揭秘win7系统的安全性能

　　说到win7系统的安全问题，很多朋友应该就会想到杀毒软件。其实对于win7系统来说，本身的安全性能已经做的不错了。对于一些外行人来说，小编有可以为大家解说下，win7系统本身的安全性能。下面小编就从以下六个点来给大家做一次分析。

　　首先第一个要说的是：Bit Locker To Go功能

　　在Windows 7，BitLocker内置硬盘加密工具一特性得到了进一步扩展，其被用来保护外接硬盘或U盘。

　　“BitLocker To Go”这一特性仅被配备在了Windows 7企业版和旗舰版上。其允许通过预设密码对外接存储设备进行限制，在用户向外接存储设备上拷贝数据前，需要输入IT人员设置的密码。

　　这种特性让USB外接存储设备上的数据安全拥有了与内置硬盘上数据相同的密码保护。随着企业使用USB设备的数量越来越多，对它们进行加密已经变得十分重要。
 

　　其次第二点要说的是：win7系统的安全E8浏览器

　　尽管你可以在XP或Vista上使用IE8浏览器，但是这一最新版本的IE是预装Windows 7系统电脑上的默认浏览器。虽然IE8在近期浏览器市场上的份额正在下降，不过IE8为企业和消费者提供了更高的安全性。

　　对于消费者来说，IE8的两个亮点是：“隐私保护浏览模式”（InPrivate　Browsing）和保护模式。隐私保护浏览模式可以让你浏览期间产生的数据不被存储，做到临时的Internet文件、历史Web地址、cookie和密码不留痕迹。保护模式可以保护你免受强迫下载的侵扰，目前在浏览网站时常会被强迫下载。

　　IT专业人员可以使用的IE8安全特性包括：智能屏幕过滤和Clickjack阻滞剂。智能屏幕过滤通过红屏来阻止访问不安全的网站。Clickjack阻滞剂允许IT专业人员添加标签以有效阻止Clickjack攻击，这是一种跨网站脚本，其使用嵌入代码引诱用户点击看似正常的链接（又称为虚拟按键），但是实际上这个链接是一个隐藏的恶意链接。
 

　　接着第三点在说说：微软杀毒软件MSE

　　微软在去年9月份推出了免费杀毒软件Microsoft Security Essentials （以下简称MSE），其可以对病毒、间谍软件、rootkits和木马提供基本防护。

　　尽管MSE不提供像赛门铁克、麦卡菲和卡巴斯基付费安全套件那样的综合防护，但是MSE的长处是提供实时病毒防护，用户界面友好以及资源使用率低。在价格方面，MSE非常具有吸引力。

　　或许，MSE无法完全替代诺顿和麦卡菲的产品，但是其可以很好的与Windows Defender和Windows防火墙一起工作。Windows Defender和Windows防火墙在Windows 7上也得到了提升。MSE对非入侵性病毒有着较好的防护作用，可让你的电脑免受宕机的困扰。
 

　　紧接着第四方面就是：AppLocker

　　与BitLocker相似，仅有企业版的Windows 7上配备有AppLocker，其被用来防止用户运行会导致恶意软件感染的非授权软件。出于安全方面考虑，微软推荐企业用户以标准用户帐号登录，这意味着用户没有任何管理权限。

　　如果IT管理员向用户分发权限，AppLocker可以阻止用户运行可疑的软件。其能够IT管理员规定可在雇员桌面上运行的应用，阻止可疑的危险软件运行，以及批准用户需要使用的应用和程序。
 

　　再来第五就是：更多的UAC控制

　　由于UAC在允许程序打开前要求用户进行确认的次数过于频繁，这让Vista对UAC安全特性极为不满。随之产生的问题是许多用户干脆关闭了UAC特性，这让用户在安全威胁面前变得更为脆弱。

　　在Windows 7中，UAC变得更为智能。可引发UAC提示的应用和任务的数量已经被精简（当你试图改变日期和时间时，不再会有UAC提示）。在Vista系统上，微软对UAC只提供了两种选择？D？D“打开或是关闭”。

　　在Windows 7中，你可以通过滑动条在四个等级中自由调整UAC等级：从不通知、仅在当程序试图修改我的电脑时通知我、总是通知我、部是通知我并等我的回应。甚至当滑动条设置在“从不通知”时，一些UAC保护仍然有效，包括IE保护模式。
 

　　最后的第六点则是：备份数据

　　备份和还原功能让Windows 7看起来焕然一新。在备份和还原中心，你能够让Windows 7选择备份的内容，或是你自己指定备份单个文件夹、目录和驱动。除了定期进行备份外，你可以通过修改计划表设置何时进行备份，同时你也可以通过手动模式在任意时间进行备份。我们可以通过打开控制面板，然后在系统与安全目录上点击“备份你的电脑”进入到备份和恢复中心。