提升安全等级 Vista的安全特性研究

Windows Vista中最广为宣传的特征之一就是安全性——也是微软更新的焦点以及对使Windows操作系统更为可靠的致力专注。

确实，Vista里塞满了新的安全特性——包括嵌入的防火墙，整合的反间谍软件功能，BitLocker驱动加密以及UAC（用户帐户控制）——而这些特性最终将使用户们大为获益。对于企业用户来说，他们需要的是跨平台的功能，集中化的处理能力和绝对可靠的信赖程度，这些新的特性似乎只是一些修饰性的装饰。无论对于企业还是个人，下面我们来深入研究一下Vista的安全特性。

BitLocker硬盘加密技术

eWEEK实验室也对BitLocker对企业的潜在作用十分感兴趣，由于它能加密所有系统驱动的内容——操作系统和数据文件皆可。

BitLocker能加密所有系统驱动的内容

BitLocker尝试提供一种与最终用户无缝接近的体验。理想中，解密的密钥储存在主板中的芯片上，能够在启动时解密硬件驱动。管理员能够对BitLocker进行配置，要求一个用户进入的验证码，作为一个嵌入式的密钥，一旦驱动被自动载入，它能够防止数据窃取者通过从其它引导驱动进行的离线攻击而不是一个在线的暴力式的攻击。

打算使用BitLocker的企业需要从开始使用Vista就要有所准备：系统的硬件驱动需要以这样一种方式进行划分，引导管理和引导镜像都需要储存在独立于操作系统、应用程序和数据文件之外的分区中。虽然通过现有的安装项目有可能再分配一个分区，但这个过程并不是直接易懂的。同时，管理员需要确保计算机的BIOS做好了Vista的准备，同时，还需要有一个主板上的TPM（受信平台管理）芯片，或能够支持在预引导的情况下能访问USB记忆棒。