从Windows XP开始，Windows就提供了一个名为“安全中心”的功能，包括自动更新、防病毒软件、防火墙等，一方面可以增强系统的安全性，另一方面将众多安全方面的设置集中在一个界面下进行管理，大大减少了用户的手工干预。Windows Vista的“安全中心”较windows xp又有了进一步的增强，可监控的功能更多，引入了用户帐户控制、Windows Defender等新的组件，还集成了Internet安全设置的内容，今天我们就来了解这方面的内容。

 　　一、认识安全中心

 　　打开控制面板，在右上方的即时搜索框中输入“安全中心”，然后单结果栏里的“安全中心”链接即可打开图1所示的Windows安全中心主窗口。从图中可以看到，Windows Vista的“安全中心”可以监控四个方面的安全配置内容：

图1 Vista安全中心主窗口

 　　1.防火墙：监控系统防火墙的启用情况，只要防火墙处于启用状态，安全中心就会报告正常为。默认设置下防火墙会被自动启用，如果安装了第三方的防火墙软件，那么必须禁用系统自带的Windows防火墙。

 　　2.自动更新：监控自动更新功能的启用情况，只要自动更新处于启用状态，安全中心就会报告正常，不过并不会分析是否已安装所有必要的更新程序。

 　　3.恶意软件保护：这里包括两个方面的内容：病毒防护、间谍软件和其他恶意软件保护。安全中心会监控防病毒程序和反间谍软件程序是否已被启用，并且会同时监控这些工具是否已经更新至最新的状态，而windows xp只具有监控防病毒程序的功能。

 　　4.其他安全设置：监控系统的其他安全设置，包括Internet安全设置、用户帐户控制的启用情况。

 　　二、报警和修复

 　　从刚才的截图中可以看到，只有“Windows安全中心”下显示三个启用、一个正常，那么才说明“Windows安全中心”当前处于正常和安全的状态。如果系统的安全配置出现任何问题，那么安全中心都会自动报警，标志是显示盾牌形的图标，以便提醒我们进行更新的修复。

 　　1.安全基本设置被禁用

 　　如果Windows Vista自带的安全功能被禁用，例如Windows防火墙被关闭，系统托盘区会自动弹出一个气泡提示(见图2)，提醒用户Windows防火墙已被关闭。
 

图2 Vista防火墙关闭通知

 　　单击这个气泡提示，会自动打开安全中心，并且“防火墙”部分会以醒目的红色显示，如图3所示，在其下可以看到“Windows防火墙关闭”的消息，单击“立即启用”按钮，即可重新启用Windows防火墙。

图3 Vista安全中心启用防火墙

 　　2.防病毒软件被关闭

 　　如果安全工具并非Windows Vista所内置，例如我们安装的第三方防病毒软件，如果它们被禁用，或者关闭了实时监控的功能，那么安全中心同样会发出报警提示(见图4)。
 

图4 Vista提示修复防毒软件

 　　单击这个气泡提示，会自动打开安全中心，可以看到“恶意软件保护”的部分会以醒目的红色显示，在其下的“病毒防护”部分可以看到相关的提示消息，如图5所示，单击“显示可用的选项”按钮，会弹出一个“选择防病毒软件选项”的对话框，请在这里选择“我有一个自己监视的防病毒程序”选项。

图5 Vista病毒防护设置

 　　返回安全中心，现在可以看到“恶意软件保护”部分已经由原来的红色转变为橙黄色，在其下的“病毒防护”部分可以看到“未监视”的提示信息，单击“立即监视”按钮就可以了。

 　　三、禁止盾牌警报

 　　如果Windows Vista没有安装必须的病毒防护软件，或者这些病毒防护软件工作不正常，例如没有更新至最新的状态，那么安全中心会在系统托盘区弹出气泡提示，并且“恶意软件保护”部分也会以醒目的红色进行显示，其下的“病毒防护”部分会提示“Windows在这台计算机上未找到防病毒软件”的消息，如图6所示。
 

图6 Vista查找防病毒软件

 　　换句话说，只要安全中心稍有问题，系统托盘区都会显示一个显眼的盾牌图标，看起来很是讨厌。如果你觉得这个图标看起来有些讨厌，那么可以进行如下设置：

 　　打开安全中心窗口，单击窗口左侧的“更改安全中心通知我的方法”链接，此时会弹出图7所示的对话框，在这里选择“不通知我，但显示图标”，当然你还可以选择“不通知我，且不显示该图标(不推荐)”，但这样一来也就无法及时了解系统的安全状态了。

图7 Vista关闭安全通知

Vista下的组策略 如何保障USB设备安全

　　凡事都是有利有弊的，就说vista 系统吧.它是非常智能的系统，它会记录用户的某些信息方便用户下一次的操作.但是Vista的这些做法在方便了用户的同时也为偷窥者提供了便利，一个有经验的偷窥者可以据此窃取用户的私密信息，特别在公共电脑中要特别注意.那下文中小编就结合实例,详解如何利用WindowsVista组策略保障USB设备的安全?

