WinVista操作系统安全性能剖析的经验技巧关于WinVista操作系统安全性能剖析的经验技巧WinVista操作系统安全性能剖析经验技巧安全性是WindowsVista体系结构的基础。利用WindowsVista，您将能够连接到想连接的任何用户，并且做想做的任何事情，相信WindowsVista能保证您的信息和计算机的安全。WindowsVista的安全功能防止最新生成的威胁(如蠕虫、病毒和malware)。在不可能的成功入侵事件中，WindowsVista确保将损坏程度降至最低。用户帐户保护通过运行带有受限许可的应用程序，WindowsVista用户帐户保护在用户和管理特权之间架起一座桥梁。当您需要执行诸如安装软件或驱动程序之类的管理任务时，WindowsVista提示您确定自己的意图，或提示您提供凭证。例如，如果您正在旅途中并下载了一款实为特洛伊木马的游戏，WindowsVista可以防止此游戏执行恶意任务，因为用户缺少安装所需的足够权限。当您需要为旅店的打印机安装打印机驱动程序时，WindowsVista提示您验证是否确实想安装此打印机。这项保护是结合InternetExplorer中的新的受保护模式功能，减少了病毒、间谍软件和其他类型恶意软件的影响(统称为“malware)。防止malware的影响IT部门和个人用户花费大量的时间和资源来解决由malware导致的问题以及在发生问题之前尝试检测和预防问题。WindowsVista包含强大的功能，可以在malware导致问题之前防止、检测和删除malware。结果:改善的计算机性能，较少的`支持呼叫以及提高的安全性。保护丢失、失窃或被挪用的计算机WindowsVista中的高级数据保护技术降低了膝上型电脑或其他计算机中的数据被未授权用户查看的风险，即使膝上型电脑丢失或者失窃。WindowsVista支持全卷加密以防止其他操作系统从磁盘访问文件。它还将密钥存储在一个可信平台模型(TPM)v1.2芯片中。整个系统分区都是加密的，不管是休眠的文件还是用户数据。自定义验证机制对很多组织来说，利用用户名和密码验证用户已经不足以保证必需的安全级别。WindowsVista有改进的SmartCard支持，它使得开发人员更易于实现自定义的认证机制，如生物特征辨识和令牌。网络访问保护病毒和蠕虫可以通过尚未下载最新升级、安全配置设置或病毒签名的移动计算机来攻击被保护的内部网络。移动用户可能会连接到旅馆、飞机场或咖啡店的未保护网络，在那里他们的计算机可能被malware或病毒感染。WindowsVista拥有网络访问保护，用以防止安全受损的计算机连接到您的内部网络，直到它符合您的安全标准。防火墙WindowsVista提供传出和传入筛选，此功能可以通过组策略集中管理。这允许管理员控制允许哪些应用程序在网络上进行通信或被阻止在网络上进行通信。控制网络访问是减轻安全风险的最重要方式之一。Windows服务增强在不可能发生的事件中，入侵者找出并利用有弱点的服务，Windows服务增强将限制这种损坏的程度。它通过防止受损的服务更改文件系统或注册表中重要的配置设置或防止其感染网络上的其他计算机来实现此功能。例如，可以防止远程程序呼叫(RPC)服务替换系统文件或者修改注册表。InternetExplorer7增强功能InternetExplorer7包含很多可以阻止恶意Web站点和malware的功能。新的受保护模式为WindowsVista中的InternetExplorer7提供了浏览Web的足够权限，但是无权在未经用户同意的情况下修改用户设置或数据。为了防止网络钓鱼(phishing)和欺骗攻击，InternetExplorer7执行以下工作:当用户访问安全套接层保护的站点时突出显示地址栏，并允许他们轻松地检查站点安全证书的合法性包含一个网络钓鱼(phishing)筛选器，如果用户正在访问已知不安全的站点，它将警告用户允许用户通过单击清除所有缓存的数据使用InternetExplorer，用户能更安心更安全地浏览