“win7旗舰版”特色体验之安全篇全攻略

　　灵活的UAC设置

Win7在销售业绩上创造了历史最佳水平，同比盒装操作系统的销售数量增长317%，给微软带来了巨大的商业利润。而Win7的安全问题也成为了用户关心的热点。所有的用户帐户(包括管理帐户)在默认情况下都是以标准用户模式运行的，而如果执行更高特权还要求提高模式，也就是我们往往得等待系统跳出管理员权限提示界面，多点击一次确定才能进行原本早在几秒前就该开始的进程。这项功能实际上没有考虑到用户体验，因此算是的一大败笔。而Win7团队面临的挑战就是如何让操作系统像一样安全(或者比更安全)，而同时更加透明地并且更加方便的将安全功能呈现在用户面前。下面我们就来盘点一下Win7在安全方面的特色功能。

中更加灵活的UAC设置

在中，你可以通过组策略()来禁用UAC功能，但是这并不可取，因为容易使系统受到攻击，或者你也可以将UAC设置为不弹出提示信息。但家庭版的并不包含组策略编辑器，因此用户必须通过编辑注册表来禁止提示信息。然而，在Win7中，用户能够更加方便的控制UAC的功能。IT管理员们可以放心的是，没有管理权限的用户是无法更改UAC设置的。在的左窗格中，可以看到有一个标记为AccountControlSettings(用户控制设置)的选项，以下四个选项可以来选择UAC的提示行为(通过调整滑动条)：

AlwaysNotify(总是通知)：当你安装软件或者更新系统时都会出现UAC提示信息。

NotifyOnlyWhenProgramsTrytoMakeChanges(只有当程序发生改变时通知)：只有当程序要求提升权限时才会有提示信息，不过用户对Windows设置的更改不会通知(这是默认的)。

NotifyOnlyWhenProgramsTrytoMakeChanges(DoNotDimtheDesktop)(只有当程序发生改变时通知(不要调暗桌面))：与默认情况相同，只是提示信息时，SecureDesktop会被禁用。

从不通知：当用户更改Windows设置或者安装软件时都不会提示(不推荐)。

点评：Win7对UAC功能进行了改进，在保障系统安全性的前提下，尽量减少UAC弹出提示框的次数不影响操作的流畅性。可以说，UAC是Win7安全体系的重要组成部分，也是所有Win7用户最常接触到的一个功能。

　　2.BitLocker磁盘加密增强功能

BitLocker驱动器加密技术也是Vista中新增的一种数据保护功能，主要用于解决计算机设备丢失导致的数据失窃或恶意泄露等问题。Win7修改了BitLocker潜在被破解的漏洞，加强了TPM(受信任的平台模块)，可实现基于硬件的全盘加密。

Win7中还有另外一个“Locker”：AppLocker，这是一个新的组策略功能，它允许管理员对用户可以安装和使用的应用程序版本进行控制，这样就可以有效阻止用户安装和运行较老版本的应用程序(可能有安全漏洞)。

点评：BitLocker的密钥可以保存在磁盘或移动盘中，也支持打印保存，适合于安全性要求较高的企业或个人用户。