　　组策略最容易引起误解的是它的名字──组策略并不是将策略运用到组中去的方法!与之相反的是，组策略通过将组策略链接到活动目录容器(通常就是组织单元，但也包括域和站点)对象而施行于个体或单独用户账户以及计算机账户。这里的组策略对象，就是策略设置的集合。

　　虽然通过组策略来限制可移动设备并不是一个十分出色的网络安全解决方案，因为一个已经安装了存储设备(如安装了一个USB驱动设备)的用户，可以继续使用它。不过我们还是可以进行一些细微的设置，这些设置可以允许你通过设备的ID来限制特定的可移动存储设备。

　　很难说哪一种安全威胁对你的网络数据影响最大。由于几个原因，我趋向于认为可移动存储设备，特别是USB驱动设备，应该位于列表的顶部。原因1：USB储存设备非常容易被忽略。第二个原因：有一个简单的事实是，你可以将很大的数据(如多达4GB的数据)存储到一个USB驱动器上，这也就意味着用户可以将同样大的应用程序带到企业中。它还意味着用户可以将多达4GB的数据从企业带走。用户可以访问的任何数据都可以轻松地复制到这些驱动器上。而且USB设备本身体积很小，这使得用户可以方便地将它带入、带出企业。

　　笔者曾与一些网管员谈到USB储存设备的安全风险问题。不过，这些网管员最通用的做法是禁用工作站上的USB端口。有一些较新的机器允许你通过BIOS禁用USB端口，不过大多数老机器并没有提供这个能力。这种情况下，还有一种方案最常用，那就是用胶布将USB端口封住以此来阻止其使用。

　　虽然这些方法都可以起到一定的作用，不过，都有一些缺点。对于操作者来说，这些方法都是“劳动密集型”的吧，也就是说太难于实施。另外一个问题是禁用USB端口并没有彻底地解决用户访问可移动媒体的问题。用户可以轻松地使用FireWire硬盘驱动器、可移动的DVD驱动器作为另外一种选择。

　　在所有的这些方法中,最大的弊端就在于永久性地禁用USB端口会使用户没法使用USB设备并且使得这些端口不能被支持的用户访问。此外，偶尔也会有一些合法的理由使得USB端口应该可用。例如，有些工作需要用户拥有一个连接到其PC上的USB扫描仪。

　　幸运的是，微软的Windows Vista(还有其著名的Windows Server 2008 (Longhorn))一个重要目标就是就是给管理员控制工作站使用硬件的方法提供了更好的控制。现在我们可以借助于组策略来控制对可移动稿设备的访问。

　　限制对USB存储设备访问的组策略设置目前只是在Windows Vista中可用。目前，这也就意味着你只能在本地计算机的层次上设置组策略。在Windows Server 2008发布之后，你就可以在域中、站点中或OU层次上设置这些组策略(当然，前提是你有一个Windows Server 2008的域控制器)。

　　要访问必须的组策略设置，你必须打开“组策略对象编辑器”( Group Policy Object Editor)。因此，请单击“开始”/“所有程序”/“附件”( 英文操作系统是Start / All Programs/ Accessories，笔者用得是英文系统)。下一步，输入MMC命令。这会使Windows打开一个空的微软管理控制台(Microsoft Management Console)。在控制台打开后，从“文件(File)”菜单中选择“添加/删除管理单元”( Add / Remove Snap-In)。从管理单元列表中选择组策略对象(Group Policy Object)选项，然后单击“添加(Add)”按钮。默认情况下，这个管理单元会连接到本地计算机策略(Local Computer policy)，因此直接单击“确定(ok)”,然后单击“完成(Finish)”即可。

　　本地计算机策略会被装载到控制台中。现在，导航到“计算机配置”　“管理模板”　“系统”　“设备安装”　“设备安装限制”(英文系统是找到 Computer Configuration 　 Administrative Templates 　 System 　 Device Installation 　 Device Installation Restrictions)。在如此操作时，细节窗格会显示几个与安装硬件设备相关的几个限制，如下图所示：

　　有许多与限制设备安装相关的设置。这些设置并非必然地、特定地与可移动设备相关联，而是从总体上与硬件设备相关联。这里的基本思想也就是，如果你限制了用户安装设备，也就阻止了任何你没有专门启用的设备。

　　关于可移动设备问题，你可以对两项策略设置给予特别注意：第一项设置是“允许管理员覆盖设备安装限制”( Allow Administrators to Override Device Installation Restrictions)，如果你实施了任何的设备限制的设置，那么你有必要启用这项设置。否则，即使管理员也不能在工作站上安装任何的新硬件。

　　第二项重要的设置是“防止安装可移动设备”( Prevent Installation of Removable Devices)。如果你启用了这项设置，那么用户就不能安装可移动设备。如果一个用户已经在系统中使用了一个可移动设备，就会存在一个此可移动设备的驱动程序，因此用户就会继续使用它。不过，该用户将绝不可能更新设备的驱动程序。

　　其实，我们通过Windows Vista可以设置的安全措施还有很多，这有待你去进一步去探索、发现。小编也期待更多的用户来本网站与大家一同探讨,赶紧加入到我们的队伍吧.

