和大家普及分享一下Win7的几个安全功能。

　　1、UAC(用户帐户控制)　　UAC是微软旧版操作系统Vista时出现的，但当时很多用户对这个功能很不适应。因为UAC阻止未经许可操作的能力非同一般，会把可疑进程排除在内核之外，获得用户许可后才能运行。　　Win7版本对这个功能进行了改进，在保障系统安全性的前提下，减少了UAC弹出提示的次数。

　　UAC是Win7安全体系的重要组成部分。

　　2、BitLocker(磁盘锁)　　BitLocker驱动器加密技术主要用于解决计算机设备丢失导致的数据失窃或恶意泄漏等。

　　Win7系统修改了BitLocker潜在被破解的漏洞，加强了TPM(受信任的平台模块)，可以实现基于硬件的全盘加密。可以将BitLocker的密钥保存在磁盘或USB里，打印保存亦可，适用于对安全系数要求较高的用户。

　　3、Suite B (加密支持) SuiteB是由美国国家安全局(NSA)制定的支持政府和军事系统的秘密(SECRET)和绝密(TOP SECRET)通信上的强制密码算法。凭借此算法，NSA认为他们能鼓励美国国内部门之间的的协作性。 Suite B是非常严格的密码算法，Windows7采用这样的标准也是为了能系统安全性更上一层楼。

　　4、Direct Access(直接访问) Direct Acces是Windows 7系统里的新功能。

　　这个功能能让外网的用户在未建立VPN连接的情况下，从Internet直接访问公司防火墙后的资源。 直接访问可以提高员工工作效率;使远程用户管理更方便。　　5、Managed Service Accounts(服务帐户管理) 服务帐户通常拥有较高的权限，很难进行管理。保护安全最简便，亲民的方法就是经常更换密码。

　　但是修改服务帐户非常麻烦，有必要进行统一管理。