Windows Vista的部分安全特性与金山毒霸Vista版

1 月30日，微软vista简体中文版就能在中关村的店头买到了(这个情报显然有误，上周末听跑店面的同事讲各连邦店已经有货了。）联想电脑也将选择在这一天同步上市全新的系列vista电脑。相对新款操作系统带来的使用体验来讲，专业人士更关注其安全性能。

此前，曾有来自微软的高官声称，vista可以抛弃杀毒软件，以致他可以让自己7岁的女儿独自上网，这番言论立即招致安全厂商的齐声质疑。随后不少安全软件爱好者对vista提供的Windows Defender和OneCare进行了性能测试，结果大失所望，Windows Defender对国内常见的流氓软件毫无反应，输给了国内任意一款反流氓软件。同样，OneCare的成绩也逊于国产反病毒软件，有兴趣的用户可以参考下[url]http://article.pchome.net/157031_2.html?314[/url],0的测试结果。

Vista 的安全性，更多来自操作系统核心的变革，其内置的Windows Defender和微软自产的OneCare都不足以撼动传统安全厂商的领先优势。

首先，Vista提供了UAC账户保护特性。通过一系列权限调整来暂时性限制用户的权限，特别是管理员级别的权限来达到安全的目的。默认情况下，Windows Vista 会以有限权限运行大部分应用程序，即使用户以管理权限登录到其计算机也会如此。当用户尝试执行管理任务时，Windows Vista 将明确要求其确认其意图或提供管理凭据。如果用户以标准用户（非“管理员”本地组的成员）身份登录，可运行大部分 Windows Vista 应用程序而不需要额外权限。但是，尝试对影响整个计算机的文件和注册表位置（如 C:\Program Files、C:\Windows 或 HKEY_LOCAL_MACHINE）进行更改时，Vista会要求提供管理凭据。这一点，在技术上实现了安全卖家一直建议的，用最低的权限计算。但是，也有个顾虑，频繁弹出的UAC对话框，会不会让用户烦死，干脆将应用在administrator用户下完成呢。这就背离微软当初设计UAC功能的初衷了。

另外，在Windows Vista 里面，Microsoft 引入了会话隔离机制，由于这个机制的引入，一般的应用程序和服务是运行在不同的会话里面的，操作系统的得到了一定程度上的安全性增强。

Vista 还采用了PatchGurad技术，以保护系统内核不被非法注入，显然，这个技术会阻止部分恶意程序的攻击。不过，也给现有的杀毒软件带来挑战，因为杀毒软件都希望自己获得系统权限，以最大限度的实现监控功能。微软目前尚未对第三方杀毒软件提供深入系统内核的程序接口，以至引发安全软件公司的抗议。

以上三个新特性对反病毒软件提出新的挑战，金山毒霸for Vista版本将在1月30日和Vista简体中文版同步发售，就在同一天，联想台式计算机的天骄、锋行、家悦、扬天系列vista电脑将全面捆绑金山毒霸for Vista版本。金山为联想定制的vista版本，除提供For Windows Vista兼容程序外，还提供了For LEOS的版本，该版本为联想系列PC一键杀毒功能提供了完美支持，用户可以在LEOS环境下，在线更新病毒库和执行全盘杀毒功能，该功能支持Windows全部分区类型。

从功能上来讲，For Vista的版本和For XP的版本完全一样，需要测试的只是和Vista系统的兼容性。以下是笔者在vista中使用金山毒霸组合装的几组截图，实时监控功能与金山网镖均运行良好，金山已经提供了for Vista版本的数据更新。

图1，任务栏
 

图2，Vista安全中心