微軟表示，Windows 7是Windows操作系統(tǒng)有史以來開發(fā)出的最安全的版本。這沒有什么大不了的，對(duì)不對(duì)？我相當(dāng)確定，在過去的十五年里，微軟對(duì)每個(gè)Windows版本都這么聲稱過，當(dāng)然這也是一個(gè)有效的聲明。

你還會(huì)期望別的什么？微軟會(huì)推出一個(gè)新的操作系統(tǒng)，并且安全性低于其前身嗎？我認(rèn)為不會(huì)。盡管圍繞Windows 7安全性的推廣可能部分地被夸大了，但確實(shí)有一系列值得注意的重要的安全上的改善，特別實(shí)對(duì)于從Windows XP轉(zhuǎn)換到（或考慮）Windows 7的用戶。許多安全升級(jí)同樣存在于Windows Vista，因此VISTA用戶應(yīng)該已經(jīng)熟悉了。

1.保護(hù)內(nèi)核

內(nèi)核是操作系統(tǒng)的核心，這也使得它成為惡意軟件和其他攻擊的主要目標(biāo)。基本上，如果攻擊者能夠訪問或操控操作系統(tǒng)的內(nèi)核，那么他們可以在其他應(yīng)用程序甚至操作系統(tǒng)本身都無法檢測(cè)到的層次上執(zhí)行惡意代碼。微軟開發(fā)了“內(nèi)核模式保護(hù)來保護(hù)核心，并確保不會(huì)出現(xiàn)未獲授權(quán)的訪問。

除了保護(hù)內(nèi)核，微軟在Windows XP推出之后還做了其他一些基礎(chǔ)性的改善用以保護(hù)操作系統(tǒng)。許多攻擊都基于攻擊者能夠獲知駐留在內(nèi)存中的特定功能或命令的位置，或者能夠執(zhí)行對(duì)那些可能只包含數(shù)據(jù)的文件的攻擊。

地址空間層隨機(jī)化（ASLR）通過將關(guān)鍵的操作系統(tǒng)功能在內(nèi)存中進(jìn)行隨機(jī)分布，可以將攻擊者阻止在他們躊躇于從何處進(jìn)行攻擊時(shí)。微軟還開發(fā)了數(shù)據(jù)執(zhí)行保護(hù)（DEP），以防止那些可能包含數(shù)據(jù)的文件或存儲(chǔ)在保留給數(shù)據(jù)區(qū)域的文件去執(zhí)行任何類型的代碼。

2.更安全的網(wǎng)頁瀏覽

Windows 7 附帶了當(dāng)前最新且功能最強(qiáng)大的網(wǎng)頁瀏覽器版本IE8。您也可以在其他的Windows操作系統(tǒng)版本上下載并運(yùn)行IE8，所以它不是專用于Windows 7的，但它確實(shí)帶來了一些安全性能上的提升。

首先，InPrivate瀏覽方式提供了私密上網(wǎng)的能力，就像in private（私下地）這個(gè)名字它所揭示的一樣。當(dāng)你啟動(dòng)一個(gè)InPrivate瀏覽窗口時(shí)，IE瀏覽器不會(huì)保存?zhèn)€人網(wǎng)上沖浪的任何相關(guān)信息。這意味著，您所輸入的信息不會(huì)保存在cache中，也沒有歷史信息記錄您訪問過的網(wǎng)站。當(dāng)你在一臺(tái)共享或者公共的電腦上使用IE8時(shí)（比如在圖書館），這項(xiàng)功能就顯得特別有用。

IE8另一個(gè)安全上的改進(jìn)是保護(hù)模式。保護(hù)模式的實(shí)現(xiàn)是基于Windows 7的安全組件，這些組件能夠確保惡意或未經(jīng)授權(quán)的代碼不會(huì)被允許在瀏覽器上運(yùn)行。保護(hù)模式會(huì)阻止drive-by下載攻擊，這些攻擊使得用戶在訪問某個(gè)被攻破的網(wǎng)站時(shí)就能安裝惡意軟件到你的系統(tǒng)中

3.保護(hù)機(jī)制（Protection），讓我們愛恨交織的東西

用戶帳戶控制（UAC）是Windows vista上一個(gè)讓我們所有人愛恨交織的典范。使用Windows 7時(shí)，UAC任然存在，但微軟增加了一個(gè)控制滑桿（slider），使您能夠控制UAC提供的保護(hù)的水平——這樣就使彈出式窗口的數(shù)量受允許訪問和執(zhí)行文件數(shù)量的限制。

彈出窗口只是UAC所能做的能被看到的很小的一個(gè)方面。在Windows Vista下，許多用戶只是簡單地禁用全部UAC，但那樣也關(guān)閉了保護(hù)模式IE和一些其它的操作系統(tǒng)的保護(hù)。在Windows 7下的滑桿被默認(rèn)設(shè)置為和Windows Vista相同的保護(hù)方式，但您可以在控制面板下對(duì)它進(jìn)行自定義設(shè)置。

