微軟在RSA大會談Windows 7安全功能
微軟週一表示,Windows 7可無縫隙地遠距連結企業網路、保護拇指碟中的資料,且相較於Vista,更少出現使用者帳戶控制提示來打擾用戶。
微軟是在本週的RSA 2009安全大會上展開有關最新版Windows作業系統的安全功能教育。
Windows 7 (已經在1月份推出公開測試版)會比Windows Vista少了29%的使用者帳戶控管(UAC)提示;整體上的提示也會比較少,根據Windows用戶端企業安全總監Paul Cooke的說法。
「我們讓使用者可自行管理,允許用戶透過拉桿來調整提示的多寡,」他在專訪中如此表示。
其他Windows 7的全新安全功能還包括DirectAccess 與 BitLocker To Go。
DirectAccess提供遠端員工能跟在辦公室相同的安全連線,系統會自動建立一個安全通道來連結企業網路,員工不需要自行手動來設定這個連結,Cooke表示。
他還表示,DirectAccess亦可允許IT管理人員在遠端員工上線時進行系統修補。
BitLocker To Go 則把Vista時代就推出的資料加密功能延伸至外接儲存裝置,比如USB拇指碟與快閃記憶體等。一組密碼或有數位憑證的智慧卡都可解開資料。這些裝置也可 用在任何其他Windows 7-based機器上,但同樣需要正確的密碼。Cooke表示,若在XP與Vista機器上,用戶可瀆取磁碟上的資料,但無法修改。
Windows 7 另外也包括AppLocker技術,可允許管理人員控制企業網路中的軟體,確保只有合法的腳本、安裝程式與動態負載資料庫可被存取。Cooke表示,這也可用來排除沒有合法授權的軟體。
更多跟Windows 7相關的安全功能可參考Windows Security Blog 與 Windows Blog。