您的位置：标题：驾驭系统 做Windows XP的“黑客”
时间：2006-8-9 来源：不详 浏览数：次
针对浏览器的攻击者打开方便之门。在将互联网区域的安全性设置为“中高”(基本等同于Windows XP SP2中的“中等”设置)之前，Vista的IE版本甚至不会让您看到Web。
除上述改进以外，遗憾在于Vista没能解决一个大的安全漏洞问题，至少对普通计算机用户而言如此。Windows长期以来就需要一个防火墙，以阻止未被授权的访问——包括输入和输出两个方向，以防止病毒、间谍软件、蠕虫和其他恶意软件将私有数据提交给服务器，或者向其他计算机传播它们自身。与Windows XP的防火墙一样，Vista的防火墙能很好地阻断Blaster蠕虫和其他可能的进攻。当安装一个能接受其他输入连接的应用程序时(比如浏览器或者即时通信消息)，防火墙会请求您允许或阻断连接。但千万别将这样的请求错当是针对输出连接的安全性的。
热门推荐： 快速重装系统的众多要点（下） 感受在线网络操作系统的神奇魅力
图1 只需一个口令，就能享有更高的特权，这令安全的非管理员账户更方便
Vista 新风格：设置权限
您也能通过将访问限制到关键系统设置和硬件级，而降低来自恶意软件的威胁。Linux、Mac OS X、Unix以及其他近似的操作系统也不鼓励为日常计算需求建立这种高特权的账户。这样的话，当一个恶意程序入侵时，它所能引起的损失也会被降到最低。当需要管理员账户特权的任务出现时，只需像管理员一样输入口令，运行此程序即可。
Windows提供较低特权的账户也有相当一段时间了，但使用用起来实在太痛苦了。因为此时要执行那些需要较高特权(如安装程序或改变安全设置)的任务，就得先退出然后再重新登录管理员账户。
Vista的限制权限账户相对容易接受：标准用户账户(XP称为受限账户)以及在其上运行的任何恶意软件，仍然被禁止接触许多敏感任务。但现在，Windows能弹出一个对话框，允许为任务(见图1)输入管理员口令。但在Beta2版中，当登录到管理员账户时，一个近似的对话框会出现，并请求您确认每个高特权任务。
Windows XP的登录安全性和磁盘加密特性，令好事者难有可乘之机，但那些破釜沉舟的窃贼仍能对偷来的笔记本电脑或硬盘内容进行解密，如果他们有足够的时间和合适的工具的话。Vista的Secure Startup特性会将驱动器加密密钥从硬盘移出，挪到固定在主板上的TPM(Trusted Platform Module，可信任平台模块)芯片上、闪存盘中或者干脆将之打印到纸上。
您仍然能像在Windows XP中一样对卷和文件夹进行加密，但Vista的Secure Startup会引导您完成对硬盘加密、并将一个48位的密钥存到另一台PC机或闪存盘中，或者将之打印出来(见图2)的整个过程。之后，如果既不能访问TPM芯片(当硬盘与系统分离时无法做到)，又不能使用闪存盘，也不能手工输入48位密钥的话，没人能在PC机上启动Vista。记下那个密钥或将之存到一个文件中——当我试图启动一个刚刚加过密的Vista卷时，我的闪存盘不能提供密钥。微软表示，Secure Startup将只会出现在该操作系统的企业版中，固而将这个特性限于企业Windows用户。
图2
热门推荐： 快速重装系统的众多要点（下） 感受在线网络操作系统的神奇魅力
Vista之前的诸版IE都有父母控制功能，以过滤掉那些只适于成人的内容，但Vista通过赋予管理员(假设是讲道理的成人)权限，使之可对非管理员账户(假设是需要保护的孩子)在计算机上能看到哪些内容进行控制，无论是在浏览器还是即时通信短消息窗口，还是游戏中都可以控制。
