要恰当地使用它。”微软在Vista的最佳实践指南中谈到UAC时有这样一段话,“系统到底有多安全取决于使用者的操作,因此在点击按钮时最好想一下。”换句话说,把系统的安全完全建立在UAC之上,并不是一个好主意。
实际上,微软并不鼓励用户把UAC当成一个安全的堡垒,因此,微软也不认为UAC实现上的漏洞是安全漏洞。认识这一点很重要,因为它告诉我们在企业环境中如何看待UAC。
Windows防火墙与Defender
除了UAC外,微软在Vista中添加了很多其他功能,其中,不少功能的目的就是为了提高系统的安全性的。不过,如果仔细研究一下这些功能,同时与过去的Windows系统相比,我们会发现,它们实际上对系统的安全性提高非常有限。
自从Windows XP推出SP2以来,Windows系统在安装时其防火墙功能默认是开启的。在Vista中,Windows防火墙除了像XP中一样能阻止外界与电脑的会话,还能阻止电脑与外界的会话。
<页码:[1] [2] [3] [4] [5] [6] 第5页、共6页 |