Vista全面解惑100点

江南有雪

升级到Windows Vista的10个理由
; s5 m/ F) s7 R4 @! s9 }/ w
　　无论你的选择是什么，事先了解一下得失总会有所帮助。以下分别是升级到Windows Vista以及不升级到的十个理由。

　　一、安全性

　　Vista的一个主要设计重点就是，建立尽可能安全的环境。Windows的许多基本方面(如以管理员身份来运行)都进行了变动，旨在有助于建立这种安全环境。此外，Internet Explorer 7还有许多新功能，以便用户在上网时有助于提供保护。

& x- ~2 g  ]  V9 E  N　　二、增强网络功能
5 i# f9 @$ w5 G  B5 u$ ^
* T& Q* J) ]% J& D　　微软为Vista改写了TCP/IP网络堆栈，以提供更好的性能。另外，Vista大大改变了用户与PC上及网络上的网络设备进行联系的方式。现在，用户可以利用新的内置工具，帮助诊断网络问题。这可以减少支持部门接到的电话，在一些情况下，还可以加快支持速度。支持部门可以利用诊断工具提供的信息来帮助诊断及排除故障。
3 L. b8 M( w6 l# n
　　三、Aero Glass用户界面

" s1 o7 l! ]5 H　　对采用图形用户界面(GUI)设计的Windows而言，Windows Vista中的Aero Glass界面是一大飞跃。支持Aero Glass的Vista版本比之前任何Windows桌面都要来得漂亮。除了外观漂亮外，GUI的整个布局也发生了变化，使得查找起来更容易、使用起来更直观。

　　四、集成的侧栏和搜索功能
" f; t8 }* G$ Q7 b  _
　　大多数人已经在Windows XP上安装了第三方搜索程序、RSS阅读器、侧栏或者小工具栏。而这些功能现在已经被集成到Vista里面，在Aero Glass界面上看起来非常棒。文档搜索起来也非常容易，因为Windows的集成搜索功能支持许多较新搜索程序的索引特性。

/ J9 @! u. u+ @% d　　五、Windows可靠性和性能监视器
) Q* L# [  r# q. G6 u5 v5 C5 b; h
　　IT专业人士已经很熟悉性能监视器，而现在普通大众也可以领略这个实用程序的强大功能。用户很容易设置新的Windows可靠性和性能监视器，从而获得新PC的基准性能参数。性能开始下降时，这个工具可以帮助诊断问题的根源。

; F- L: e  o1 E. Y　　六、新增500个GPO对象

　　许多公司依靠活动目录及组策略的功能在台式机上执行标准。Vista提供了500多个新的组策略对象(GPO)，从而进一步增强了这方面的功能。

　　七、BitLocker驱动器加密

　　在过去的几年我们发现，笔记本电脑成了最大的安全漏洞之一。Windows Vista中新的BitLocker技术有助于缓解这个风险:它可以对数据进行加密，谁要是没有启动密钥(可以由用户输入或者保存在U盘上)，都无法使用计算机。

- C4 I+ i) h. u/ `! _　　八、持续支持

9 Q# x' X5 X4 q: A6 ^　　作为微软的最新操作系统，Vista的支持期会超过现有的任何一款Windows操作系统。除了微软的支持外，还会来自整个网络的支持，因为在可预见的将来，人们会使用Windows Vista相当长一段时间。
/ C/ a+ H. l) w, f4 u" y8 p3 i9 h
　　九、ReadyBoost(U盘作为内存)

　　微软有一种新的方法可以帮用户不用购买太多昂贵的新硬件，就可以提升操作系统的性能。现在用户插入可移动内存(U盘、微型闪存卡和SD卡等)，然后分配全部或者部分空间用于使用ReadyBoost。这部分内存就可用作系统内存和硬盘之间的预取部分。测试结果显示，这可以大大提升许多系统的速度。
: c6 b1 n  x! y. ?* \9 M# q0 {
* c: L- r1 p' L6 a7 _　　十、DirectX 10