Vista的Web内容控制，既可以通过标题进行，比如：毒品、酒精、武器以及发泄仇恨的演讲等，也可以通过过滤浏览器，基于电子邮件和聊天进行控制。您能通过Entertainment Software Rating Board分类而跨越上述限制或玩游戏，其中包括PC机上已经安装的游戏(见图3)。甚至还能做得更多，特别是对那些不能经常监督其子女使用计算机的父母，凭借父母控制(Parental Controls)功能，可指定哪些时间不能使用该账户。如果您总是希望能在每晚睡觉时间，变戏法儿似地令孩子的计算机不能工作，现在就可以办到了。Vista甚至能监测账户活动，并报告那些小宝贝们在干些什么，诸如他们所访问的网站以及他们花在不同程序上的时间。
不幸的是，现在这个Beta版中，Vista的Web过滤功能并不能阻止我在IE或Firefox中查看儿童不宜内容，并且也不能报告我在网上的这些行为。
图3 父母能对其子女在网上所看到的内容、所玩的游戏以及他们何时使用PC机进行控制
更快地开关计算机
尽管计算机的速度越来越快，但每天启动或关闭Windows看起来却要花费更多的时间。只有当系统硬件支持Extensible Firmware Interface(可扩展固件接口)时，Vista才会加速计算机的启动过程。尽管如此，新的操作系统却有更好的省电设计，在所有的系统上都能保存睡眠模式。微软称，更快的唤醒速度，取决于Vista有多大能力支配那些需要时间才能关闭的驱动程序和应用程序。
Vista的开始菜单以一个新的关机按钮代替了XP的“关闭计算机”选项(它能提供第二个关机选择对话框)，凭借该按钮，操作系统能将内存内容写到硬盘上的一个文件中，然后转入低耗能的待机模式。(但当我在测试系统中尝试使用这个功能时，一个不兼容的硬件使之重启而不是进入待机状态。)
热门推荐： 快速重装系统的众多要点（下） 感受在线网络操作系统的神奇魅力
现在，借助Vista的Windows DVD Maker 程序(就像Windows Media Player的DVD回放支持功能一样，不过您还是得额外下载必需的编码译码程序)，Windows Movie Maker也能将电影刻录到DVD中。Vista还引入了一个新的Windows Calenda，它支持iCal标准，凭借它，您能在Web上发表或订阅日历。
曾经使用Windows XP这么长时间，又没有什么重大的更新，我认为Vista确实是一个非常好的操作系统。Vista改进了的安全特性和性能优化配置，确实令它看起来非常出色，其拥有的平滑的界面以及好用的新工具，让它与以往的Windows相比与众不同，让我们一起来期待Vista吧。
图5 Windows Media Player 11外观干净、简洁，能阻止用户切换到其他播放器
1.从“开始菜单”开始
Vista的开始菜单将Windows的搜索框置于离您更近的位置。该操作系统还带有一个新的锁定选择，它能激活有口令保护的屏保。菜单右下角的 Power Off按钮，将XP休眠模式的节省电源功能，与待机模式的安全性结合在一起(这能保存内存的当时的状况，如果突然断电的话，也不致丢失数据)。
2.资源管理器呈现更多信息
通过出现在每个文件夹窗口的新的横向预览面板，您能看到在Vista的资源管理器中所选择的有关文件和文件夹的更多信息。除了突出显示的文件大小、创建日期、以及其他标准信息，您还会看到曾经为此文件分配的键列表，以及为它指定的星级。在音乐文件中，您也能看到专辑名称、类型以及其他元数据。
3.预览打开的窗口
在Vista中，于两个打开的程序中进行切换，要比在之前的Windows版本中容易，当您将鼠标指针置于每个窗口的任务栏快捷方式时，能看到其内容的缩略图(thumbnail)。这些缩略图的动态特性意味着，您甚至能在微型窗口中查看正在播放的视频以及运行的进程。
热门推荐： 快速重装系统的众多要点（下） 感受在线网络操作系统的神奇魅力
（责任编辑：笑虎）
除上述改进以外，遗憾在于Vista没能解决一个大的安全漏洞问题，至少对普通计算机用户而言如此。Windows长期以来就需要一个防火墙，以阻止未被授权的访问——包括输入和输出两个方向，以防止病毒、间谍软件、蠕虫和其他恶意软件将私有数据提交给服务器，或者向其他计算机传播它们自身。与Windows XP的防火墙一样，Vista的防火墙能很好地阻断Blaster蠕虫和其他可能的进攻。当安装一个能接受其他输入连接的应用程序时(比如浏览器或者即时通信消息)，防火墙会请求您允许或阻断连接。但千万别将这样的请求错当是针对输出连接的安全性的。
