到底该不该上马Vista 中小企业升级全攻略(上)

关键词： 硬盘加密 IE 7 UAC 微软 操作系统 Windows Vista

CNET科技资讯网2月26日国际报道 微软最新的操作系统Windows Vista在几个月前已推出了企业版。市面上出现了很多讨论——对于这个新的操作系统，有赞赏也有批评——许多中小型企业的IT主管不知道是不是应该现在马上，或在将来升级到Vista，还是永远不该升级。

在本文中我们会谈论Vista可能带给中小型企业的好处、升级Vista可能的成本代价以及缺点、以及在计划布署Vista时需要考虑的因素。

Vista只是另一个比较漂亮的界面吗？

Vista的全新界面Aero Glass在媒体上大量曝光。它有透明的窗口外框，令人印象深刻的动画与通常被称作“eye candy”的其它视觉效果。这个Aero Glass界面不是在所有计算机上都能执行——它需要相容的显卡与较大量的系统内存。

Glass在使用者接口上加入了很多“很酷的元素”，然而对于公司业务有无帮助则值得怀疑，对于大多数想要升级的公司来说，这绝对不是十分吸引人的因素。

另一方面，也许跟一些媒体的说词刚巧相反，Glass界面也并非让你不该升级Vista的理由。虽然新的界面的确使用更多系统资源，但并不是非执行这个界面不可——简单按几下鼠标，就可以把它关闭，回到没有视觉效果的传统窗口接口。而基础的界面则可以在较旧较低端，不支持Glass界面的计算机上执行。

这里有关于基本界面与Aero Glass接口的更多详细信息。

关于安全性

有许多IT文章的记者对Vista在安全性上的改进没有太高评价。升级到Vista并无法让你的计算机系统对攻击完全免疫。然而也有少数的专家声称Vista是窗口操作系统里面，到目前为止最安全的版本。

虽然更新到最新版，又安装了所有安全补丁程序的XP也是相当安全的操作系统，但Vista还是有一些绝对优势，比如：

1.使用者账号控制(UAC)

UAC可以说是Vista里面最为毁誉参半的功能之一，这是因为它的“当面”(in your face)运作方式。然而，在登入管理者账号时也使用标准的使用者权限来执行大多数的工作，同时在任何需要系统管理 者权限的动作之前都要求许可，的确可以大幅提升许多利用权限提升漏洞所进行的滥用行为。如果想知道更多与UAC相关的信息，可以参考我的文章：如何使用Windows Vista的使用者账号管理。

2.Internet Explorer 7防护模块

IE7内含一些加强安全性的功能，包括反钓鱼过滤程序、ActiveX管理以及URL显示防护，这个版本的IE7你也可以在Windows XP上下载安装。然而IE7防护模块只在Vista上的IE7才有。

这个功能要与UAC一同配合，以保护计算机不会受到通过浏览器进入的提升权限攻击。如果执行在防护模式下，IE7在不经同意的情况下，不能更动任何使用者或系统的档案。这时网络应用程序唯一可以写入的地方，就只有暂存资料夹。

3.BitLocker硬盘加密

随着公司人力渐渐行动化，公司对于数据的安全性，尤其是对移动式的计算机上容易盗取或遗失的数据，更是愈来愈讲究安全性。BitLocker(只在企业版与终极版的Vista上推出)可以保护未认授权的使用者通过开机进入可携磁盘的操作系统，再存取Vista计算机上的数据文件。更多与BitLocker有关的信息可以参考这里。

更容易使用的网络功能

网络联机在Vista上变得更简单——简直是简单到极点。Vista与Windows 2000或XP不同，在大多数的情况下当你在一台连有网络的计算机安装了Vista，你会发现不需要进行什么设定，就可以马上存取网络资源。

全新的网络与分享中心，可以视觉显示网络状况，对于判断网络是否设定适当十分的实用。同时也有方便的网络诊断与错误排除功能，帮助你判别并修成各种网络问题。更多与这个工具有关的信息可以参考这里。

Vista同时内建全新的点对点(peer-to-peer)网络功能，叫“我附近的人”（PNM），这个功能让应用程序可以更容易找到其它连上同样子网络的其它Vista使用者。

举例来说，这个功能可以用在名叫Windows 会议空间的全新内建程序上面，让公司的员工可以举行虚拟会议、进行简报、展示商品与分享文件。更多与PNM有关的信息可以参考这里。（未完，明日待续）

文/Deb Shinder