微軟：Windows 7保護(hù)企業(yè)網(wǎng)絡(luò)天衣無縫
微軟公開對(duì)外發(fā)表聲明表示，Windows 7的遠(yuǎn)程連通性將使得企業(yè)網(wǎng)絡(luò)被保護(hù)得天衣無縫，并可以通過拇指驅(qū)動(dòng)器去保護(hù)用戶數(shù)據(jù)。此外，相比于Vista，Windows 7的用戶賬戶控制(UAC)的錯(cuò)誤提示減少了很多。
在剛開始召開RSA 2009安全會(huì)議的時(shí)候，微軟就對(duì)其***一代操作系統(tǒng)Windows 7的安全功能進(jìn)行了展示以及解說。
1、UAC（用戶訪問控制）
Windows客戶端企業(yè)安全的主管Paul Cooke表示：“2009年1月份，微軟針對(duì)大眾發(fā)布了Windows 7的公測版，相比于Vista的UAC性能，Windows 7的UAC性能提高了29%，在一般情況下，Windows 7的UAC不會(huì)對(duì)用戶發(fā)出錯(cuò)誤提示。”
在Cooke接受采訪的時(shí)候，他表示，在Windows 7的UAC中，我們給予了用戶更多的控制權(quán)限，在Windows 7的UAC中添加的滑動(dòng)條，更加便于用戶調(diào)整安全水平。
2、DirectAccess功能
Cooke表示，Windows 7中的新的安全功能還包括DirectAccess以及BitLocker To Go。
據(jù)了解，DirectAccess為遠(yuǎn)程工作人員提供高水平的安全性和連通性，水平與他們?cè)谵k公室中體驗(yàn)到的大致相同。系統(tǒng)還可以為企業(yè)網(wǎng)絡(luò)自動(dòng)創(chuàng)建一個(gè)安全通道，這樣的話，工作人員就勿需手動(dòng)創(chuàng)建鏈接。
此外，在工作人員進(jìn)行遠(yuǎn)程工作時(shí)，DirectAccess還允許IT管理者針對(duì)系統(tǒng)進(jìn)行修補(bǔ)。
3、BitLocker to Go功能
眾所周之，為了保護(hù)數(shù)據(jù)的丟失或被盜的筆記本電腦，Windows Vista中就已經(jīng)有了BitLocker硬盤加密功能。而在Windows 7中，該項(xiàng)功能已經(jīng)擴(kuò)展到像外部硬盤和U盤等被保護(hù)的存儲(chǔ)設(shè)備。
這個(gè)功能在Windows 7中被稱為“BitLocker to Go”，其特征就是用戶在被允許復(fù)制數(shù)據(jù)之前必須通過密碼的驗(yàn)證。具體說來，BitLocker To Go功能則可以擴(kuò)展可移動(dòng)的存儲(chǔ)設(shè)備(如USB拇指驅(qū)動(dòng)器和閃存驅(qū)動(dòng)器)的數(shù)據(jù)編密碼功能。而帶有數(shù)字證書的密碼或智能卡則可以用來解密數(shù)據(jù)。
鑒于目前企業(yè)中外接存儲(chǔ)設(shè)備越來越多，這會(huì)給企業(yè)使用USB外接存儲(chǔ)設(shè)備帶來和之前多卷驅(qū)動(dòng)器加密一樣的信心。即使是這些外部存儲(chǔ)設(shè)備意外丟失，企業(yè)也沒有什么可擔(dān)心的。
4、AppLocker技術(shù)
Windows 7中還包含AppLocker技術(shù)，AppLocker和BitLocker類似，也是安全方面的功能。該技術(shù)使得管理員可以針對(duì)運(yùn)行在企業(yè)內(nèi)部的應(yīng)用程序進(jìn)行控制，其中包括程序、安裝文件與腳本等。
具體說來，AppLocker技術(shù)為IT工作者提供靈活的、易用的途徑，去設(shè)置允許在桌面上運(yùn)行什么程序，它能夠有效管理未授權(quán)的軟件，防止可能導(dǎo)致的惡意軟件感染。
為安全起見，微軟還建議企業(yè)按照標(biāo)準(zhǔn)用戶運(yùn)行，這就意味著所有用戶都沒有管理員權(quán)限。但是如果一旦給了用戶管理員權(quán)限，AppLocker功能可以防止運(yùn)行可疑類型的軟件。AppLocker允許指定的應(yīng)用程序運(yùn)行在員工的桌面上，阻止?jié)撛诘挠泻浖⒃试S運(yùn)行用戶需要的應(yīng)用程序和程序。
【編輯推薦】
