解密Windows Vista 5270中的最新功能(转)

最新推荐文章于 2024-10-02 06:15:56 发布

cuiji1279

最新推荐文章于 2024-10-02 06:15:56 发布

阅读量127

点赞数

文章标签：操作系统

解密Windows Vista 5270中的最新功能(转)[@more@]

　　在时间限制设置中，可以使用时间表格来规划允许/阻止时间。所以，你可以为你的孩子们设置他们的访问网络时间表。

　　游戏设置允许你确定孩子们可以玩什么游戏，通过ESRB等级或借助指定的阻止/允许列表进行限制。

　　所以，当这些设置生效以后，使用受限帐户登陆访问受限网址时IE 7将不会让你访问，并且还会告知你为什么不能访问。

　　三、超级预取技术改进

　　微软曾经鼓吹的令人难以置信的功能就是Super Fetch（我们暂且译成超级预取技术，下面简称SF），它借助USB存储提供内存缓冲和性能提升，参看文章：SuperFetch: Windows Memory Caching Gets Intelligent。

　　我们知道，12月底微软将完成以全功能的Vista，只不过，测试者要等到明年的二月CTP才能获得。所以我们离一个全功能的Vista越来越逼近了，这个部分就介绍一下最新Vista的新功能。

　　一、Palladium守护神：安全启动和BitLocker

　　几年前，当比尔.盖茨透露他至少在Longhorn上花费一半时间的时候，可信赖计算的概念就被提出。从那时起，这个起初称之为Palladium而后来又被重命名为NGSCB(Next Generation Secure Computing Base)的系统就受到来自许多方面的质疑，因为人们开始认识到它会被用于夺取用户对自己机器的控制权。

　　但是，要使用这个系统，PC必须要有Intel的TMP（Trusted Platform Module）安全芯片。TMP将同Vista中的Palladium软件互动，提供许多安全服务选项。这些服务是可选的，不仅是因为只有一小部分Vista兼容PC开始包括这个硬件，而且是因为自从2002年以来微软就收敛了该计划。简言之，对Palladium和TPM的关注可能是正确的。

　　NGSCB服务实际上由两个功能：安全启动和Bit Locker，后者用于全卷加密。

　　安全启动确保PC在上次启动以来不会被篡改，它保护PC免予借助附属存储设备的暴力电子攻击。其目标是物理安全，它是防止物理破解的有效手段，不用担心因为硬件丢失而带来的数据泄露。该功能开启之后，你就不能再使用CD/DVD、USB设备、可启动软盘启动系统了。安全启动功能在以前的Vista中也存在。

　　在5270中，我们终于可以进入Bit Locker了，它以前叫Full Volume Encryption（全卷加密）。Bit Locker继承于EFS（Encrypting File System，加密文件系统），应用于整个硬盘。它也是针对物理安全设置，防止别有用心的人对硬件的访问。

　　安全启动可以通过控制面板访问，但是如果你没有TPM硬件支持将不会看到更多东西。如果有TPM兼容系统，就可以开启安全启动，也可以开启Bit Locker全卷加密。如果选择开启这项功能，微软就会带着你经历一个相当长的过程，其间会涉及几个提醒，并创建一个恢复密钥，如果丢失了，以后就无法访问加密文件了。也可以将恢复密钥保存为一个48位密码，如果你愿意可以将它复制到一个文件夹或USB存储器中。即使加密一个小硬盘也要花上一段时间。一旦加密，用户也不会注意到有什么本质上的不同。