热门推荐： 快速重装系统的众多要点（下） 感受在线网络操作系统的神奇魅力
Vista的防火墙能对个人程序是否会产生输出连接进行控制。但这个特性并非仅为普通人而设计。(微软声称只有IT部门才有权使用此设置)。通过深入研究控制面板的管理工具中的本地安全策略设置，我们已经能做到阻断输出通信并建立专门用于个人程序的访问。但这些设置对多数人来说有点儿太含糊不清了。如果Vista的防火墙与XP的一样，你只需安装一个第三方双向防火墙即可，如ZoneLabs的ZoneAlarm，这也是我们向今天的Windows XP用户所推荐的。
图1 只需一个口令，就能享有更高的特权，这令安全的非管理员账户更方便
Vista 新风格：设置权限
您也能通过将访问限制到关键系统设置和硬件级，而降低来自恶意软件的威胁。Linux、Mac OS X、Unix以及其他近似的操作系统也不鼓励为日常计算需求建立这种高特权的账户。这样的话，当一个恶意程序入侵时，它所能引起的损失也会被降到最低。当需要管理员账户特权的任务出现时，只需像管理员一样输入口令，运行此程序即可。
Windows提供较低特权的账户也有相当一段时间了，但使用用起来实在太痛苦了。因为此时要执行那些需要较高特权(如安装程序或改变安全设置)的任务，就得先退出然后再重新登录管理员账户。
Vista的限制权限账户相对容易接受：标准用户账户(XP称为受限账户)以及在其上运行的任何恶意软件，仍然被禁止接触许多敏感任务。但现在，Windows能弹出一个对话框，允许为任务(见图1)输入管理员口令。但在Beta2版中，当登录到管理员账户时，一个近似的对话框会出现，并请求您确认每个高特权任务。
Windows XP的登录安全性和磁盘加密特性，令好事者难有可乘之机，但那些破釜沉舟的窃贼仍能对偷来的笔记本电脑或硬盘内容进行解密，如果他们有足够的时间和合适的工具的话。Vista的Secure Startup特性会将驱动器加密密钥从硬盘移出，挪到固定在主板上的TPM(Trusted Platform Module，可信任平台模块)芯片上、闪存盘中或者干脆将之打印到纸上。
您仍然能像在Windows XP中一样对卷和文件夹进行加密，但Vista的Secure Startup会引导您完成对硬盘加密、并将一个48位的密钥存到另一台PC机或闪存盘中，或者将之打印出来(见图2)的整个过程。之后，如果既不能访问TPM芯片(当硬盘与系统分离时无法做到)，又不能使用闪存盘，也不能手工输入48位密钥的话，没人能在PC机上启动Vista。记下那个密钥或将之存到一个文件中——当我试图启动一个刚刚加过密的Vista卷时，我的闪存盘不能提供密钥。微软表示，Secure Startup将只会出现在该操作系统的企业版中，固而将这个特性限于企业Windows用户。
图2
热门推荐： 快速重装系统的众多要点（下） 感受在线网络操作系统的神奇魅力
保证孩子的安全
Vista之前的诸版IE都有父母控制功能，以过滤掉那些只适于成人的内容，但Vista通过赋予管理员(假设是讲道理的成人)权限，使之可对非管理员账户(假设是需要保护的孩子)在计算机上能看到哪些内容进行控制，无论是在浏览器还是即时通信短消息窗口，还是游戏中都可以控制。
Vista的Web内容控制，既可以通过标题进行，比如：毒品、酒精、武器以及发泄仇恨的演讲等，也可以通过过滤浏览器，基于电子邮件和聊天进行控制。您能通过Entertainment Software Rating Board分类而跨越上述限制或玩游戏，其中包括PC机上已经安装的游戏(见图3)。甚至还能做得更多，特别是对那些不能经常监督其子女使用计算机的父母，凭借父母控制(Parental Controls)功能，可指定哪些时间不能使用该账户。如果您总是希望能在每晚睡觉时间，变戏法儿似地令孩子的计算机不能工作，现在就可以办到了。Vista甚至能监测账户活动，并报告那些小宝贝们在干些什么，诸如他们所访问的网站以及他们花在不同程序上的时间。
