Windows7功能特性体验：安全文本

在Windows 7系统中，用户帐户控制（UAC）被认为是用户最敏感的安全功能，所有用户帐户（包括管理帐户）是运行作为一个默认的标准用户模式，如果高权限也需要改进模型，我们往往要等待系统管理员特权出来提示界面，点击一次确定在几秒钟后开始之前的过程。这一功能实际上没有考虑到用户体验，所以在Windows 7的一个缺陷。

当然，安全性是不容置疑的，做的Windows 7操作系统比以前先进的磁盘加密（BitLocker）（家长控制），家长控制和内置的反恶意软件（Windows Defender），Windows防火墙，数据执行保护（DEP、预防改善数据执行），保护模式的IE浏览器服务，加强数字版权加密管理功能，API和网络访问保护（NAP）的客户端功能，加密文件系统（EFS加密文件系统）等方面有了明显的提高，在Vista有很多的软件限制策略和其他安全功能。安全相关的改进已被添加到SP1，包括吴BitLocker的多因素验证，重新设计的随机数发生器（RNG）和远程桌面协议文件。

现在，通过win7的团队所面临的挑战是如何使操作系统的安全，Windows 7（或Vista的安全），并在同一时间，它是更透明、更方便的安全功能的用户。让我们在一个安全的和方便的方式win7的特点谈。

1。关于安全中心

在Windows XP SP2系统安全中心（通过控制面板操作）的目的是提供管理相关的安全设置集中管理中心，并延伸到Vista系统。然而，在Windows 7中，将会有更多的集中管理，安全中心将不复存在，而不是行动中心（Action Center）的。行动中心，你会发现通过警报器发出的信息不仅是一个安全警报，但也涉及到Windows Update，诊断，打盹，备份和恢复，以及失败。

2更灵活的UAC设置。行动中心

在Windows 7中，你可以通过组策略禁用UAC功能，但这是不可取的，因为它很容易导致系统受到攻击，或者你可以设置UAC不会弹出提示信息，但Windows 7家庭版没有组策略编辑器，所以用户必须编辑注册表禁止提示信息。然而，在Win7，用户可以更容易地控制uac.it管理员功能可以放心，没有管理权限的用户不能更改UAC设置。在行动中心的左窗格中，您可以看到有一个选项标记为帐户控制设置（用户控制设置）。以下四个选项可以用来选择UAC的提示的行为（通过调整滑块）。

总是通知（总是通知）：当你安装软件或者更新系统，会有UAC提示

只有当程序试图进行更改时才通知（只有在程序更改时才通知）：只有在程序提出请求时，才会出现提示信息，但用户不会注意到Windows设置的更改（这是默认的）。

只有当程序试图进行更改时才通知（不要模糊），只有在程序更改时才通知。

从未通知：当用户更改软件的Windows设置或安装时，没有提示（不推荐）。

3.bitlocker磁盘加密功能

BitLocker在Vista企业版和终极版本允许用户加密整个卷，使用AES加密，或可信平台模块（TPM可信平台模块）芯片和一些电脑的USB密钥。这些方式可以防止操作系统或访问的加密卷数据的未经授权的启动（例如，通过安装不同的操作系统，使未经授权的用户启动它），为便携式系统，可能丢失或被盗是特别有用的。

最初，它只能用于加密操作系统的卷。SP1添加加密多个固定磁盘的功能，但用户不能使用它加密的可移动磁盘，win7，功能增强的BitLocker可以支持移动硬盘和闪存设备的加密。这个函数也被称为BitLocker 这是很多公司一直期待的功能，因为存储在USB关键敏感数据已成为流行。

您还可以设置一个恢复密钥，以确保在忘记密码时对磁盘进行解密。恢复密钥可以保存到文件或打印在安全的地方。加密可能需要一段时间。根据磁盘的大小，大约需要9分钟来加密2GB的USB密钥，我们可以得到时间信息和组策略- AppLocker通过时间表。

win7也有Locker：AppLocker，这是一个新的组策略功能，它允许用户管理员可以安装和使用的应用程序版本控制，这样可以有效地防止用户安装和运行旧版本的应用程序（可能有安全漏洞）。 U3000 U3000 U3000 U3000

4生物识别框架生物识别框架

在Vista，如果你想登录的指纹，你必须使用指纹传感器供应商提供的软件，提供新的安全功能，Win7生物框架可以提供本地支持指纹识别装置，它是更方便开发者将生物技术到他们的软件。用户可以在新的控制小组发现的生物识别设备的选择，使用用户管理指纹，生物识别设备可以设置为允许用户登录到Windows或使用生物识别领域，每个用户可以设置不同的手指。

注意：到目前为止，指纹传感器是由Windows生物测定框架支持的唯一生物测定设备。

Windows生物特征服务（WBS）是管理指纹识别器的框架部分，它作为客户端程序与生物识别设备之间的I/O代理，使应用程序无法直接访问生物数据，从而保护用户信息。