Windows7的安全功能变得很难使用

WindowsVista推出两年后,许多公司还没有升级。在许多情况下,他们不愿意迁移到Vista源于对安全性的担忧。

微软hass推出了最新的操作系统windows7,目前正在公测中,预计将于今年晚些时候发布。在Windows7中,添加了新的安全功能,扩展了流行功能,增强了熟悉的功能。下面我们来看看十几项安全改进,我们预计这些改进将说服即使是最顽固的企业客户升级。

微软表示,与以前的操作系统迁移相比,Windows7在整个企业中的推出将更快、更容易。预期的改进大部分归功于新工具,如动态驱动程序配置、多播多流传输和虚拟桌面基础设施。

通过动态驱动程序配置,驱动程序与映像分开集中存储。IT专业人员可以通过个人BIOS设置或PC硬件的即插即用ID来安排安装。微软表示,减少不必要的驱动程序安装数量将有助于避免潜在的冲突,并将加速安装。使用Windows7和WindowsVista一样,IT专业人员可以脱机更新系统映像,甚至可以维护包含不同驱动程序、软件包、功能和软件更新的映像库。

在Windows7中,由于新的多播多流传输功能,在整个网络上发布任何特定的映像,甚至在桌面上安装单个映像的速度更快。部署服务器不是单独连接到每个客户端,而是通过网络将映像同时“广播”到多个客户端。

虚拟桌面基础设施(virtualdesktopinfrastructure,VDI)是另一种桌面部署模型,它允许用户远程访问他们的桌面,从而集中数据、应用程序和操作系统。VDI支持Windows Aero、Windows Media Player 11视频、多种显示器配置,以及对IP语音(VoIP)和语音识别的麦克风支持。新的简易打印技术允许VDI用户打印到本地打印机。但是使用VDI需要微软的特别许可,并且不能提供安装的操作系统的全部功能。

一旦安装了操作系统,组织就可以通过登录身份验证来保护其资产。windowsvista包括指纹扫描仪的驱动程序,windows7使IT专业人员和最终用户更容易设置、配置和管理这些设备。Windows7扩展了WindowsVista中提供的智能卡支持,自动安装支持智能卡和智能卡读卡器所需的驱动程序,无需管理权限。

IT专业人士可能会使用BitLocker(微软的全磁盘加密系统)进一步保护他们的Windows7卷的内容。Windows Vista用户必须重新分区其硬盘才能创建所需的隐藏启动分区,但启用BitLocker后,Windows 7会自动创建该分区。在Windows Vista中,IT专业人员必须为每个受保护的卷使用唯一的恢复密钥。但是Windows7扩展了数据恢复代理(DRA)以包括所有加密卷;因此,任何BitLocker加密的Windows计算机上只需要一个加密密钥。

BitLocker To Go是一项新功能,允许用户与运行Windows Vista和Windows XP的用户共享受BitLocker保护的文件。BitLocker To Go桌面读取器提供对非BitLocker保护系统上受保护文件的简单、只读访问。要解锁受保护的文件,用户必须提供适当的密码(或智能卡凭据)。