微軟表示，Windows 7是Windows操作系統有史以來(lái)開(kāi)發(fā)出的最安全的版本。這沒(méi)有什么大不了的，對不對？我相當確定，在過(guò)去的十五年里，微軟對每個(gè)Windows版本都這么聲稱(chēng)過(guò)，當然這也是一個(gè)有效的聲明。

你還會(huì )期望別的什么？微軟會(huì )推出一個(gè)新的操作系統，并且安全性低于其前身嗎？我認為不會(huì )。盡管?chē)@windows 7安全性的推廣可能部分地被夸大了，但確實(shí)有一系列值得注意的重要的安全上的改善，特別實(shí)對于從Windows XP轉換到（或考慮）Windows 7的用戶(hù)。許多安全升級同樣存在于Windows Vista。

1.保護內核

內核是操作系統的核心，這也使得它成為惡意軟件和其他攻擊的主要目標?；旧?，如果攻擊者能夠訪(fǎng)問(wèn)或操控操作系統的內核，那么他們可以在其他應用程序甚至操作系統本身都無(wú)法檢測到的層次上執行惡意代碼。微軟開(kāi)發(fā)了“內核模式保護”來(lái)保護核心，并確保不會(huì )出現未獲授權的訪(fǎng)問(wèn)。

除了保護內核，微軟在Windows xp推出之后還做了其他一些基礎性的改善用以保護操作系統。許多攻擊都基于攻擊者能夠獲知駐留在內存中的特定功能或命令的位置，或者能夠執行對那些可能只包含數據的文件的攻擊。

地址空間層隨機化（ASLR）通過(guò)將關(guān)鍵的操作系統功能在內存中進(jìn)行隨機分布，可以將攻擊者阻止在他們躊躇于從何處進(jìn)行攻擊時(shí)。微軟還開(kāi)發(fā)了數據執行保護（DEP），以防止那些可能包含數據的文件或存儲在保留給數據區域的文件去執行任何類(lèi)型的代碼。

2.更安全的網(wǎng)頁(yè)瀏覽

Windows 7 附帶了當前最新且功能最強大的網(wǎng)頁(yè)瀏覽器版本IE8。您也可以在其他的Windows操作系統版本上下載并運行IE8，所以它不是專(zhuān)用于Windows 7的，但它確實(shí)帶來(lái)了一些安全性能上的提升。

首先，InPrivate瀏覽方式提供了私密上網(wǎng)的能力，就像in private（私下地）這個(gè)名字它所揭示的一樣。當你啟動(dòng)一個(gè)InPrivate瀏覽窗口時(shí)，IE瀏覽器不會(huì )保存個(gè)人網(wǎng)上沖浪的任何相關(guān)信息。這意味著(zhù)，您所輸入的信息不會(huì )保存在cache中，也沒(méi)有歷史信息記錄您訪(fǎng)問(wèn)過(guò)的網(wǎng)站。當你在一臺共享或者公共的電腦上使用IE8時(shí)（比如在圖書(shū)館），這項功能就顯得特別有用ghost xp sp3。

IE8另一個(gè)安全上的改進(jìn)是保護模式。保護模式的實(shí)現是基于Windows 7的安全組件，這些組件能夠確保惡意或未經(jīng)授權的代碼不會(huì )被允許在瀏覽器上運行。保護模式會(huì )阻止drive-by下載攻擊，這些攻擊使得用戶(hù)在訪(fǎng)問(wèn)某個(gè)被攻破的網(wǎng)站時(shí)就能安裝惡意軟件到你的系統中

3.保護機制（Protection），讓我們愛(ài)恨交織的東西

用戶(hù)帳戶(hù)控制（UAC）是Windows Vista上一個(gè)讓我們所有人愛(ài)恨交織的典范。使用Windows 7時(shí)，UAC任然存在，但微軟增加了一個(gè)控制滑桿（slider），使您能夠控制UAC提供的保護的水平——這樣就使彈出式窗口的數量受允許訪(fǎng)問(wèn)和執行文件數量的限制。

彈出窗口只是UAC所能做的能被看到的很小的一個(gè)方面。在Windows Vista下，許多用戶(hù)只是簡(jiǎn)單地禁用全部UAC，但那樣也關(guān)閉了保護模式IE和一些其它的操作系統的保護。在Windows 7下的滑桿被默認設置為和Windows Vista相同的保護方式，但您可以在控制面板下對它進(jìn)行自定義設置。

4.安全工具和應用軟件

由于有了內核式保護以及微軟所做的其他改變，再怎樣或是否允許應用程序和操作系統的核心功能進(jìn)行交互方面，老的殺毒軟件和其他安全軟件不能和Windows 7兼容。

像McAfee、賽門(mén)鐵克、趨勢科技以及其他供應商，都提供和Windows 7兼容的版本，但如果你不想投入更多的錢(qián)，微軟也提供免費的安全工具來(lái)保護你的系統。

Windows防火墻和Windows Defender反間諜軟件工具包含在Windows 7的基本安裝包中。你也可以下載并安裝Microsoft Security Essentials，這是一個(gè)微軟最近發(fā)布的免費反病毒產(chǎn)品。

5.監控Action Center

XP用戶(hù)所熟悉的安全中心以被Windows Action Center所取代。Action Center是一個(gè)包括了安全中心的、更全面的監控Windows 7系統的控制臺。

該Action Center的安全部分提供了用戶(hù)Windows 7系統的涉及安全的粗略信息。包括有關(guān)防火墻、間諜軟件和病毒軟件、Windows的更新?tīng)顟B(tài)、Internet安全設置和UAC的信息xp系統下載。

有很多很好的理由升級到Windows 7。如果你任然在運行Windows XP，安全因素可以說(shuō)是擁抱新操作系統的最好理由。Windows 7可能是、也可能不是有史以來(lái)最偉大的操作系統，但它絕對是有史以來(lái)最安全的操作系統。