简介
安全的操作系统平台是可信计算的基本要求，而 Microsoft Windows Vista 通过构建安全基础结构满足了这一要求，该结构可提供易用、稳定及可管理的使用体验。Microsoft 利用最佳工程实践和最新工具帮助确保 Windows Vista 操作系统在家庭、企业、移动及漫游环境中的安全性。
为帮助用户确立对安全和隐私的信心，Windows Vista 还为用户提供了有关安全和隐私选择的信息。Windows Vista 还集成了应用程序安全性以帮助提供端到端安全方案，而且为应用程序发布商提供了强大的成本节约价值，使安全基础结构及使用体验得以扩展。有关 Windows Vista 安全性的详细信息，请参阅 Microsoft TechNet Web 站点上的 Windows Vista 安全功能。
返回页首
安全性新功能
Windows Vista 引入了新的重要安全改进，在保护您隐私的同时为个人和公司的数据提供更大的保护，使其免受恶意用户及恶意程序导致的泄漏和损坏等破坏。
Microsoft 使用最佳工程方案和最新工具，帮助确保 Windows Vista 操作系统的设计安全。Windows Vista 构建于 Microsoft Windows XP Service Pack 2 (SP2) 和 Microsoft Windows Server 2003 Service Pack 1 (SP1) 基础之上，减少了易受攻击的范围，而且帮助企业安全地对网络进行管理和隔离。
Windows Vista 不需要最终用户拥有对其计算机的管理权限，从而使客户对桌面的部署更加容易，而以企业为中心的全新 Windows Vista 安全启动技术可为丢失或失窃并基于 Windows 的计算机上的数据提供保护。
本节介绍 Windows Vista 中精选的新增和更新安全功能。
新增或改进安全功能的益处
功能领域 益处
防火墙
增强 Windows 防火墙以积极防止恶意程序传播并使个人数据免遭破坏。
Windows 服务增强
通过限制攻击者或软件在破坏 Windows 服务后可执行的操作，提供针对恶意软件攻击的新增复原功能。
可信浏览
使对 Web 的浏览更为安全、可靠。
安全启动和运行
确保 Windows Vista 的完整性得到保护，免受在线和离线攻击。
网络访问保护客户端
在允许计算机进入公司网络前，允许对其隔离和扫描健康状态。此功能要求支持 Windows Vista Server 中的功能。
安全更新改进
通过使用客户端代理使安全状态具有可视性，并减少了安全补丁需要的重启次数。
Windows 安全中心
用户可快速了解计算机的安全状态，并在计算机处于不安全状态时得到警报。
用户帐户保护
Windows Vista 不要求最终用户拥有计算机的管理权限，用最低权限的用户访问部署计算机也变得更加容易。
验证
提供了可伸缩和扩展的验证基础结构、协议及登录提供程序。
授权
支持丰富的策略表达式和求值，以支持可扩展性和代理能力。
凭据管理
提供经改进和可管理的身份管理、令牌规定及生命周期管理服务。
加密服务
为必须保护数据的应用程序提供增强加密和签名操作。
新增或改进安全功能的影响
以下是一个端到端用户方案，说明了 Windows Vista 进行检测和帮助保护免受潜在安全威胁的方式：
? 启动 Windows Vista 计算机前，通过安全启动保护系统免受攻击。此功能使用基于硬件的“受信平台模块”确保意图破坏 Windows Vista 安装程序的恶意用户无法在其他操作系统下启动计算机。
? 系统运行后，网络访问保护 (NAP) 会在计算机连入网络时对其进行扫描，以确保计算机有最新的补丁和最新的病毒签名。NAP 还可用于扫描网络管理员决定要检查的许多其他功能。此功能要求 Windows Vista Server 中的 NAP 基础结构。
Application Information Service (AIS) 是 Microsoft Windows Vista 中的新服务，可实现“用户帐户保护”(UAP)。通过要求用户在受保护的用户模式下运行和将对授权进程访问限制为管理员级，UAP 有助于减少恶意软件、root kit、malware 及病毒的影响。它还允许组织更接近托管桌面，以阻止用户安装未授权应用程序或对系统设置进行无意更改。
下列是控制用户可在 Windows Vista 客户端计算机上安装或运行哪些应用程序的前提条件：
? 创建域。
? 创建一个域管理员，例如 admin1。
? 创建一个域用户，例如 user1。
? 通过组策略向允许安装应用程序的域提供软件限制策略。
? 安装 Microsoft Windows Vista。
? 将客户端加入该域。
? 验证此域管理员是否是 Local Administrators 组的成员。
返回页首
运行测试方案
要测试软件限制策略和 AIS 交互，请让某个域用户登录到 Windows Vista 客户端计算机并启用 UAP，然后尝试安装、运行和卸载域策略定义的允许和不允许的应用程序。