! E  w4 a4 S9 g　　DirectX 10只有面向Windows Vista的版本。DirectX有助于许多图形和视频功能，包括视频会议等商业应用。如果用户要玩最新、最酷的游戏，那么升级到Windows Vista是自然选择，因为这是其如愿以偿的惟一办法。DirectX 10还声称可以解决以前版本的“小小的批处理问题”。微软声称这可能会导致DirectX 10游戏在Vista上运行的性能比在Windows XP上使用DirectX 9运行要快6倍。
6 ~7 E3 v7 k/ `' M
不升级的十个理由
+ v9 L+ S0 u* x( n* r
, S# e/ H) a. l  [　　一、硬件要求苛刻

　　Vista对硬件的要求是微软迄今为止推出的各款操作系统当中最苛刻的。又因为Aero Glass界面需要能支持DirectX 9的GPU，许多比较旧的台式机和笔记本电脑即使满足了其他要求，也无法使用Aero Glass。
- r7 J' G! O9 K' e, w: q
　　二、有个学习过程

4 r+ a/ R7 Z( m% o# X) A9 |　　Vista有别于以前的几款Windows操作系统。虽然不少工具相同或者相似，但还是有许多地方要学习。
+ H; X3 t+ e& R9 A& V+ i; L
1 Z8 ]# R" d% ]0 q0 d6 N　　三、对Win XP的支持没有中断

　　微软支持Vista的时间会超过对XP的支持，但XP仍有两年可以得到微软的主流支持。

  E8 w+ N2 j. T- N% a0 F　　四、应用程序兼容性
8 S% c& r, D4 @: y- Q0 H
% m) y. P0 K- {4 Z( K* u, G2 L　　许多流行的应用程序无法在Vista下运行。iTunes和Nero等应用程序在Vista下运行时存在问题。实际上，与抓取或者刻录媒体有关的几乎每个程序都与Vista存在兼容问题。
* T+ d8 ^  q7 }! T$ W- e& B% Q
. {9 c% [9 O% i. Y　　五、数字版权管理(DRM)问题
; }, w& l0 e9 P& B: A6 |  b; y" B
　　虽然PC在作为客厅的娱乐设备方面取得了长足发展，但你在播放下一代(HD-DVD和蓝光)内容时，Vista的DRM带来了极大麻烦。播放这种内容时，分量输出和S/PDIF输出功能被禁用，这实际上大大削弱了Vista作为娱乐系统的用途。
$ \0 C2 ], m& h- O
　　六、笔记本电脑的耗电问题

9 x4 a7 V0 @4 A; o8 e% A# y1 {　　Windows Vista需要更强的电源才能运行——需要的PC硬件越多，笔记本电脑的电池使用寿命就越短。即使单单运行Aero Glass界面，电池使用时间也会因额外的GPU处理而缩短得很快。
+ t& c7 _5 X4 `
　　七、不是特别创新

　　其实用户可以免费下载许多高级的搜寻应用程序。Google免费提供了一个很好的工具条，内置RSS阅读器;雅虎的窗口组件可以把桌面变成虚拟工作空间，各种数据和工具随手可得; Apple的OS X无疑是现代桌面环境的领导者，而Vista的Aero Glass也无法与OS X的流畅性相提并论。
4 L) c# w! b  M8 h$ P$ E
　　八、成本
/ X2 o. {: m* q- M0 l( p
　　Vista价格不菲，如果你需要Vista，预计得为其中一款主要版本支付400美元。

$ u2 V7 o: r0 ~$ X　　九、需要新的视频卡来支持DirectX 10

　　DirectX 10只针对Vista，游戏玩家们不但要掏钱购买新的操作系统，还要购买支持DirectX 10的新视频卡。目前只有nVIDIA的8800芯片组与DirectX 10兼容，最低档的(GTS)零售价也要399美元。

1 y9 ?# b6 G+ F( w8 M# Q) s* c　　十、游戏性能较差
# N2 n) ~2 C0 V( C# H0 c' m+ r
　　Aero Glass是Vista的核心部分之一，但它给视频卡带来了负担，从而会影响游戏性能。微软的几份报告告诉开发人员，当前的游戏在Vista上运行起来比在XP上慢10%到15%。而专门为Vista设计的游戏会不会出现性能受影响这个问题，仍须拭目以待。

