Windows Vista 安全性和数据保护改进

核心提示： 优点“网络访问保护”可提高移动计算机和内部网络的安全性，通常，Windows Vista 安全性和数据保护改进(6)，带着计算机旅行的用户不会连续几个星期与内部网络相连，当他们连接时，可能会通过 Internet 传输个人信息的对等共享客户端应用程序)专门用于绕过阻

优点

“网络访问保护”可提高移动计算机和内部网络的安全性。通常，带着计算机旅行的用户不会连续几个星期与内部网络相连。当他们连接时，连接时间可能会非常短，以至于其计算机还没来得及下载最新的更新内容、安全配置设置和病毒签名。因此，移动计算机所处的安全状态往往不及其他计算机。“网络访问保护”可提高这些移动计算机的安全性，因为它可确保在用户连接到网络前安装最新的更新内容。

为什么重要

病毒和蠕虫通常会由与网络相连的远程客户端或受感染计算机传播给受保护的内部网络。Windows Vista 中的“网络访问保护”与即将推出的 Windows Vista Server 一起使用时，您可通过它来设置远程访问客户端运行状况状态的要求。如果客户端计算机不符合运行状况要求，则可以:

•阻止计算机连接到内部网络和潜在地传播病毒或蠕虫。

•向用户提供有关如何更新其计算机(或当存在相应的修补技术时如何自动更新其计算机)的说明。

•授予对网络中有限数量的服务器进行访问的权限，以允许用户下载更新。

防火墙

功能说明

Windows Vista 中内置的个人防火墙基于 Microsoft Windows XP Service Pack 2 中包含的功能构建。它还包括应用程序相关的出站筛选，该筛选可提供对通信的完全、定向控制。例如，Windows Vista 中的 Windows 防火墙将允许管理员阻止应用程序(例如，对等共享应用程序或即时消息传递应用程序)联系或响应其他计算机。此外，Windows Vista 防火墙设置可由“组策略”对象进行配置，以简化可管理性。

优点

许多存在潜在危险的应用程序(例如，可能会通过 Internet 传输个人信息的对等共享客户端应用程序)专门用于绕过阻止传入连接的防火墙。Windows Vista 的防火墙使企业管理员能够为应允许或阻止的应用程序设置“组策略”设置，从而使其能够控制可在网络上进行通信的应用程序。