1、UAC(用户帐户控制)

众所周【zhòng suǒ zhōu】🕯知【zhī】，UAC是微软【shì wēi ruǎn】旧版操作系统Vista首创，但是许👮多Vista用户都【yòng hù dōu】对【duì】🌤UAC功能很不适应【bú shì yīng】。因为🎖UAC阻止未【zǔ zhǐ wèi】😷经许可🛶操作的能力非【néng lì fēi】常强大，将可疑【jiāng kě yí】进程排除在内♎核之外，只有获⛺得用户许可后方能运行💱。

点评🍬：Windows 7对UAC功能进行了改【háng le gǎi】🎩进，在保障【zài bǎo zhàng】⭕系统安💳全性的【quán xìng de】前提下📎，尽量减【jìn liàng jiǎn】少UAC弹出提示框的【shì kuàng de】🙂次数不影响操作的流畅性。可以说，UAC是【shì】🌠Windows 7安全体【ān quán tǐ】系的重【xì de chóng】⬅要组成部分，也是【shì】🌠所有Windows 7用户最🥀常接触到的一个功能【gè gōng néng】。

2、BitLocker(磁盘锁)

BitLocker驱动器【qū dòng qì】加密技术也是🌆Vista中新增的一种【de yī zhǒng】数据保【shù jù bǎo】📚护功能，主要用【zhǔ yào yòng】🖌于解决计算机【jì suàn jī】设备丢失导致🏤的数据失窃或恶意泄【è yì xiè】漏等问⛱题。Windows 7修改了BitLocker潜在被破解的【pò jiě de】漏洞，加强了【jiā qiáng le】TPM(受信任【shòu xìn rèn】🔴的平台🛐模块)，可实现基于硬🌉件的全盘加密🐭。

点评📝：BitLocker的密钥可以保【kě yǐ bǎo】存在磁盘或移【pán huò yí】🏟动盘中🎑，也支持打印保存，适合于对安全🕡性要求【xìng yào qiú】较高的【jiào gāo de】企业或【qǐ yè huò】🎣个人用户。

3、Suite B (加密支持)

SuiteB是由美👏国国家🏟安全局(NSA)制定的支持政府和军事系统的秘密(SECRET)和绝密(TOP SECRET)通信上🎄的强制密码算法【fǎ】🎧。凭借此【píng jiè cǐ】算法【fǎ】🎧，NSA认为他【rèn wéi tā】🏨们能鼓👼励美国【lì měi guó】🚪国内部门之间【mén zhī jiān】的的协【de de xié】作性【zuò xìng】。

按照安【àn zhào ān】全需求不同，可分为【kě fèn wéi】128、256甚至更高级别✒。其中128位或是🦍256位密【mì】👵钥的🥟AES和【hé】🍥SHA-256被指定【bèi zhǐ dìng】🛅为保护机密【jī mì】👵情报最高到秘密【mì】👵(SECRET)级🕰。保护绝密【mì】👵(TOP　SECRET)信息则【xìn xī zé】♏要求使【yào qiú shǐ】用256位AES密【mì】👵钥并结合【hé】SHA-384。

点评：Suite B是非常🚇严格的🧘密码算👋法，Windows 7采用这样高规【yàng gāo guī】格标准【gé biāo zhǔn】也是为👴了能让【le néng ràng】其安全【qí ān quán】性提升【xìng tí shēng】一个台阶🐀。

4、Direct Access(直接访【zhí jiē fǎng】问😇)

Direct Acces是【shì】Windows 7和Server 2008 R2中的一✔项新功🕷能。凭借这【píng jiè zhè】个功能，外网的👀用户可以在不【yǐ zài bú】需要建🤳立【lì】VPN连接的情况下【qíng kuàng xià】，高速、安全的从【cóng】🏬Internet直接访问公司防火墙【fáng huǒ qiáng】之后的🙌资源🤵。

Direct Access功能克服了【fú le】📘VPN的很多🥖局限性，它利用🔔IPv6可以自动地在😹外网客户机和公司内网服务【wǎng fú wù】🚄器之间连接【jiē】双向的连【xiàng de lián】接【jiē】，并使用【bìng shǐ yòng】🗣IPSec进行计【jìn háng jì】算机之间的验证。

点评：直接访🕸问的优♎点主要【diǎn zhǔ yào】是提高员工生产力【chǎn lì】🌇;远程用户更易【hù gèng yì】于管理;改进的【gǎi jìn de】🚮安全性。

5、Managed Service Accounts(服务帐【fú wù zhàng】户管理🎟)

服务帐户通常【hù tōng cháng】拥有较【yōng yǒu jiào】🗂高的权【gāo de quán】限，也导致🤚了很难🔣对其进【duì qí jìn】行管理🔬。保护安【bǎo hù ān】🥥全的最简单【jiǎn dān】🤦、常用的方法就是经常更换密【gèng huàn mì】码，避免密【bì miǎn mì】码丢失🏼后造成❔损失。但是修改服务帐户非常繁琐【cháng fán suǒ】，所以有必要对🕧其进行统一管理。

点评【diǎn píng】：与【yǔ】DirectAccess类似的🈸是💜，服务帐户管理也有包🎷括模式更新🎍、PowerShell2等一系【děng yī xì】列操作，熟悉以后会比【hòu huì bǐ】🎿较方便【jiào fāng biàn】。