19、Windows Vista 安全管理全攻略（上）

Windows Vista 安全管理全攻略（上）

1. 其他 Vista 安全特性概述

Windows Vista 具备许多新的安全特性，其中部分属于后台运行的服务，虽不是用户可直接启用的应用程序，但能让整个操作系统更安全。

2. 具体安全特性介绍

2.1 Windows 服务强化（Windows Service Hardening）

微软推出的 Windows 服务强化是一项新的硬件举措。它与 Windows 防火墙（特别是与 Windows Live OneCare 服务搭配的版本）协同工作。其原理是通过一系列网络规则，配合 Windows 防火墙，防止重要的 Windows 服务（如远程过程调用）在 Windows 注册表、网络或文件系统中被不当使用，从而避免系统设置被未经授权修改。例如，对于远程过程调用，服务强化可防止其对注册表进行更改或随意替换系统文件。

2.2 网络访问保护（Network Access Protection，NAP）

NAP 功能对系统管理员和 IT 人员十分有用。它可帮助抵御常见的网络攻击，通过设置公司服务器的访问要求（与计算机“健康”状况相关，如要求安装最新的杀毒软件、更新病毒定义以及进行近期系统扫描），在计算机尝试登录网络时，NAP 会扫描这些要求并与客户端机器的信息进行比对。若客户端机器不符合要求，将无法访问网络，就像时尚纽约俱乐部里严格的保镖。

2.3 集成 IPsec/防火墙管理

Windows Vista 提供了一个集中管理防火墙和 Internet 协议安全（IPsec）的功能，即“带高级安全的 Windows 防火墙”