泡泡网软件频道5月22日多年以来，有关Windows的安全性争议一直持续不断，时常有人针对微软和他的Windows系统提出质疑和抱怨。然而Windows作为使用最为广泛的操作系统，当然也就会成为众多恶意行为的攻击目标。虽然微软已经采取了不少的措施，但是在过去的Windows操作系统版本中，它还是仍然因为种种安全问题而饱受诟病，好在大多数问题微软都通过补丁升级的方式及时进行了处理。在主流Win7系统中win7 vpn 无法跳转，微软显然对于安全问题更加重视，使得Win7系统的安全功能焕然一新，不仅仅融入了更多的安全特性，而且原有的安全功能也带到改进和加强。以下五大安全特性，就使得Windows7让人倍感放心。

　　众所周知，UAC是微软旧版操作系统Vista创新，但是许多Vista用户都对UAC功能很不适应。因为UAC阻止未经许可操作的能力非常强大，将可疑进程排除在内核之外，只有获得用户许可后方能运行。

　　Win7系统对UAC功能进行了不小的改进，在保障系统安全性的前提下，尽量减少UAC弹出提示框的次数不影响操作的流畅性。可以说，UAC是Win7安全体系的重要组成部分，也是所有Win7用户最常接触到的一个功能。

　　BitLocker驱动器加密技术也是Vista中新增的一种数据保护功能，主要用于解决计算机设备丢失导致的数据失窃或恶意泄漏等问题。Win7修改了BitLocker潜在被破解的漏洞加强了TPM(受信任的平台模块)，可实现基于硬件的全盘加密。

　　BitLocker的密钥可以保存在磁盘或移动盘中，也支持打印保存，适合于对安全性要求较高的企业或个人用户。

　　SuiteB是由美国国家安全局(NSA)制定的支持政府和军事系统的秘密(SECRET)和绝密(TOP SECRET)通信上的强制密码算法。凭借此算法，NSA认为他们能鼓励美国国内部门之间的的协作性。

　　按照安全需求不同，可分为128、256甚至更高级别。其中128位或是256位密钥的AES和SHA-256被指定为保护机密情报最高到秘密(SECRET)级。保护绝密(TOPSECRET)信息则要求使用256位AES密钥并结合SHA-384。Suite B是非常严格的密码算法，Windows7采用这样高规格标准也是为了能让其安全性提升一个台阶。

　　Direct Acces是Win7和Server 2008 R2中的一项新功能。凭借这个功能，外网的用户可以在不需要建立VPN连接的情况下，高速、安全的从Internet直接访问公司防火墙之后的资源。

　　Direct Access功能克服了VPN的很多局限性，它利用IPv6可以自动地在外网客户机和公司内网服务器之间连接双向的连接，并使用IPSec进行计算机之间的验证。

　　服务帐户通常拥有较高的权限，也导致了很难对其进行管理。保护安全的最简单、常用的方法就是经常更换密码，避免密码丢失后造成损失。但是修改服务帐户非常繁琐，所以有必要对其进行统一管理。与DirectAccess类似的是，服务帐户管理也有包括模式更新、PowerShell2等一系列操作，熟悉以后会比较方便。

　　现在，通过Win7全方位的安全功能保护，我们不仅自己可以放心地使用电脑，也不用为孩子使用电脑的种种问题而担忧。如果配合上你所习惯的病毒防护软件等，相信大家可以轻松远离绝大多数病毒、木马和各种危害行为的侵扰！■