　　实际上，微软投入了大量精力来提高IE 7的安全性。

对IE 7的安全性应了解的10件事

9 ~0 V3 J% c& }; w　　IE 7最终版本发布后不久，媒体就大肆报道了它存在安全漏洞的事件，但结果发现其实是Outlook Express的漏洞，而不是IE的漏洞。实际上，微软投入了大量精力来提高IE 7的安全性。
2 V: ?9 j) `& G9 @7 n
* v. |& J# m& U1 ~0 r
以下是新款IE 7的一些安全特性和功能。

: v( r5 X2 N/ Y0 H- I, G% }: e　　一、默认状态下可防范具有潜在危险的Active X控件

　　默认状态下，经过检查后被确认为不安全的Active X控件再也不能自动运行。相反，它们被Active X选择加入(opt-in)功能自动禁用。

　　二、可以控制每个区域的Active X选择加入功能
7 E0 I7 j2 J0 b1 A& M  }* s$ S3 E8 Z
　　用户可以对每个区域逐一禁用Active X选择加入功能。默认状态下，选择加入功能在“互联网”和“受限网站”区域上是启用的;而在“内联网”和“可信网站”区域上是禁用的。

; o6 D7 @/ J# L' j4 c, n　　三、Active X控件的锁定

　　开发人员现在可以限制控件只在某个网站上运行(网站锁定)，或者只在指定安全区域内运行(区域锁定)，从而提高Active X控件的安全性。
7 X3 V8 R4 ?: ?1 \
1 u+ Z: U/ X$ _# {# X* [( u　　四、防范网络钓鱼
2 ^% \+ p3 A- }* ^
. B1 j" E% C% N2 b2 y. I　　IE 7引入了网络钓鱼过滤器(Phishing Filter)，这有助于保护用户避免上当受骗、输入个人信息或者口令，从而防止身份窃贼收集及利用这些信息。网络钓鱼过滤器可以自动将用户访问的网站与已知网络钓鱼站点列表进行对照;如果该网站已被确认为网络钓鱼站点，它会发出警告。如果用户不想对网站自动检查，也可以选择性地检查可疑的特定网站。

2 n# h/ R$ ~  d5 s& S2 c# t　　五、跨域安全
( _5 l! e& F2 N! o* N) w
　　新IE 7的一种安全机制可以预防名为跨域脚本(cross-domain scripting)的一种攻击手法，该机制可以迫使脚本在原来的安全环境下运行，即使它们被转到不同的安全域也是如此。
/ X* ^/ @, R9 ]6 S" {8 a  o8 y  j3 K
　　六、锁定安全区域

9 Q& v) @0 Y* @5 l* S' U, e( i　　IE 7里面的安全区域锁得比以往更严密，使用了更高级别的默认安全设置，禁用非域计算机上的内联网区域。

+ S7 y, i9 M1 A　　七、更安全的SSL/TLS通知和数字证书信息

" x; u1 X& v- D) K) Y% W　　IE 7用户可以更轻松地确定某网站是不是得到SSL/TLS的保护，并获取发给该网站的数字证书方面的信息。若网站具有高可靠度认证，地址栏就会变成绿色。
% V  {# `+ A4 W  n2 E5 x- c
　　八、隐私保护功能

: |) k: v  h9 R+ T4 y6 y　　IE 7新增了三种注册键，名为“功能控制键”，可防止HTML获取用户的个人信息。另外，只要点一下鼠标，就很容易清除你在网页上输入的信息，以及浏览器缓存(临时Internet文件)、历史纪录、cookie及其他个人信息。

- B0 t4 u+ U* }2 h8 E$ I3 ]　　九、地址栏

　　IE7中的所有浏览器窗口都包括地址栏，所以恶意网站更难通过隐藏网站的URL来欺瞒身份了。
( [$ B& w- V) c  j* X6 U
9 H$ ?3 b+ g2 |) B! F　　十、国际字符警示

