解密Windows Vista 5270中的最新功能

我们知道，12月底微软将完成以全功能的Vista，只不过，测试者要等到明年的二月CTP才能获得。所以我们离一个全功能的Vista越来越逼近了，这个部分就介绍一下最新Vista的新功能。

　　一、Palladium守护神：安全启动和BitLocker

　　几年前，当比尔.盖茨透露他至少在Longhorn上花费一半时间的时候，可信赖计算的概念就被提出。从那时起，这个起初称之为Palladium而后来又被重命名为NGSCB(Next Generation Secure Computing Base)的系统就受到来自许多方面的质疑，因为人们开始认识到它会被用于夺取用户对自己机器的控制权。

　　但是，要使用这个系统，PC必须要有Intel的TMP（Trusted Platform Module）安全芯片。TMP将同Vista中的Palladium软件互动，提供许多安全服务选项。这些服务是可选的，不仅是因为只有一小部分Vista兼容PC开始包括这个硬件，而且是因为自从2002年以来微软就收敛了该计划。简言之，对Palladium和TPM的关注可能是正确的。
　　NGSCB服务实际上由两个功能：安全启动和Bit Locker，后者用于全卷加密。

　　安全启动确保PC在上次启动以来不会被篡改，它保护PC免予借助附属存储设备的暴力电子攻击。其目标是物理安全，它是防止物理破解的有效手段，不用担心因为硬件丢失而带来的数据泄露。该功能开启之后，你就不能再使用CD/DVD、USB设备、可启动软盘启动系统了。安全启动功能在以前的Vista中也存在。

　　在5270中，我们终于可以进入Bit Locker了，它以前叫Full Volume Encryption（全卷加密）。Bit Locker继承于EFS（Encrypting File System，加密文件系统），应用于整个硬盘。它也是针对物理安全设置，防止别有用心的人对硬件的访问。

　　安全启动可以通过控制面板访问，但是如果你没有TPM硬件支持将不会看到更多东西。如果有TPM兼容系统，就可以开启安全启动，也可以开启Bit Locker全卷加密。如果选择开启这项功能，微软就会带着你经历一个相当长的过程，其间会涉及几个提醒，并创建一个恢复密钥，如果丢失了，以后就无法访问加密文件了。也可以将恢复密钥保存为一个48位密码，如果你愿意可以将它复制到一个文件夹或USB存储器中。即使加密一个小硬盘也要花上一段时间。一旦加密，用户也不会注意到有什么本质上的不同。 






　　二、更好的父母控制功能

　　Vista 5270种一个新家庭安全和用户帐户控制面板提供访问系统帐户和父母控制功能，后者进行了广泛更新。现在任何一个系统管理员都可以配置该功能，以限制受限用户（在家里一般是孩子）。开启此项服务，可以限制的行为有：网络访问、时间限制、游戏和不想让他运行的程序。 


　　网络限制包括网络过滤，可以阻止特定网址访问；网页内容过滤，包括不同的限制级别；你想阻止的内容类型包括易做图、仇恨演说、性教育及几个其他内容；是否阻止文件下载。

　　在时间限制设置中，可以使用时间表格来规划允许/阻止时间。所以，你可以为你的孩子们设置他们的访问网络时间表。

　　游戏设置允许你确定孩子们可以玩什么游戏，通过ESRB等级或借助指定的阻止/允许列表进行限制。

　　所以，当这些设置生效以后，使用受限帐户登陆访问受限网址时IE 7将不会让你访问，并且还会告知你为什么不能访问。

　　三、超级预取技术改进

　　微软曾经鼓吹的令人难以置信的功能就是Super Fetch（我们暂且译成超级预取技术，下面简称SF），它借助USB存储提供内存缓冲和性能提升，参看文章：SuperFetch: Windows Memory Caching Gets Intelligent。

　　SuperFetch能够发现用户运行最频繁的程序，并将它们自动地加载到内存中。例如，如果用户每天都运行Outlook和PowerPoint，如果有足够的内存，Windows Vista在启动时就会加载这些软件。如果其他用户经常使用Excel、Adobe Photoshop，Windows也会自动地加载它们。

