9、Windows Vista 安全特性解析：保障用户系统访问安全

Windows Vista 安全特性解析：保障用户系统访问安全

一、远程协助文件邀请发送

在远程协助场景中，除了使用 Windows Messenger 和电子邮件发送邀请外，还可以以文件形式发送邀请。具体操作如下：
1. 发起邀请方生成邀请文件，该文件可自动保存到本地驱动器或网络共享位置。
2. 专家接收该文件后，只需双击文件即可打开邀请并启动远程协助会话。在打开附件时，专家会被提示提供密码。

二、网络访问保护（NAP）

2.1 NAP 概述

Microsoft 在 Windows Vista 和 Windows Server 2007 中引入了网络访问保护（NAP），旨在实现用户系统访问的安全保障，并控制恶意软件的传播。系统加入网络时，必须符合健康策略，此策略通常由健康策略服务器维护。若客户端不符合健康机器的规则，在更新前将被禁止加入网络。

2.2 NAP 工作机制

• 客户端健康检查 ：Windows Vista 中的 NAP 客户端可帮助组织建立客户端健康状态要求，如当前软件更新和最新的病毒扫描签名。当客户端连接网络时，NAP 会强制执行这些要求。若客户端不满足健康要求，NAP 可自动更新机器，或将其引导至单独的“隔离”区域，直至用户或管理员解决问题。
• 平台扩展性 ：NAP 是一个可扩展的平台，提供了健康策略执行的基础设施和 API。独立的硬件和软件供应商可将其安全解决方案集成到 NAP 中，IT 管理员可根据自身需求选择合适的安全解决方案，确保网络上的每台机器充分利用这些