　　IE7支持国际字符，但为了防止利用不同语言的字符存在相似的欺骗手法，每当用户使用国际字符集，如果出现了另一种语言的字符，IE7浏览器就会警示你。
+ p( ?) z1 K% R8 E% f, d
　　运行微软的这款最新旗舰操作系统的最低要求比以前任何操作系统都要高得多。
# r" i6 m1 F( X) z# F- _% h
  ?* x( F: R4 m) A0 q, I8 B3 t# g
* t1 |, ~; M/ E. J  X( R安装Windows Vista前要注意的10个事项
' p5 ?) j& T4 v- ?
   如果用户打算利用Windows Vista提供的所有优点，那么肯定需要高端硬件。运行微软的这款最新旗舰操作系统的最低要求比以前任何操作系统都要高得多。

  \% W5 G/ m" a% m; f- [1 k( c　　以下是准备在现有计算机上运行Windows Vista前要注意的十件事。虽然这款操作系统要求比较高，但许多硬件要求还是很容易满足。运行Windows Vista的最大障碍是图形卡方面的要求，但如果用户不准备使用新的Aero Glass图形，这个要求就不大严格。
9 P3 }- m# E8 x( ?5 n0 g
+ O1 K# z8 q% A1 ]3 s2 w　　一、分析机器的升级能力
0 P0 {; k9 h$ i6 B" W7 _
) c3 |: Z6 a* n2 c6 _( K: D% H, w　　首先，你应下载及运行Windows升级顾问实用程序。该软件会检查你的计算机，并简要说明计算机能够运行哪些版本的Windows Vista。注意:升级顾问只表明计算机能否运行Windows Vista，无法表明它实现不了哪些要求。

1 w3 k- j5 l$ Y+ a　　二、检查CPU

　　Windows Vista对CPU的要求不是非常高。被认为是Vista Capable的计算机要有运行速度至少为800MHz的CPU。Premium Ready的计算机则要求处理器的速度至少是1GHz。近些年销售的大多数计算机都能轻松满足这一要求。
/ A! i5 ^( ]- J; E" i, h
　　三、确保有足够内存
" J- t9 I8 j( |3 }
　　对Vista而言，内存是另一个相当容易满足的硬件要求。被认为是Vista Capable的计算机至少要有512MB的内存。Premium Ready机器至少要有1GB的系统内存。现在的大多数计算机满足这种要求。

0 C! H4 ?$ T( w8 g0 s　　四、评估图形适配器

　　那些对新的三维Aero Glass图形功能翘首以待的用户需要确保:自己的图形适配器能够支持DirectX 9。另外建议机器与WDDM(这是用于编写驱动程序的Windows显示驱动程序模型)兼容。被认为是Premium Ready的图形适配器至少要有128MB的视频内存;被认为是Vista Capable的适配卡只需要64MB的视频内存。除非用户打算使用Aero Glass图形，否则如果现有的视频适配器是Vista Capable，就没有必要升级。
6 d2 M9 j1 I7 k& E+ Y
: i1 t  Y0 p  J! |4 n/ a3 K　　五、确认有足够硬盘空间

' m7 B; ]) N; ]8 V　　要注意Windows Vista对硬盘空间的最低要求。要安装Windows Vista，硬盘至少要40GB大，还要有至少15GB的剩余空间。
. {2 N4 ~2 o" I: N
　　六、确保有DVD驱动器
( x) A& @* p- b4 _5 x% f
　　Windows Vista通过DVD来发布，所以要安装这款新操作系统，计算机得有DVD驱动器。

# ]/ A0 Q4 n4 R- G: E　　七、选择版本
' |( {5 E/ o" ~; s
9 s: l( I. a! M2 H8 H" L　　与以前几个版本的Windows相比，确定安装哪个版本的Windows Vista可能要复杂一点。Windows Vista有以下五个版本:

