IT专业人员应该知道关于Windows 7的十件事

　　每年的这个时候，我们总会看到许多“十大清单”，无论是奥斯卡颁奖典礼的十大最糟名人服装，还是迎接新春 的十大最佳塑身方法，或是十大捉弄办公室同事最佳方式。

　　在前面的文章，我们几乎只谈论一件事：负责管理桌上型计算机 IT 专业人员将准备迎接什么样的事件。虽然我们也很想分享一些减重的小秘诀，不过最好还是持续我们最了解的话题--- 关于 Windows 7 操作系统的十大需知。

　　以下是关于 Windows 7 应该知道的十件事：

　　1.应用程序兼容性

　　Windows Vista 操作系统的核心层级采用变更的架构，使得操作系统本身就比 Windows XP 更安全。不过，这需要付出代价;许多应用程序需要经过修改，才能在 Windows Vista 环境正常运作。在 Windows Vista ( 后 Service Pack 1) 生命周期的这个时间点，大部分的应用程序现在都已经兼容，早期将 Windows Vista 部署至桌上型计算机环境，需要一些相当吃力和具有创意的衔接做法 - 更不要说还要熬夜个几天。在与 Windows Vista 相同的基础架构上

　　Windows 7 建立，所以大部分的应用程序在这两个操作系统之间会维持它们的兼容性。这会使采用 Windows 7 比 从 Windows XP 移转至 Windows Vista 较 为容易。如果您的组织像其它组织一样，仍然在 Windows XP 上进行标准化，则需要将重要的应用程序转移至更新的版本，不过 Windows Vista 兼容版本的可用性以及经过证实的良好衔接，会使这项工作更容易进行 。

　　2.硬件兼容性与需求

　　因为较高的系统需求 (例如 RAM 和图形 ) ，早期采用 Windows Vista 就像是应用程序兼容性问题一样充满挑战。在另一方面， Windows Vista 提供 Windows XP 所没有的可管理性和安全性，加上能力更强大的硬件， Windows Vista 能够执行许多实用的功能以改善 生 产 力 ( 例如 Windows Search 4 以及 Windows Aero 的 桌面 使用 体验 ) ，并提高计算机的响应速度 (ReadyBoost 技术在内存中维持一部分经常使用的应用程序，使应用程序能更快速启动 ) 。

　　Windows 7 的设计是为了在 Windows Vista 顺利执行的相同硬件上也能够顺利执行，并提供额外的效能和改善可靠性。 Windows 7 的设计小组特别将焦点放在基础上，并维持与现有应用程序和硬件的兼容性。在作业时，您会发现 Windows 7 开机比 Windows Vista 更快速，并且使用较少的内存。

　　3.与 Windows Server 2008 相得益彰

　　现代操作系统的其中一个重要优势，是 Windows 7 和 Windows Server 2008 操作系统使用共有的程序代码基底 ，并以单一服务模型维护。这个服务模型代表可以在客户端计算机和服务器共享更新和安全性更新，简化了维护最新基础结构的程序。

　　此外，使用 Windows Server 2008 和 Windows 7 开放能力的环境，不但延伸功能还可以确保更安全的环境。以 DirectAccess 为例，这项功能可让您管理和更新连接因特网的远程移动计算机，即使计算机未与企业网络联机也没问题。这项能力确保远程使用者定期接收安全性更新，并可以让 IT 通过“群组原则”更新组态设定。对使用者来说，不需要使用虚拟私人网络 (VPN) 联机， DirectAccess 也允许使用者存取企业网络上的位置 (除了 Windows Server 2008 R2 之外， DirectAccess 需要实作 IPSec 和 IPv6) 。

　　4.将数据加密延伸到移动存储介质

　　公司无法完全掌控敏感信息的故事层出不穷。在某些产业中，这会涉及相当严重的法律问题，在其它情况下，这个问题也会造成不便。无论如何，聪明的规定政策可以在笔记本计算机遗失或遭窃的情况，仍然保护敏感信息的安全。进一步避免敏感信息从企业资源泄露，是有效规定管理原则的重要基础 。

　　Windows 7 包含的 BitLocker 技术，一开始是在 Windows Vista 中实作，现在则对计算机的开机磁盘区提供完整的加密;接着 BitLocker To Go 的采用，对可携式储存装置 (例如 USB 快闪装置 ) 也提供数据保护。此外，您可以通过“群组原则”管理 BitLocker 磁盘驱动器加密和 BitLocker To Go ，对于专业人员手中的敏感资料提高掌控力。

　　5.控制使用者可用的应用程序组合

　　Windows 7 提供的 AppLocker 新功能，可以让IT系统管理员指定允许在膝上型或桌上型计算机执行哪些应用程序。这项功能协助您管理敏感程序的授权规定和控制存取权，更重要的是，协助降低恶意程序在客户端计算机上执行的机会。 AppLocker 提供强大的规则式结构，用来指定可以执行哪些应用程序，并包含通过版本更新让规则保持完整的“发行者规则”。