面向IT专业人员的IE7.pptVIP

* 在IE7开发的准备阶段,我们对市场作了详细的调查,根据各种反馈信息,包括TechEd的与会者,我们制定了IE7的开发目标。那就是使浏览更安全、方便, 同时改善平台功能。 FF Architect Blake Ross 在面对一家媒体的采访中给予了 IE 7 最新版 (Beta)高度评价：“事实上，IE 7 看起来确实很棒”。 We just released RC1 in the 9/1/06. * 根据我们的目标,我们增加了不少功能,功能主要分为四大类。前三类与我们的设计目标紧密结合。第四类是为了更好地应用及管理lE7的部署。 * 下面我们首先来看一下IE7中的安全功能,许多企业对于IE的安全功能十分关注。在IE7中我们增加并改善了许多安全功能。这里仅提一些主要安全功能。根据保护对象,主要分为二大类,第一类是保护机器的纵深防御。统一处理URL:以前IE有很多部分对URL进行处理,由于各部分处理方式不完全相同,因此产生不少漏洞。lE7对URL进行了统一处理,杜绝了由于不同处理而产生的漏洞。Cross-domain的处理一直是备受黑客关注的领域,IE7不仅对Cross-domain脚本处理进行了改进,在内部也作了改进,当你从一个页导航至另一个页时,装有前一页的内存数据都得到清除。程序素质的改进指的是我们不但增加了新的安全功能,我们还请安全专家阅读我们的程式,利用各种工具对程式进行扫描,对各种可能的漏洞进行修补。保护模式是IE7在安全上所做的最大改进,使机器在受到攻击时得到保护,我们在明天进行深入讨论。 AX是另一个备受黑客关注的领域。下面我们来看一下我们在AX上的改进。 所有窗口都有地址栏 * 当你拿到一个崭新的机器时,上面有许多AX,但很多用户仅用到很少的一部分,一旦有一个存在漏洞,用户就受到威胁,针对这一点,IE7对事先安装的AX也进行了阻挡。在Vista上AX的运行权限也受到保护摸式的限制。下面我们来看一个具体例子。 * 另一类安全改进是对用户的纵深防御。当用户对设定的改变威胁到安全时,我们会经常提醒用户不安全的设定。当你下载文件或软件包时,IE与Windows Defender紧密结合,对下载数据进行扫描。针对网络钓鱼日益猖獗,IE7对防网络钓鱼提供了本级支持。有些网址和用户对安全要求较高,我们增加了对高确定性证书的SSL支持,使用户可安心上网。对于日益受欢迎的IDN,IE7提供了本级支持,但IDN也曾带来了一些安全问题,如著名的对paypal的钓鱼。IE对于一个网址中出现不同字符集的字符会提出安全警告。VistalE还提供了家长控制,使管理员可限制用户防问某些不健康的网站。 * * ? 2006 Microsoft Corporation. All rights reserved. Microsoft, Windows, Windows Vista and other product names are or may be registered trademarks and/or trademarks in the U.S. and/or other countries. The information herein is for informational purposes only and represents the current view of Microsoft Corporation as of the date of this presentation. Because Microsoft must respond to changing market conditions, it should not be interpreted to be a commitment on the part of Microsoft, and Microsoft cannot guarantee the accuracy of any information provided after the date of this presentation. MICROSOFT MAKES NO WARRANTIES, EXPRESS, IMPLIED OR STATUTORY, AS TO THE INFORMATION IN THIS PRESENTATION. Download unsigned AX. 70/woodgrovebank/index.html.html (Yellow: Reconfirm the credential) 70/contoso/enroll_auth.html (Red enroll online bank service) http://清华大学.cn * 我们为了使