Windows Vista (Longhorn) 操作系统新的安全特性精选课件.pptVIP

Windows Vista (Longhorn) 操作系统新的安全特性 褚诚云 软件开发组长 微软Windows 安全部门 chchu@ 提纲 安全启动 代码完整性 设备驱动程序 系统服务保护（Service Hardening） 用户帐号保护 （User Account Protection） IE浏览器 系统资源保护（Windows Resource Protection) 防火墙 网络权限保护（Network Access Protection） 总结，与XP相比 局限 问/答 安全启动：背景 CNN, 2005/1/24：据估计，2004上半年，11300笔记本电脑，31400掌上电脑，和20000手机丢失，三倍于2001年同期数目 密码恢复程序可针对XP的数据安全保护机制进行系统离线攻击 安全启动:目的 即使物理设备丢失,仍能提供对Windows客户端的安全保证 特别针对他人以其他OS启动试图非法获取对Windows系统文件的权限 安全启动 基于Trusted Platform Module（ TPM ） /whdc/system/platform/pcdesign/TPM_secure.mspx 硬盘全加密（Full Volume Encryption: FVM） 用户登陆后，对文件系统的访问如常 FVM 硬盘布局 加密的 OS卷，包括： OS， 页面文件 临时