微軟為Vista編制的企業夢想安全篇

　　2005年的7月，微軟第一次向人們展示了Vista 操作系統的測試版，如今Vista Beta2 也已經放出。從DOS 時代到Windows 1.0,Window 3.1,Windows 95,Windows98,Windows XP ，微軟已經整整走過了30年。步入而立之年的Windows 操作系統，還能再創Win95 的神化嗎?回顧Windows 平臺的企業桌面市場，長期以來一直是Windows 2000，主要原因是 Windows XP 始終被業界認為是面向消費者市場，其安全性也讓企業望而卻步，直到sp2 推出后，情況才有好轉。所以Vista 必須要拿出足夠的吸引力才能推動企業升級.

　　Vista 要實現的3個目標:

　　給個人計算提升到一個新層次信賴度;(本文只關注這個目標)

　　為組織和運用信息的提供清晰途徑;

　　提供一個人與計算機的無縫銜接.

　　讓我們來看看微軟為Vista 較Windows XP sp2增加了新的安全性。

　　用戶帳戶保護(UAP): 傳統的企業安全規則告誡用戶必須工作在受限帳戶下，大多數用戶會受限無法安裝應用程序，只可以進行有限的操作。而UAP則是鼓勵用戶工作在管理員帳戶下，只是這個管理員帳戶經過特殊的“降級”處理。如果執行需要高特權的管理任務，系統會自動偵測到這種請求，在得到確認后，會自動提升到高級特權環境，以便順利完成管理任務。這樣做的好處是:減輕了網絡管理員負擔，可以靈活的根據用戶需求分配計算機權限。但這樣做也引發了一些問題，即使是簡單的工作如開啟控制臺中的小程序也需要提出申請到確認這個過程。另外，企業一旦部署了UAP，那么就有可能使原有應用程序因無法得到足夠的系統權限而出現兼容性問題。

　　IE 7.0　受保護模式: 瀏覽器作為接入Web 的一扇門，安全性非常的重要。微軟的IE6一直飽受非議，所以在IE7.0中增加了許多安全方面的更新，比如在IE 中增加了反釣魚機制.可疑的Web站點，比如那些以一串數字開始的地址，將會觸發“可疑Web站點”消息。當Vista用戶報告其它的一些站點為確定的詐騙站點時，將會觸發系統中的紅色警報，并且系統會嘗試阻止用戶連接這些站點。不過在Vista 中還提供了一種獨有受保護模式.這使運行于IE中的任何控件在用戶不許可的情況下無法運行于臨時文件夾以外。這將使企業網絡環境更加安全，惡意軟件將更難以透過IE感染系統。

　　服務隔離:在目前的Windows 版本中，服務和應用都運行于首個用戶的登陸會話中即，0會話。這是許多黑客攻擊利用的地方，它們會通過提升權限的方式來攻擊系統。在新的Vista操作系統中這種情況是不存在的，它會將登陸會話0，與其它應用會話隔離這樣惡意應用程序也就無法提升自己的權限達到了一定的安全性。但這樣做不利的地方是，可能許多原有應用程序或者服務因為得不到系統權限而無法運行，在企業部署時需要調整應用程序。

　　安全啟動:目前來看，這是微軟僅僅針對企業用戶提供的“軟件保障”計劃，它通過在主版上增加一塊叫做TPM的芯片，存儲秘要，密碼和數字證書.并通過Bitlocker硬盤加密技術.最終使得在系統加載前不用有安全隱患.但這一方面需要硬件支持，同時由于全硬盤加密技術，使得Vista很難進行雙操作系統啟動。

　　雙向防火墻:可以監控“Windows Services Hardening”功能的入口和出口的通行狀況，預防后臺運行的木馬程序竊取或者改動系統信息。對內部程序訪問網絡(也就是出站連接)的限制，以及和其他計算機之間的連接限制。

　　備份功能:Windows Vista中加入了一個經過極大改進的備份程序，用來幫助用戶避免批量數據徹底崩潰情況的發生。微軟也在Vista中加入了一個非常有用的“系統還原”功能——為你的系統狀態建立快照，這樣當系統受到病毒感染或者在軟件安裝過程中遭遇崩潰時，都可以快速復原。

　　除了，以上功能，微軟在Vista 中還加入了 “重起管理”，“版權保護”的新安全特性，同時微軟第一代安全產品。

　　OneCare也有可能被集成到Vista 中。

　　Vista較Windows XP sp2 帶來了新的安全特性，但是能否讓企業愿意將自己的業務轉換到Vista 上。還有一道坎。那就是因為因提高安全性而帶來的兼容性問題。能否幫助企業盡快地測試原有應用程序兼容性，幫助企業過度并構建基于Vista的應用程序.是企業是否會快速的選擇升級到Vista 的一個要點.在安全性和兼容性中選擇一個平衡點，是微軟在Vista 發布前期要著重考慮的一個問題.

原文轉自：http://www.kjueaiud.com