提升安全等级 Vista的安全特性研究

核心提示： 反间谍软件和防火墙Vista中还包括了Windows Defender的反间谍软件程序，在之前的测试中，提升安全等级 Vista的安全特性研究(3)，我们发现Windows Defender用于侦测、移除和阻止间谍软件，还是可胜任的解决方案，而Windows XP中的防火墙仅能够阻挡输入的

反间谍软件和防火墙

Vista中还包括了Windows Defender的反间谍软件程序。在之前的测试中，我们发现Windows Defender用于侦测、移除和阻止间谍软件，还是可胜任的解决方案，但一些残留还是会继续留在Vista中。

Windows Defender也许能够作为选用了其它公司的标准反病毒/反间谍软件之后的第二条防线。因为它缺乏集中化的策略控制，身份监控以及反馈能力，企业在许多的调校管理中，必须有其它合适的方案来提供必须的文件说明和控制手段。

Vista中集成的Windows Defender并不是非常令人满意

通过活动目录组策略，我们仅能够控制Windows Defender的一些动作：我们可以禁用或启用程序，启用一些登录规则，以及配置SpyNet的反馈特征。我们无法预定扫描，更改重要的升级检查间隔时间，或是指明一些集中化反馈的形式。我们能够启用的应用仅是使用了Vista的计算机而不是合法的Windows版本，这样就使得Windows Defender的安装就像一个孤立的应用程序一样。

随时准备着提供企业级别的管理和反馈能力的是微软的ForeFront Client Security套件。于2007年第二季度上市的ForeFront，其具备了反间谍软件的Windows Defender同样的能力，并有着OneCare同样的反病毒引擎。目前ForeFront的测试版已开放下载。

Vista是第一个能够提供整合了的双向防火墙的操作系统，我们对此总体还是感觉满意的。而Windows XP中的防火墙仅能够阻挡输入的网络流量，Vista的防火墙却可以监控和阻止输出的内容，这样就能够防止为授权的内容从已安装的应用程序中流出。