4.安全工具和應(yīng)用軟件

由于有了內(nèi)核式保護(hù)以及微軟所做的其他改變，再怎樣或是否允許應(yīng)用程序和操作系統(tǒng)的核心功能進(jìn)行交互方面，老的殺毒軟件和其他安全

軟件不能和Windows 7兼容。

像McAfee、賽門鐵克、趨勢(shì)科技以及其他供應(yīng)商，都提供和Windows 7兼容的版本，但如果你不想投入更多的錢，微軟也提供免費(fèi)的安全工具來保護(hù)你的系統(tǒng)。

Windows防火墻和Windows Defender反間諜軟件工具包含在Windows 7的基本安裝包中。你也可以下載并安裝Microsoft Security Essentials，這是一個(gè)微軟最近發(fā)布的免費(fèi)反病毒產(chǎn)品。

5.監(jiān)控Action Center

XP用戶所熟悉的安全中心以被Windows Action Center所取代。Action Center是一個(gè)包括了安全中心的、更全面的監(jiān)控Windows 7系統(tǒng)的控制臺(tái)。

該Action Center的安全部分提供了用戶Windows 7系統(tǒng)的涉及安全的粗略信息。包括有關(guān)防火墻、間諜軟件和病毒軟件、Windows的更新狀態(tài)、Internet安全設(shè)置和UAC的信息。

有很多很好的理由升級(jí)到Windows 7。如果你任然在運(yùn)行Windows XP，安全因素可以說是擁抱新操作系統(tǒng)的最好理由。Windows 7可能是、也可能不是有史以來最偉大的操作系統(tǒng)，但它絕對(duì)是有史以來最安全的操作系統(tǒng)。

　如果您的Windows 7系統(tǒng)有外部網(wǎng)絡(luò)連接，并且還有規(guī)定的Wi-Fi設(shè)備的話，用一段簡單的命令就可以讓它變成Wi-Fi基站了。

這一功能看起來已經(jīng)被隱藏，并且還沒有開發(fā)完成，估計(jì)是因?yàn)樵O(shè)備和驅(qū)動(dòng)的兼容性沒有解決，不過我們可以測(cè)試一下看看：

用管理員模式啟動(dòng)命令行提示符，然后輸入

netsh wlan set hostednetwork mode=allow ssid=Hotspot key=passWordhere

用以下命令啟動(dòng)基站功能

netsh wlan start hostednetwork

運(yùn)行完命令以后，您可以在網(wǎng)絡(luò)和共享設(shè)置里面看到一個(gè)“Microsoft Virtual WiFi Miniport Adapter設(shè)備。

在共享選項(xiàng)卡里設(shè)置共享即可完成，之后，您就可以用無線設(shè)備來訪問這臺(tái)機(jī)器，目前的功能似乎并不強(qiáng)大。

目前支持的設(shè)備有：

Atheros AR5005GS (as in the TP-Link TL-WN651G) Atheros AR5007EG with 8.0.0.238 firmware Broadcom 4310-serIEs (in many Dell laptops) D-link AirPlus G DWL-G510 Wireless PCI Adapter (driver version 3.0.1.0) Intel 5100/5300 (with latest drivers from Intel's site, version 13.0.0.107, 64bit systems only) Ralink RT2870 (in many 802.11n USB dongles) Realtek RTL8187SE (with the drivers that came with Windows 7) Realtek RTL8192u with 1370(Beta)

在Windows 7中，微軟為桌面窗口設(shè)置新加了一個(gè)功能：智能排列。其實(shí)翻譯成“智能排列并不是很準(zhǔn)確，因?yàn)樵赪indows 7的桌面窗口上，一些應(yīng)用程序在屏幕頂端，或左右兩側(cè)時(shí)，應(yīng)用程序會(huì)自動(dòng)最大化，或占據(jù)左右兩邊的屏幕。如果你不習(xí)慣這樣的默認(rèn)行為，完全可以將其屏蔽。

運(yùn)行注冊(cè)表，定位到HKEY_CURRENT_USER＼Control Panel＼Desktop，在右側(cè)窗口中找到并雙擊“WindowArrangementActive然后在彈出的對(duì)話框中，將系統(tǒng)默認(rèn)的值“1修改為“0。

屏蔽Winodws7窗口智能排列

雖然筆者跟大家分享了這個(gè)方法，但筆者并不贊成大家過多的修改系統(tǒng)默認(rèn)設(shè)置。因?yàn)閃indows 7的一些默認(rèn)設(shè)置，相對(duì)于Windows XP而言有了不少的改進(jìn)，更貼合用戶的實(shí)際需要。而用戶現(xiàn)在認(rèn)為Windows 7存在問題，只不過是使用習(xí)慣的問題。