Win7安全论从内核到应用级的Win7防御_新闻台

　　泡泡网软件频道5月31日由于近年来互联网事件的频发，Windows尽管在安全方面做出不断改进，也在不断推出新的版本的产品，但是还是让用户感到很头疼。在防御恶意软件，保护网络安全和确保数据安全方面，一个有效的安全防护是任何操作系统必须的。但是可靠的安全性对于恢复Windows系统方面作用更是至关重要。对于这一点，在Win7发布之初，微软就表示，Win7是Windows操作系统有史以来开发出的最安全的版本。今天我们就来分层次看看Win7系统的安全体现在哪些方面。

　　1. 保护内核

　　内核是操作系统的核心，这也使得它成为恶意软件和其他攻击的主要目标。基本上，如果攻击者能够访问或操控操作系统的内核，那么他们可以在其他应用程序甚至操作系统本身都无法检测到的层次上执行恶意代码。微软开发了“内核模式保护”来保护核心，并确保不会出现未获授权的访问。

　　2. 保护机制

　　用户帐户控制(UAC)是Windows vista上一个让我们所有人爱恨交织的典范。使用Win7时，UAC任然存在，但微软增加了一个控制滑杆(slider)，使我们自己能够控制UAC提供的保护的水平――这样就使弹出式窗口的数量受允许访问和执行文件数量的限制。

　　弹出窗口只是UAC所能做的能被看到的很小的一个方面。在Windows vista下，许多用户只是简单地禁用全部UAC，但那样也关闭了保护模式IE和一些其它的操作系统的保护。在Win7下的滑杆被默认设置为和Windows Vista相同的保护方式，但您可以在控制面板下对它进行自定义设置。

　　3. 安全工具和应用软件

　　由于有了内核式保护以及微软所做的其他改变，再怎样或是否允许应用程序和操作系统的核心功能进行交互方面，老的杀毒软件和其他安全软件不能和Win7系统兼容。像McAfee、赛门铁克、趋势科技以及其他安全软件开发商都提供和Win7兼容的版本，但如果你不想投入更多的钱，微软也提供免费的安全工具来保护Win7系统。

　　Windows防火墙和Windows Defender反间谍软件工具包含在windows7的基本安装包中。你也可以下载并安装Microsoft Security Essentials，这是一个微软最近发布的免费杀毒软件。不过上面提到的所有这一切都需要一个前提做保障，即是正版Win7系统，这才是使个人电脑得到安全可靠性保证的最重要一点，否则一切都是空谈。■