关于Windows7安全性的相关介绍(2)

　　3.BitLocker磁盘加密增强功能

　　Vista企业版和终极版中的BitLocker能够允许用户加密整个卷，使用的是AES，或者利用某些计算机上的Trusted Platform Module (TPM，可信赖平台模块)芯片以及USB密钥来加密。这些方式可以防止未授权启动操作系统或者访问加密卷上的数据(例如，通过安装一个不同的操作系统，让未授权的用户启动它)，这对于可能丢失或者盗窃的便携系统尤为有用。

　　最初只能用来加密安装操作系统的卷，SP1则新增了加密多个固定磁盘的功能，不过用户不能用它来加密可移动磁盘。在Win7中，功能增强版BitLocker可以支持便携式硬盘和闪存设备的加密，该功能也被称为“BitLocker to Go”，这是很多公司一直期待的功能，因为将敏感数据保存在USB密钥上已经成为流行。

　　你也可以设置一个恢复键，以确保在忘记密码的时候解密磁盘。恢复键可以保存到文件或者打印出来存储在安全的地方。加密可能需要一段时间，取决于磁盘的大小，加密2GB的USB密钥需要花大约9分钟，可以通过进度表来获取时间信息，组策略-AppLocker。

　　Win7中还有另外一个“Locker”：AppLocker，这是一个新的组策略功能，它允许管理员对用户可以安装和使用的应用程序版本进行控制，这样就可以有效阻止用户安装和运行较老版本的应用程序(可能有安全漏洞)。

　　4.Biometric Framework生物识别框架

　　在Vista中，如果你想要使用指纹登录，必须使用指纹传感器供应商提供的软件。而Win7所提供的新的安全功能Biometric Framework可以提供本地支持指纹识别装置，也更加便于开发者将生物安全技术纳入其软件。用户可以在新的控制面板中找到Biometric Devices选项，该功能用户管理指纹。生物识别设备可以设置为允许用户登录到Windows或者使用生物识别技术的网域，每个用户都可以设定不同的手指。

　　注意：目前为止，指纹传感器是Windows生物识别框架支持的唯一生物识别设备。

　　在最后值得一提的一项功能是Windows Biometric Service (WBS)是管理指纹识别器的框架部分，这个部分可能大家不是太熟悉，不过它作为客户端程序与生物识别设备间的I/O代理，这使应用程序不能直接访问生物数据，从而保护用户信息.