　　在5270中，SF终于开启了，但是它也比早先宣布时有所改进。微软客户端部门高级董事Shanen Boettcher说：“我们再10月份就谈论一项叫Super Fetch的功能，但是，我们在12月CTP中更进了一步。现在，我们支持任何可以插入电脑USB的可扩展内存的使用，所以你可以插入一个扩展硬盘驱动器，并且作为Super Fetch的扩展内存使用。容量可以从1G到80G，这是一个提升性能和这项新技术杠杆作用的伟大途径。

　　当你插入一个基于USB的存储设备，诸如U盘，就可以看到一个自动播放对话窗口出现，注意"Speed up my system using this device"标题，它的意思就是“使用这个设备加速我的系统”。如果选择这个选项，你就有了一个兼容的USB存储设备（例如，基于USB 2.0和满足一定的性能要求的设备），你的设备的部分容量就要献给系统，当然，这个容量分配由你自己确定。然后，这部分空间就不能再使用了，除非后来格式化了或禁止系统使用。

　　这项功能也有一个附加警告，除了上述的性能要求外，这个设备必须至少有64M的空闲空间。

　　一个大问题是该功能工作吗？尽管5270包含了一些性能改进，但是对于Paul所安装的系统它还是相当缺乏。Paul为他的TinkPad T43配备了一个USB设备，专门用户这个功能，但是也没发现有什么根本上的差别。

　　四、Windows防火墙改进

　　防火墙不像以前一样不支持双向过滤、仅支持入站过滤，这显然是一个主要的进步。微软也开启了高级安全功能，诸如IPsec（IP安全）管理配置能力。从一个终端用户的视角来看，Windows防火墙现在更像Windows One Care Live了，但是当它阻止了一个程序时你将收到信息（你可以禁止该程序）。

　　五、Windows更新改进

　　从Win98开始，Windows更新就围绕着自动更新(Automatic Updates)和非Windows产品(Microsoft Update)发展，不变的是它总是通过IE浏览器访问一个网址。在Vista中，微软终结了这个方式，它创建了一个实实在在的Windows更新程序，工作方式同Mac OS X中的软件更新相同。

　　新的Windows更新可以通过控制面板访问，同其他的控制面板程序类似。它整合自动更新和Windows更新为一个程序并不明显，它的界面简单，可以扫描新的更新、改变Windows 更新设置、执行其他相关任务。Paul提出一个问题：为什么Vista不包括更加全面的Microsoft更新呢？

　　六、电源管理改进

　　像Paul在文章Windows Vista Beta 1 vs. Mac OS X "Tiger" (Part 2)中所描述的，Windows和OS X在电源管理上没有多少不同乐，每一个系统都有着独有的功能。OS X支持一个瞬间休眠模式，XP支持睡眠，将RAM中的数据写入硬盘、唤醒时读取，睡眠也显著加快了启动过程。

　　在Vista中，微软尝试折衷办法，提供给用户可能达到最好的电源管理体验。其实，Vista将上述两种功能合二为一了。当你盖上笔记本电脑时，它会进入休眠状态，如果这个机器过了一段时间没有恢复活动，睡眠就会触发，将内存中的数据写入硬盘，以便后来恢复时使用。

　　如果你打开基于Vista的休眠模式下的机器，它会实时回到原来的状态，就像Mac电脑那样。但是，如果进入了睡眠状态，它就像现在典型的Windows机器了，像通常一样启动机器，提供你之前打开的应用程序。

　　“我们正在将Vista的开关转变为一键控制，”Boettcher说道，“在Vista中，默认的关机模式是休眠模式，它提供节电荷快速反应时间。”当然，你可以按照你的意愿改变它。

　　Paul说，它所不喜欢的是微软将电源管理和开关状态放在了开始菜单里。体验Windows的用户都知道，使用Win键+U+H键将会立即进入休眠模式，这是现在基于XP系统的笔记本所拥有的功能。在Vista中，这些键不会工作，因为新的实时搜索框的缘故。如果你使用这几个键，输入的“UH” 就会进入搜索框中。现在，为了触发电源管理或者关闭计算机，就必须使用鼠标操作了。尽管有一个专用的电源按钮（开启休眠然后睡眠方案），但是如果你想做其它事，像重启、关机、注销等，就必须触发锁定按钮的子菜单。

　　有一个问题，新的休眠-睡眠模式并不能在Paul的测试机器上工作，在Dell Latitude D810上倒是可以运行，可以使用系统硬件电源切换到这个新状态。但是在Paulde 机器上，也就是ThinkPad T