windows7 安全策略.docxVIP

Windows7 安全策略的原理及应用众所周知电脑的安全一向是人们所无比关心的一个问题，而windows7在这一方面有了革命性的创举，让我们的电脑更加安全，同时也让我们用户的信息有更加可靠的载体。下面我们就让一起来看一下windows7的安全特性吧！一、UAC（用户账户控制）基本上只要是windows7的用户都比较熟悉的一个安全策略应该就是用户账号控制了吧。UAC（用户账户控制）是windows中vista 的首创，但是vista中得的UAC的功能真的有点不给力的。在Vista中得UAC有着非常强大的阻止未经许可操作的能力，它会将计算机中得可疑进程全部排除在内核之外，只有获得了用户许可后的进程才能够运行，这大大降低了vista的方便程度，让许多用户对这个安全功能嗤之以鼻。经过微软公司的改良，windows7上的UAC终于横空出世了。Windows7在保障计算机系统安全性的前提下，尽量减少了UAC的弹出提示框的次数，从而提高了系统操作的流畅性，真正让用户接受了这个有些麻烦却又非常安全的安全功能。可以说windows7的UAC真正的让一个比较先进的安全技术实现了大众化。要启用ＵＡＣ首先你要打开控制面板，打开其中的用户账户和家庭安全，点添加或删除账户。这时候如果你是管理员，你就可以用管理员权限在新添加的账户中任意授权新建的这个账户的权限，当然管理员账户与其它账户都可以设置密码，在众多的账户中切换时都需要密码。所谓的管理员账户与添加的任意账户，看到的操作页面都是一模一样的，差别就在于管理员，也就是计算机的实际拥有者可以查看计算机中的所有内容，而其它账户就只可以查看管理员所给予的权限范围之内的内容。因此这个功能可以很好的保护计算机用户的隐私，我想给你看什么，你才能看什么。所以，可以说ＵＡＣ是ｗｉｎｄｏｗｓ７安全体系的重要组成部分，也是用户接触最频繁的一个安全功能。二、Bitlocker(磁盘锁)Bitlocker驱动器加密技术也是早在vista中就已经使用的技术了，但在windows7中才真正的为人们所熟识。Bitlocker加密技术是一种数据加密技术，主要用于计算机设备丢失导致的数据失窃和恶意泄露等。Windows7修改了BitLocker 潜在被破解的漏洞，加强了 TPM（受信任的平台模块），可实现基于硬件的全盘加密。所谓的全盘加密就是指每一个字节的加密，因此加密的时间比较长，速度比较慢，但是安全性却是毋庸置疑的。除了你自己的计算机并且授予了安全权限，才能打开磁盘，如果是在其它计算机上打开，就必须要输入密钥，否则就不能打开。而BitLocker 的密钥既可以保存在磁盘或移动盘中，也支持打印保存，适合于对安全性要求较 高的企业或者个人用户。但是Bitlocker也有一个弊端，就是计算机的操作系统必须是windows7版本以上，在XP上是打不开的，这一定程度上限制了bitlocker适用性。如果你想对哪个磁盘进行bitlocker加密，只需要右击鼠标右键，点其中的bitlocker选项，并且输入你的密钥就行了，然后只需要慢慢地等待它加密成功就行了。加密成功以后，你可以根据你自己的需要在跳出来的页面中选择不同的命令操作。目前 WIN7 只有 Windows 7 专业版 和 Windows 7 旗舰版有BITLOCKER 的功能, 其他WIN7只有解密功能。一个比较重要的问题是如何关闭bitlocker，这个大家可以去自己试一下。,BitLocker 的 开启和关闭的地方是在开始- 控制面板 - 系统和安全 -BitLocker Drive Encryption 在这里你可以关闭任何硬盘的加密，也可以加密任何硬盘。非常方便的哦。三、SuiteB（加密支持）SuiteB（加密支持）一个对大众来说相当陌生的名词与功能。而事实上，SuiteB确实是一个相当高端的技术，它的来历说出来绝对是非常吓人的。 SuiteB 是由美国国家安全局(NSA)严格制定的特别支持政府和军事系统的秘密(SECRET)和绝密 (TOPSECRET)通信上的强制密码算法。凭借这一个非常严格的强制密码算 法，NSA（美国国家安全局） 认为这样他们能够鼓励并且增加美国国内各个部门之间的的 协作性。 按照事件安全等级与需求不同，SuiteB 可分为 128级别、256 级别甚至更高级别。 256级别中128位或者256位密钥的AES和 SHA-256 被指定为保护机密情报最高到秘密 (SECRET)级。保护绝密(TOPSECRET)信息则要求使用 256 位 AES 密钥并且结合 SHA-384，这样的加密等级的可靠性可见一斑。NSA严格制定的标准，SuiteB 算法的严格性和安全性也确实一定程度上让人放心了，Windows7 采用这样高规格的加密技术与标准也是为了能让其安全性