% J4 M6 q4 b# ^# w4 M5 u. D　　- Windows Vista家庭普通版:该版本Vista提供基本的操作系统功能。如果用户不需要Aero Glass等高级功能，可以选择这个版本。
$ ?, n8 N- O$ U; j2 X; P- G, {  Q
　　- Windows Vista家庭高级版:该版本是Windows XP家庭版和Windows XP专业版的某种混合体。它的功能比Windows Vista家庭普通版多得多，大多数普通及高级家庭用户会安装该版本。
% A( ^3 o* w. n6 g/ ~3 f. I3 a2 T
! P# ]# g7 F9 a; n$ u　　- Windows Vista商业版:该版本相当于Windows XP专业版。它提供标准的商业功能，会成为公司桌面上的必备系统。

　　- Windows Vista企业版: Vista企业版提供了诸多高级功能，譬如针对笔记本电脑的BitLocker驱动器加密、应用程序兼容性工具和多语言支持。

3 o6 Z7 S, s' l: W" W5 F4 @) O9 }　　- Windows Vista旗舰版: Vista旗舰版把家庭版和商业版的优点融入到了这个功能丰富的操作系统中。该版本还包括Windows媒体中心。

　　八、检查应用程序兼容性

　　为了让Windows Vista安装过程尽可能顺利，应当在安装前确保现有的应用程序能够在Vista下运行。用户可以下载及运行应用程序兼容性工具包，来帮助确定哪些应用程序在Windows Vista下可能无法运行。

. l- A& i$ Z, R% r0 x7 J7 A　　九、不要忽视数据备份

　　在升级操作系统前，对数据进行备份是极为重要的步骤之一。除了备份数据外，在开始安装前，最好确认是否拥有安装现有软件所需的各种盘片以及相应的许可信息。

　　十、笔记本电脑的烦恼
4 @# k5 [# ~+ h" p& f8 k3 k( T
' Y. y  E0 f" F) D' |. q　　笔记本电脑同样必须满足与台式机同样的硬件规格。不过笔记本电脑存在的一个问题是，要是图形卡不兼容，基本上就无法升级系统。
2 Z/ _) H$ K8 E) a3 C' l# v, i
' F4 E8 l$ v8 w7 Z8 i( l8 L　　微软对Vista中的Windows防火墙作了重大改变，从而增强了安全性，让高级用户更容易配置及定制。
1 G% M6 u% o4 w6 P" g

有关Windows Vista防火墙的10个事项
/ W5 D3 h3 n, ?5 b
. L) @6 d' \0 \; }* \$ L& _( L    微软对Vista中的Windows防火墙做了重大改变，从而增强了安全性，让高级用户更容易配置及定制，同时保留了新手用户所需的简洁性。
) T9 c2 G6 Y# O% C0 q
　　一、采用两种界面来满足不同需求
# A- [. c2 z! |" p$ u3 z4 f
　　Vista防火墙有两种独立的图形配置界面:一是基本的配置界面，可以通过“安全中心”和“控制面板”来访问;二是高级配置界面，用户在创建自定义的MMC后，可作为插件来访问。这可以防止新手用户无意中的改变而导致连接中断，又为高级用户对防火墙设置进行更细化地定制以及控制出站和入站流量提供了一种方法。用户还可以在netsh advfirewall上下文中使用命令，从命令行对Vista防火墙进行配置;也可以编写脚本，针对一组计算机自动对防火墙进行配置;还可以通过组策略来控制Vista防火墙的设置。

( Z) O% M1 p% z' u, h% h; K　　二、基本配置选项
0 v- G: R2 D5 N% G3 P- q2 R0 x
　　利用基本配置界面，用户可以启动或者关闭防火墙，或者设置防火墙完全阻挡所有程序;还可以允许有例外情况存在(可以指定不阻挡哪些程序、服务或者端口)，并且指定每种例外情况的范围(是否适用于来自所有计算机的流量，包括互联网上的计算机、局域网/子网上的计算机，或者是你指定了IP地址或者子网的计算机);还可以指定希望防火墙保护哪些连接，并且配置安全日志和ICMP设置。
9 X# {5 o7 H2 B; J9 }! ~
　　三、默认设置下的安全

