。最后单击“创建”即可。(图8)
▲图8 设置规则
用户可在命令行(cmd)下执行“gpupdate”更新策略，使得方才 创建的策略分开 生效。这样当test用户登录系统运行d:Bginfo.exe时就会弹出一个对话框，提示权限限制。(图9)
▲图9 弹出提示
编辑点评：通过理解 ，win7的系统还是在安全性上下了很大的功夫。其实不只 仅是以上的具体状况 ，还有更多需要. 用户们去理解 和发现。 | 
