解析Windows7系统是有史以来最安全的操作系统.doc

解析Windows7系统是有史以来最安全的操作系统 微软表示Windows7是Windows操作系统有史以来开发出的最安全的版本这没有什么大不了的对不对我相当确定在过去的十五年里微软对每个Windows版本都这么声称过当然这也是一个有效的声明 你还会期望别的什么微软会推出一个新的操作系统并且安全性低于其前身我认为不会尽管围绕Windows7安全性的推广可能部分地被夸大了但确实有一系列值得注意的重要的安全上的改善特别实对于从WindowsXP转换到（或考虑）Windows7的用户许多安全升级同样存在于WindowsVista因此VISTA用户应该已经熟悉了 1.保护内核 内核是操作系统的核心这也使得它成为恶意软件和其他攻击的主要目标基本上如果攻击者能够访问或操控操作系统的内核那么他们可以在其他应用程序甚至操作系统本身都无法检测到的层次上执行恶意代码微软开发了“内核模式保护来保护核心并确保不会出现未获授权的访问 除了保护内核微软在WindowsXP推出之后还做了其他一些基础性的改善用以保护操作系统许多攻击都基于攻击者能够获知驻留在内存中的特定功能或命令的位置或者能够执行对那些可能只包含数据的文件的攻击 地址空间层随机化（ASLR）通过将关键的操作系统功能在内存中进行随机分布可以将攻击者阻止在他们踌躇于从何处进行攻击时微软还开发了数据执行保护（DEP）以防止那些可能包含数据的文件或存储在保留给数据区域的文件去执行任何类型的代码 2.更安全的网页浏览 Windows7附带了当前最新且功能最强大的网页浏览器版本IE8您也可以在其他的Windows操作系统版本上下载并运行IE8所以它不是专用于Windows7的但它确实带来了一些安全性能上的提升 IE8另一个安全上的改进是保护模式保护模式的实现是基于Windows7的安全组件这些组件能够确保恶意或未经授权的代码不会被允许在浏览器上运行保护模式会阻止driveby下载攻击这些攻击使得用户在访问某个被攻破的网站时就能安装恶意软件到你的系统中 3.保护机制（Protection）让我们爱恨交织的东西 用户帐户控制（UAC）是Windowsvista上一个让我们所有人爱恨交织的典范使用Windows7时UAC任然存在但微软增加了一个控制滑杆（slider）使您能够控制UAC提供的保护的水平这样就使弹出式窗口的数量受允许访问和执行文件数量的限制 弹出窗口只是UAC所能做的能被看到的很小的一个方面在WindowsVista下许多用户只是简单地禁用全部UAC但那样也关闭了保护模式IE和一些其它的操作系统的保护在Windows7下的滑杆被默认设置为和WindowsVista相同的保护方式但您可以在控制面板下对它进行自定义设置 4.安全工具和应用软件 由于有了内核式保护以及微软所做的其他改变再怎样或是否允许应用程序和操作系统的核心功能进行交互方面老的杀毒软件和其他安全 软件不能和Windows7兼容 像McAfee、赛门铁克、趋势科技以及其他供应商都提供和Windows7兼容的版本但如果你不想投入更多的钱微软也提供的安全工具来保护你的系统 Windows防火墙和WindowsDefender反间谍软件工具包含在Windows7的基本安装包中你也可以下载并安装MicrosoftSecurityEssentials这是一个微软最近发布的反病毒产品 5.监控ActionCenter XP用户所熟悉的安全中心以被WindowsActionCenter所取代ActionCenter是一个包括了安全中心的、更全面的监控Windows7系统的控制台 该ActionCenter的安全部分提供了用户Windows7系统的涉及安全的粗略信息包括有关防火墙、间谍软件和病毒软件、Windows的更新状态、Internet安全设置和UAC的信息 有很多很好的理由升级到Windows