　　Vista中的Windows防火墙在默认状态下采用安全配置，同时仍支持最佳易用性。默认状态下，大多数入站流量被阻挡，出站连接被允许。Vista防火墙可与Vista的Windows服务加固这项新功能协同工作，所以如果防火墙检测到被Windows服务加固网络规则禁止的行为，它就会阻挡该行为。防火墙还完全支持纯IPv6的网络环境。
/ L  q3 T& N; C. e
　　四、ICMP消息阻挡
) t. P& F% g! z. a+ Z' o0 t
　　默认状态下，入站ICMP回应请求可以通过防火墙，而其他所有ICMP信息被阻挡在外。这是因为，Ping工具定期用来发送回应请求消息，用于故障诊断。不过，黑客也可以发送回应请求消息来锁定目标主机。用户可以通过基本配置界面上的“高级”选项卡，阻挡回应请求消息。

　　五、多个防火墙配置文件
; B5 k" n* _4 R6 P& W* C* v
7 Y6 @. J2 X3 s5 z　　附带高级安全MMC插件的Vista防火墙可以让用户在计算机上创建多个防火墙配置文件，那样就可以针对不同环境使用不同的防火墙配置。这对便携式计算机来说特别有用。譬如说，当用户连接到公共无线热点时，可能需要比连接到家庭网络时更安全的配置。用户最多可以创建三个防火墙配置文件:一个用于连接到Windows域、一个用于连接到专用网络，另一个用于连接到公共网络。

/ x' g) I/ u7 |; e　　六、IPSec功能

6 O. u9 P9 h4 z% t: n( K" z% D7 Q" _4 s, b8 H　　通过高级配置界面，用户可以定制IPSec设置，指定用于加密和完整性的安全方法、确定密钥的生命周期按时间计算还是按会话计算，并且选择所需的Diffie-Hellman密钥交换算法。默认状态下，IPSec连接的数据加密功能是禁用的，但可以启用它，并且选择哪些算法用于数据加密和完整性。

' n+ z6 `7 n$ ~% v' ^　　七、安全规则
$ K5 e4 L3 t) Z+ j* D
7 \" P% B3 x% n' a　　通过向导程序，用户可以逐步创建安全规则，从而控制单台计算机或者一组计算机之间如何及何时建立安全连接;也可以根据域成员或者安全状况等标准来限制连接，但允许指定的计算机可以不符合连接验证要求;还可以创建规则，要求两台特定的计算机(服务器到服务器)连接时需要验证，或者使用隧道规则对网关之间的连接进行验证。

　　八、自定义的验证规则
  a7 [5 r. G! w) i3 N$ O1 s
　　在创建自定义的验证规则时，要指定单台计算机或者一组计算机(通过IP地址或者地址范围)成为连接端点。用户可以请求或者要求对入站连接、出站连接或者两者进行验证。

9 U" V% ]% T! `8 a  V& n- H　　九、入站和出站规则

　　用户可以创建入站和出站规则，从而阻挡或者允许特定程序或者端口进行连接;可以使用预先设置的规则，也可以创建自定义规则，“新建规则向导”可以帮用户逐步完成创建规则的步骤;用户可以将规则应用于一组程序、端口或者服务，也可以将规则应用于所有程序或者某个特定程序;可以阻挡某个软件进行所有连接、允许所有连接，或者只允许安全连接，并要求使用加密来保护通过该连接发送的数据的安全性;可以为入站和出站流量配置源IP地址及目的地IP地址，同样还可以为源TCP和UDP端口及目的地TCP和UPD端口配置规则。
# G. x) a/ L! L
　　十、基于活动目录的规则

5 _4 K2 C1 x; k5 Q& k　　用户可以创建规则来阻挡或者允许基于活动目录用户、计算机或者组账户的连接，只要连接通过带有Kerberos v5(包含活动目录账户信息)的IPSec来保护安全。用户还可以使用具有高级安全功能的Windows防火墙，执行网络访问保护(NAP)策略。

　　Windows Meeting Space(WMS)是Windows Vista内置的一个新程序，它便于最多10个协作者共享桌面、文件和演示文档，并通过网络传送个人消息给对方.