Windows 7的安全功能纵览

核心提示： 注意：IT管理员们可以放心的是，没有管理权限的用户是无法更改UAC设置的，Windows 7的安全功能纵览(3)，在Action Center的左窗格中，可以看到有一个标记为Account Control Settings(用户控制设置)的选项，该功能也被称为“BitLocker t

注意：

IT管理员们可以放心的是，没有管理权限的用户是无法更改UAC设置的。

在Action Center的左窗格中，可以看到有一个标记为Account Control Settings(用户控制设置)的选项，以下四个选项可以来选择UAC的提示行为(通过调整滑动条)：

·Always Notify(总是通知)：当你安装软件或者更新系统时都会出现UAC提示信息

·Notify Only When Programs Try to Make Changes(只有当程序发生改变时通知)：只有当程序要求提升权限时才会有提示信息，不过用户对Windows设置的更改不会通知(这是默认的)

·Notify Only When Programs Try to Make Changes (Do Not Dim the Desktop)(只有当程序发生改变时通知(不要调暗桌面))：与默认情况相同，只是提示信息时，Secure Desktop会被禁用

·从不通知：当用户更改Windows设置或者安装软件时都不会提示(不推荐)

图2：滑动条可以让用户更加精确地控制Windows 7中的UAC提示

BitLocker增强功能

Vista企业版和终极版中的BitLocker能够允许用户加密整个卷，使用的是AES，或者利用某些计算机上的Trusted Platform Module (TPM，可信赖平台模块)芯片以及USB密钥来加密。这些方式可以防止未授权启动操作系统或者访问加密卷上的数据(例如，通过安装一个不同的操作系统，让未授权的用户启动它)，这对于可能丢失或者盗窃的便携系统尤为有用。

最初只能用来加密安装操作系统的卷，SP 1则新增了加密多个固定磁盘的功能，不过用户不能用它来加密可移动磁盘。在Windows 7中，功能增强版BitLocker可以支持便携式硬盘和闪存设备的加密，该功能也被称为“BitLocker to Go”，这是很多公司一直期待的功能，因为将敏感数据保存在USB密钥上已经成为流行。