19、Windows Vista 安全管理与防火墙配置全解析

Windows Vista 安全管理与防火墙配置全解析

1. Windows Vista 安全概述

Windows Vista 的整体安全水平相较于 Windows XP 有了巨大提升。微软在开发 Windows Vista 的五年时间里，充分吸收了安全反馈，并构建了保护用户免受威胁的机制。以下将介绍 Windows Vista 安全的几个重要方面。

1.1 用户账户控制（UAC）

• 功能原理 ：UAC 是一项新的安全功能，它限制用户账户的权限，防止用户进入受保护区域或执行敏感操作。用户登录后会被分配一个常规安全令牌，当需要执行需要管理员权限的操作时，UAC 会显示登录提示，用户输入凭据后，系统会分配一个管理安全令牌以执行受保护功能。
• 使用体验及问题 ：UAC 的当前行为可能会让用户感到困扰，特别是在早期版本中，执行需要提升权限的任务时，桌面会变黑，视频刷新缓慢，严重影响使用体验。不过，在后续版本中，性能有所改善，例如更换显卡后，Secure Desktop 功能的干扰性降低。
• 关闭 Secure Desktop 功能步骤 ：
  1. 点击“开始”按钮。
  2. 在搜索框中输入“gpedit.msc”，然后按回车键。在弹出的安全框中点击“允许”以运行程序。
  3. 在左侧窗格中，依次展开“计算机配置”“Windows 设置”“安全设置”和“本地策略”，然后点击“安全选项”。
  4. 滚动到列表底部，双击“用户账户控制：在提