主题：[转帖]Windows Vista中新的安全功能

Vista 中包含有十多项安全功能，例如恶意软件删除工具、智能卡和登录认证、用户访问控制、USB 设备控制、Windows defender、Windows 防火墙。

安全专业人士称，但是，即使联合使用，这些功能也不能被看作是“万能药”，分层次的安全解决方案仍然象过去一样重要。

Accenture 的安全合伙人斯图亚特向Silicon.com 表示，Vista 中有15项安全功能，但没有一项是万能药，即使安装了它们，世界也不会就此天下太平。他说，我们需要采取分层次的安全解决方案。

尽管斯图亚特的警告并不“新鲜”，但仍然值得重复，尤其是在保护消费者不要过分依赖Vista 的安全功能方面。斯图亚特说，但毫无疑问的是，Vista 会对消费者安全产生积极的影响。

他表示，从消费者的观点看，我认为最大的进步在于用户访问控制和IE。Vista中安全功能的负面影响是，这些功能将被过度宣传，但如果人们和整个业界认为Vista 是一个更安全的环境，这将是Vista 安全功能的最大的负面影响。

Vista 的安全功能也使得一些安全专家提出了安全和可用性之间如何平衡的问题。微软会冒着降低操作系统的“用户友好程度”的危险来提高它的安全性？

Vista 给人的早期印象是，如果愿意关闭更多的功能，面临更多的警告和提示，消费者确实会更安全。

Gartner 负责调研业务的副总裁杰伊表示，对于最终用户而言，Vista 是一种“净收益”。尽管Vista 在处理能力上超过了预期，我个人的感觉是，Vista 对最终用户和小型企业的好处要大于对大型企业的好处。

他说，对于没有经验、得不到技术支持的互联网用户的安全使用而言，Vista 应当是一个更强大的环境。

尽管Vista 总是被认为会受到消费者的欢迎，但毫无疑问的是，微软希望它对安全的重视将有助于刺激向企业的销售。杰伊并不这样认为，他说，即使没有Vista ，目前许多企业的安全事故是可以接受的。

Accenture 的斯图亚特表示，在维持分层次的安全解决方案的同时，能够简化这些昂贵的安全基础设施对许多企业都有吸引力。Vista 中有许多功能，企业将把它们加入到现有的安全工具中。

斯图亚特说，从企业的观点看，我认为Vista 中安全方面最大的变化是与登录和智能卡认证相关的新架构，这将是应用软件能够首次简单地调用智能卡或生物认证技术。

Vista 中包含USB 设备控制，有助于阻止通过数码相机、iPod、U盘等设备的信息泄露，也有助于阻止未经授权的应用软件、恶意软件的安装，版权媒体内容进入企业网络。

斯图亚特说，BitLocker 硬盘加密技术也令人非常激动。这项加密功能被认为是Windows 操作系统在安全方面的一个重大改进。

安全研究人员伍德说，BitLocker 是一项有趣的技术。长期以来，我们一直在推动企业认真对待硬盘加密技术，尤其是笔记本电脑等便携式设备。

BitLocker 将是一个很明显的改进，因为有加密技术总比什么也没有要好。但与其它任何新技术一样，伍德对Vista 最大的担心与最大的潜在安全弱点有关：最终用户。

他担心，因为加密与个人的Windows 用户帐户密切相关，这会使BitLocker“天生地”不安全。

伍德担心，在Vista 的所有改进中，密码对于许多企业来说仍然是个软肋。他指出，尽管与密码相比有所进展，但生物认证和智能卡只是一种肤浅的改进。

他更喜欢密码短语，认为它将极大地提高任何Vista 环境的安全性，使其它功能更有效地运行。

企业在决定是否向Vista 升级时还会考虑许多因素，例如设备更新周期等。它们不大可能仅根据安全功能就进行升级。