Windows Vista 安全性和数据保护改进

核心提示： 为什么重要使用 Microsoft Windows XP 和 Windows 操作系统的早期版本时，IT 专业人员有以下两种选择:•授予用户管理权限并处理因软件安装或配置更改不正确而导致的技术求援，Windows Vista 安全性和数据保护改进(4)， •授予用户有限

为什么重要

使用 Microsoft Windows XP 和 Windows 操作系统的早期版本时，IT 专业人员有以下两种选择:

•授予用户管理权限并处理因软件安装或配置更改不正确而导致的技术求援。

•授予用户有限权限并处理应用程序未正常运行时的技术求援。

使用 Windows Vista 时，则不必做出让步。用户的工作效率会很高，且可以防止会滥用管理权限的 malware 的攻击，而且仍可运行几乎所有的应用程序。当用户确实需要执行管理任务时，Windows Vista 会确认其请求。这最终意味着，所需的技术支援将减少，当配置于有限权限下运行的应用程序时所花费的工程时间将更少。

身份验证

功能说明

Windows Vista 仍具有对密码和“智能卡”的内置身份验证支持。由于许多客户正在寻找使用密码进行身份验证的替代方法，因此 Windows Vista 使得开发人员向 Windows 中添加其自定义身份验证方法(如生物尺度和令牌)的操作更为简单。Windows Vista 还提供了 Kerberos 身份验证协议和智能卡登录的增强功能。部署和管理工具 [如自助个人识别码 (PIN) 重置工具] 使“智能卡”更易于管理。智能卡开发人员的公共“应用程序编程接口 (API)”模型也使得这些工具更易于开发。

优点

Windows Vista 中的“智能卡”改进使各组织更易于部署和支持此内置身份验证方法。Windows Vista 使实现身份验证机制更为容易，从而使提供自定义身份验证机制(如生物尺度和令牌)的开发人员直接受益。这使得 IT 部门间接受益，因为这些部门可从第三方供应商那里获得更多的选择。

为什么重要

对于许多组织而言，单一因素的身份验证还不够。非常重视安全性的 IT 组织需要进行多因素身份验证。通过使开发人员更易于创建自定义的身份验证方法，IT 部门将可在生物尺度、“智能卡”以及其他类型的严格身份验证之间进行更多选择。