Windows 7全面改進系統的安全性

上周一起，我便開始試用PreBeta版的windows 7。乍看下，這個最新一代作業系統的build 6801版和Windows Vista頗類似，因為作業系統的外觀和感覺部分通常會擺在開發議程的最末段再加強。就此刻而言，核心的程式設計已定調，安全性的設計已做了一些改變。

Windows 7去掉了最初隨Windows XP SP2推出的資訊安全中心(Security Center)，改用行動中心(Action Center)取代。行動中心包含對十大Windows功能的提示：資訊安全中心；問題、報告與解決方案；Windows Defender； Windows Update；Diagnostics； 網路存取保護； 備份與回複(Backup and Restore)；複原(Recovery)；以及使用者帳戶控制(User Account Control；UAC)。

其中，使用者帳戶控制(UAC)的功能改變可能最引人側目。這項功能在Windows Vista大受歡迎，只是每當使用者嘗試安裝新軟體，或其他因素時，就會彈出一個對話方塊。

在Windows 7，使用者若有管理員權限，即可用slider控制器調整要求確認的提示(consent prompt)作法。微軟表示，即使未見到提醒資訊，系統仍將防止惡意軟體。我不知這是不是壞主意：假如使用者未看見任何提醒資訊，可能會以為電腦一切安然無恙。

上周在微軟PDC 2008會場發布的Windows 7初期版還推出一種功能，稱為Windows過濾平台(Windows Filtering Platform；WFP)，用意是讓第三方的產品能利用到微軟Windows防火牆的某些部分。微軟說：第三方產品也可選擇把Windows防火牆局部開啟或關閉，讓你選擇想用哪一種軟體防火牆，並與Windows防火牆並存。

某大安全軟體廠商說，無法想像自己的產品與Windows防火牆並用；而且，倘若微軟的防火牆內含有不得不用的元件，他們會打造自己的版本，而不打算用微軟的。

其他安全功能也做了些更動。例如，設定螢幕中的Scrollbars和Software Explorer功能都被移除了，而Windows 7加強即時防護功能，以降低對整體系統效能的影響。

Windows 7把BitLocker磁碟加密支援延伸到可拆卸式存放裝置，例如快閃記憶體和攜帶型硬碟。這意味使用者可把敏感資料都存入USB儲存裝置。

生物識別特徵識別(Biometrics)功能加強，包括更容易設定辨讀器，讓使用者管理儲存在電腦上的指紋資料，並控制登入Windows 7的方式。

另有系統回複(System Restore)功能，包含一份可移除或增加的程式清單，提供使用者更充分的資訊，以便他們選擇把系統還原到某個時間點。

微軟final build尚未出爐，上述資訊仍可能產生變化。微軟預期在Windows Vista問世三年內推出Windows 7，那意味可能在2010年1月前上市。(Robert Vamosi )