不幸的是，现在这个Beta版中，Vista的Web过滤功能并不能阻止我在IE或Firefox中查看儿童不宜内容，并且也不能报告我在网上的这些行为。
图3 父母能对其子女在网上所看到的内容、所玩的游戏以及他们何时使用PC机进行控制
更快地开关计算机
尽管计算机的速度越来越快，但每天启动或关闭Windows看起来却要花费更多的时间。只有当系统硬件支持Extensible Firmware Interface(可扩展固件接口)时，Vista才会加速计算机的启动过程。尽管如此，新的操作系统却有更好的省电设计，在所有的系统上都能保存睡眠模式。微软称，更快的唤醒速度，取决于Vista有多大能力支配那些需要时间才能关闭的驱动程序和应用程序。
Vista的开始菜单以一个新的关机按钮代替了XP的“关闭计算机”选项(它能提供第二个关机选择对话框)，凭借该按钮，操作系统能将内存内容写到硬盘上的一个文件中，然后转入低耗能的待机模式。(但当我在测试系统中尝试使用这个功能时，一个不兼容的硬件使之重启而不是进入待机状态。)
热门推荐： 快速重装系统的众多要点（下） 感受在线网络操作系统的神奇魅力
$False$
Windows Media Player 11拥有一个改进的界面，它带有一个简化了的音乐图书馆导航器，以及更大的控制键和iTunes，像淡彩一样(见图5)。新的图像管理器Windows Photo Gallery将同样的界面设计用于查看图片，简化了打印图像的过程，并能将之刻录成DVD以供今后用电视观看，或者在PC机上观看幻灯片。
现在，借助Vista的Windows DVD Maker 程序(就像Windows Media Player的DVD回放支持功能一样，不过您还是得额外下载必需的编码译码程序)，Windows Movie Maker也能将电影刻录到DVD中。Vista还引入了一个新的Windows Calenda，它支持iCal标准，凭借它，您能在Web上发表或订阅日历。
曾经使用Windows XP这么长时间，又没有什么重大的更新，我认为Vista确实是一个非常好的操作系统。Vista改进了的安全特性和性能优化配置，确实令它看起来非常出色，其拥有的平滑的界面以及好用的新工具，让它与以往的Windows相比与众不同，让我们一起来期待Vista吧。
图5 Windows Media Player 11外观干净、简洁，能阻止用户切换到其他播放器
1.从“开始菜单”开始
Vista的开始菜单将Windows的搜索框置于离您更近的位置。该操作系统还带有一个新的锁定选择，它能激活有口令保护的屏保。菜单右下角的 Power Off按钮，将XP休眠模式的节省电源功能，与待机模式的安全性结合在一起(这能保存内存的当时的状况，如果突然断电的话，也不致丢失数据)。
2.资源管理器呈现更多信息
通过出现在每个文件夹窗口的新的横向预览面板，您能看到在Vista的资源管理器中所选择的有关文件和文件夹的更多信息。除了突出显示的文件大小、创建日期、以及其他标准信息，您还会看到曾经为此文件分配的键列表，以及为它指定的星级。在音乐文件中，您也能看到专辑名称、类型以及其他元数据。
3.预览打开的窗口
在Vista中，于两个打开的程序中进行切换，要比在之前的Windows版本中容易，当您将鼠标指针置于每个窗口的任务栏快捷方式时，能看到其内容的缩略图(thumbnail)。这些缩略图的动态特性意味着，您甚至能在微型窗口中查看正在播放的视频以及运行的进程。
热门推荐： 快速重装系统的众多要点（下） 感受在线网络操作系统的神奇魅力
【责任编辑 徐洋】
（责任编辑：笑虎）
其他文章
- 上一篇文章： Windows下全方位轻松玩转系统恢复
- 下一篇文章： Windows Server Services 2.0使用教程
相关文章
最近更新
今日推荐
热点文章