使用技巧:Vista和WinXP共享系统资源

　　在上网的时候中，大家都习惯把常用的网址添加到收藏夹里面，不过两个操作系统的收藏夹位置不一样了，使用起来很不方便，其实我们也可以让双系统共用一个收藏夹,该如何达到这个目的呢?

　　现在常用的都是使用Vista和XP组成双系统，这样在Vista下碰到兼容问题，还可以转到XP下运行。安装了双系统后，硬盘的空间大大的越来越少，因为Vista系统需要的空间很大，其实我们可以把系统的一些资源进行共享使用，即二个操作系统使用同一个资源，这样就可以节省很多空间了，而且还可以少装很多软件呢。

　　共享虚拟内存

　　微软的操作系统都有一个体积庞大的“Pagefile.sys”文件，它就是虚拟内存的文件，在系统分区根目录下都有。其实我们在使用Windows Vista和XP双系统时共用一个虚拟内存文件，可以减少系统占用的空间了。

　　登录Vista系统，右键点击桌面上的“计算机”图标来选择“属性”项，在打开的属性窗口点击左侧的“高级系统设置”，这时会打开“系统属性”窗口，点击“高级”标签，再点击“性能”选项下的“设置”按钮，接着在弹出的窗口中点击“虚拟内存”下的“更改”按钮。

　　在弹出的“虚拟内存”窗口中把“自动管理所有驱动器的分页文件大小”前面的勾去掉，再选中Vista系统所在的分区，接着选中下面的“无分页文件”，再点击“设置”按钮。然后选中“C盘”后，再选中“系统管理的大小”，点击“设置”按钮，这样就可以把Vista的虚拟内存设置到Windows XP安装分区中了。

　　最后我们点击“虚拟内存”窗口中的“确定”按钮，会弹出一个提示窗口，提示C盘已经存在“Pagefile.sys”，是否要替换，点击“是”按钮就可以了。

　　共享收藏夹

　　在上网的时候中，大家都习惯把常用的网址添加到收藏夹里面，不过两个操作系统的收藏夹位置不一样了，使用起来很不方便，其实我们也可以让双系统共用一个收藏夹。

　　首先登录XP系统，打开“C:Documents and Settings用户名Favorites”，把这个收藏夹文件夹复制到其他分区，如“f: Favorites”，接着打开 “运行”窗口，输入“regedit”，按回车来启动注册表编辑器，接着依次展开“HKEY_USERSS-1-5-21-343818398-1767777339-725345543-1003SoftwareMicrosoftWindowsCurrentVersionExplorerShell Folders”，(一串数字为用户编码，每个电脑不一样的)找到右侧窗口的“Favorites”项，把其数值改成“f: avorites”。

　　接下来再登录Vista系统，由于默认情况“运行”项是不显示在开始菜单的，所以我们可以按下快捷键“Win键+R”来打开“运行”窗口，输入“regedit”，按回车来启动注册表编辑器，按照上面的键值进行展开，也是在右侧窗口找到“Favorites”，把其数值改成“f: avorites”，这样XP和Vista系统就共用一个收藏夹了。

　　共享临时文件夹

　　临时文件夹一般都是放着系统自动生成的垃圾文件，其实在使用双系统的时候，我们可以让Vista和XP使用同一个临时文件夹，这样既可以节省空间，也方便我们清理垃圾文件。

　　在Vista系统中右击桌面上的“计算机”图标来选择“属性”项，在打开的窗口中点击右面的“高级系统设置”，在“系统属性”窗口中点击“高级”标签，点击窗口下方的“环境变量”按钮。

　　接下来在弹出的“环境变量”窗口中选中当前用户变量下面的“TEMP”，然后点击“编辑”按钮，将它的变量值设置为新的临时文件夹，如“f: emp”就可以了。同样我们再进入Windows XP，用同样的方法把XP系统的TEMP的位置设置为“f: emp”，这样二个操作系统就共用一个临时文件夹了。

　　共享临时文件夹

　　对于有些软件，如QQ、FlashGet、网络游戏等软件，就算换个系统也能运行，这时我们只要在一个操作系统中安装了，另外一个操作系统中只要建立一下软件的快捷方式就可以直接运行了。

开机后多余的WindowsVista启动菜单,如何删除MSN 9.0推出更新 针对window7优化上季度Windows Vista销售数据出现小幅下滑微软表示：Vista已售出8800万套 为XP近两倍赛门铁克CEO转态：Vista比以往系统更安全微软Vista开始实行大规模普及国外电脑商店惊现将Vista“扫地出门”微软对Vista自我感觉良好Windows Vista系统进化历程图文回顾Windows Vista：修改BIOS后更安全