Windows 7全面改进系统的安全性

上周一起，我便开始试用PreBeta版的windows 7。乍看下，这个最新一代操作系统的build 6801版和Windows Vista颇类似，因为操作系统的外观和感觉部分通常会摆在开发日程的最末段再加强。就此刻而言，核心的程序设计已定调，安全性的设计已做了一些改变。

Windows 7去掉了最初随Windows XP SP2推出的安全中心(Security Center)，改用行动中心(Action Center)取代。行动中心包含对十大Windows功能的提示：安全中心；问题、报告与解决方案；Windows Defender； Windows Update；Diagnostics； 网络访问保护； 备份与回复(Backup and Restore)；复原(Recovery)；以及使用者帐户控制(User Account Control；UAC)。

其中，使用者帐户控制(UAC)的功能改变可能最引人侧目。这项功能在Windows Vista大受欢迎，只是每当使用者尝试安装新软件，或其他因素时，就会弹出一个对话框。

在Windows 7，使用者若有管理员权限，即可用slider控制器调整要求确认的提示(consent prompt)作法。微软表示，即使未见到提醒信息，系统仍将防止恶意软件。我不知这是不是坏主意：假如使用者未看见任何提醒信息，可能会以为电脑一切安然无恙。

上周在微软PDC 2008会场发布的Windows 7初期版还推出一种功能，称为Windows过滤平台(Windows Filtering Platform；WFP)，用意是让第三方的产品能利用到微软Windows防火墙的某些部分。微软说：第三方产品也可选择把Windows防火墙局部开启或关闭，让你选择想用哪一种软件防火墙，并与Windows防火墙并存。

某大安全软件厂商说，无法想像自己的产品与Windows防火墙并用；而且，倘若微软的防火墙内含有不得不用的元件，他们会打造自己的版本，而不打算用微软的。

其他安全功能也做了些更动。例如，设定屏幕中的Scrollbars和Software Explorer功能都被移除了，而Windows 7加强即时防护功能，以降低对整体系统性能的影响。

Windows 7把BitLocker磁盘加密支持延伸到可拆卸式存储设备，例如闪存和便携式硬盘。这意味使用者可把敏感资料都存入USB存储装置。

生物特征识别(Biometrics)功能加强，包括更容易设定辨读器，让使用者管理存储在电脑上的指纹资料，并控制登入Windows 7的方式。

另有系统回复(System Restore)功能，包含一份可移除或增加的程序清单，提供使用者更充分的资讯，以便他们选择把系统还原到某个时间点。

微软final build尚未出炉，上述资讯仍可能产生变化。微软预期在Windows Vista问世三年内推出Windows 7，那意味可能在2010年1月前上市。(Robert Vamosi )