我们期待什么 从网管员的角度看Vista( 二 )


Vista企业和终极版(Enterprise and Ultimate editions)中将拥有另一项值得关注的安全特性,即IE7保护模式(Internet Explorer 7 Protected Mode) 。IE一直以来都是漏洞百出,但是IE7保护模式旨在通过限制向任何本机域资源而不是Internet临时文件的写能力,保留悄悄安装程序或修改敏感系统数据的权利,从而解决一些web浏览问题 。这在理论上确实让用户的电脑变得不那么脆弱,但是攻击者发现其它漏洞的可能性到底有多大尚未可见,令未来的网络浏览仍和现在一样危险重重 。
远程工作者在家办公时一般都会利用VPN连接至公司网络,但是有些情况下攻击者也可以利用VPN将数据路由至公司网络中 。Vista力求通过多IP路由段避免这种现象发生,它为每一组网络适配器和登录会话同时分配不同的路由表,同时保持每个路由段之间分隔开 。
对管理一大群笔记本用户的管理员来说,无线网络的安全问题一直是令人头痛的,但是Vista新的组策略设置可以让你为全体无线客户行为配置安全策略 。例如,你可以指定无线笔记本用户只能连接至安全网络,或者只能连接至指定的无线网络 。同时这些设置是基于组策略的,终端用户无需更改这些设置 。
Vista还拥有另外四个特性,这四个特性仅体现在Vista企业版(和终极版——但这不是批量许可版本)中,而且仅提供给参与微软软件担保许可(Software Assurance licensing)计划的公司 。据Gartner Group的分析家指出,其中最能引起大公司兴趣的是多语言用户界面(Multi-language User Interface,MUI)语言包,它可以让跨国公司建立单独一个包含所有用户界面语言的Windows形象 。如果没有MUI语言包,就必须为每一种语言建立一个Windows形象,令配置更为复杂,成本也更高 。
Vista企业版中的其它三个特性是:Windows Bitlocker驱动加密(Windows Bitlocker Drive Encryption),它可在电脑丢失或失窃后保护磁盘上的数据;虚拟PC特快(Virtual PC Express),它允许在一台虚拟机器上运行另一版本的Windows;以及Unix应用子系统(Subsystem),用户可以通过它运行Unix应用程序 。其中一些功能,如磁盘加密,能够在第三方销售商那里买到,但是MUI语言包则不行 。
【我们期待什么 从网管员的角度看Vista】如果Vista真的能在2007年初发货,那么你不太可能等到2008年年中才开始使用它 。但是如果你尚未试用微软已经发布的Vista测试版,那么明智的做法是尽快熟悉其中的一些新特性 。明年是准备期,而后年就会真正忙碌起来了 。

推荐阅读