Windows Vista 安全性和数据保护改进

　　为了有助于保护用户的个人信息，InternetExplorer:

　　•访问“安全套接字层”保护的站点时突出显示新的安全状态栏并使用户能够很容易地检查站点安全证书的有效性。

　　•具有一个网页仿冒筛选器，当 Web 站点试图窃取用户保密信息时该筛选器会通知用户，以帮助用户以更为安全的方式进行浏览。该筛选器的工作方式是分析 Web 站点内容、查找网页仿冒技术的已知字符，并使用数据源的全球网络来确定是否应信任该 Web 站点。筛选数据每小时更新数次，当给定了网页仿冒站点可能用其来显示和采集用户数据的速度时，这一点尤为重要。

　　•通过单击一下鼠标即可清除所有缓存数据。

　　优点

　　Internet Explorer 中的新功能可帮助用户在将安全威胁降至最低的同时访问 Internet 上的资源。降低恶意 Web 站点所带来的风险有助于减少潜在的安全成本。

　　为什么重要

　　恶意 Web 站点可能会损害您的用户的计算机，即使他们仅访问看似安全的站点。Windows Vista中对 Internet Explorer 的改进可大大降低浏览器受损的风险，从而降低了您的安全风险。通过同时使用“用户帐户保护”和 Internet Explorer 的新的受保护模式，您将不会再接到类似以前用户抱怨其主页被更改或出现了不想要的 Internet Explorer 工具栏方面的大量技术求援。

　　数据保护

　　功能说明

　　公司知识产权信息被窍或丢失的问题正越来越多地引起各组织的关注。Windows Vista 增强了对文档、文件、目录和计算机级别的数据保护的支持。集成的“权限管理”客户端允许各组织加强有关文档使用的策略。可提供基于用户的文件和目录加密的“加密文件系统”已得到了增强，允许将加密密钥存储在“智能卡”上，从而可更好地保护加密密钥。此外，新的安全启动企业功能增加了计算机级别的数据保护。在具有相应启用硬件的计算机上，该功能可对系统卷进行整卷加密(包括 Windows 系统文件和休眠文件)，这有助于防止丢失或被盗计算机上的数据被泄漏。为了提供易于部署和管理的解决方案，使用“受信平台模块 (TPM)”1.2 芯片来存储可对 Windows 硬盘驱动器上的扇区进行加密和解密的密钥。需要 TPM 和企业管理基础结构来确保该功能易于供最终用户使用。

　　安全启动的整卷加密将对称加密密钥封存在受信平台模块 (TPM) 1.2 芯片中。TPM 芯片是存在于某些较新计算机中的一种硬件组件，用来存储密钥、密码和数字证书。