企业部署Windows 7指南

核心提示： 4. BitLocker™ 和 BitLocker To Go通过易管理的强制加密和恢复密钥备份功能，帮助保护电脑和可移动存储设备上的数据，企业部署Windows 7指南(3)，微软在 Windows Vista 中引入了 BitLocker 驱动器加密功能，帮助保护敏感数据在

4. BitLocker™ 和 BitLocker To Go

通过易管理的强制加密和恢复密钥备份功能，帮助保护电脑和可移动存储设备上的数据。微软在 Windows Vista 中引入了 BitLocker 驱动器加密功能，帮助保护敏感数据在电脑丢失、被盗或不当处理后，不被未经授权人员访问。Windows 7 不仅将 BitLocker 的保护功能扩展到 USB 存储器，同时还让原有的功能更方便使用。

PS：赶快为你的U盘加个密吧，BitLocker To Go！

5. AppLocker™

Windows 7 通过 AppLocker 提供了新的应用程序控制策略，这种灵活、易用的管理机制，可以允许 IT 专业人员明确指明在用户的桌面上允许运行何种应用程序。它可以限制未经授权的软件运行，只允许运行用户所需的应用程序、安装程序和脚本。通过这个功能，IT 专业人员可以实现安全性、操作性与合规性，并从应用程序标准化中获益。

PS：我的地盘我做主，快去组策略里倒腾下吧。

6. 虚拟桌面基础架构 (VDI) 优化

利用服务器上承载的虚拟机提供桌面功能，这种被称为虚拟桌面基础架构（Virtual Desktop Infrastructure, VDI）的解决方案是一种针对桌面部署的新兴模式，可以让用户远程访问其桌面，由此可以集中管理数据、应用程序和操作系统。VDI 是一种飞速发展的技术，Windows 7 带来了最新的增强，通过支持多显示器和麦克风，能够提供更好的用户体验。同时还包含可以重新利用虚拟机镜像（VHD）来启动实体电脑的能力。

PS：地球人都知道虚拟化，你是外星人吗？岳雷老师正在耕耘MDOP的菜园，你不知道吗？请点击这里。

7. 多语种用户界面

Windows 7 企业版中的语言包通过一个 Windows 主镜像支持用户使用多达36种不同的语言，而无需再为企业内部使用的每一种语言创建单独的镜像。语言包还支持多个用户共享同一台电脑，即使他们使用的是不同的语言。在Windows 7 中，语言包占更少的内存，这样便降低了镜像大小，相比以前版本的 Windows 让安装更快。

PS：负责HOL环境部署的网管可以早点下班了。

以上这7种功能是专业版不具有的，但旗舰版一定会拥有的。

其次

旗舰版并不是为了在一个企业环境中部署而设计的。旗舰版不提供批量许可介质，也就是说企业不能构建和部署定制化的系统镜像。同时，因为 Windows 7 旗舰版的目标受众为零售终端客户，所以批量激活的方法不适用于 Windows 7 旗舰版，而企业版可以批量激活。任何一台被 Windows 客户端的软件保障（SA）所覆盖的电脑，在Windows 7 发布时均可以免费获得 Windows 7 企业版，企业只需要拥有5台以上电脑就可以购买软件保障，这意味着几乎任何企业都可以获得Windows 7 企业版。虽然旗舰版拥有最多的功能，但有理由相信，企业版足够应付自如了。

最后PS：虽然XP的SP3确实很诱惑人，但随着虚拟化，Windows Server 2008的应用越来越广，部署最新的操作系统给企业带来的价值将会成倍增加。

出处: http://terryli.blog.51cto.com/704315/156638