微軟Vista視窗的安全設置

　　【記者田清編譯】微軟視窗的安全漏洞幾乎是聲名狼藉。微軟新一代操作系統Vista視窗上市前在安全性上已遭遇惡評。微軟公司宣稱Vista的安全性已有極大改善，不過電腦專家仍不樂觀。受挫於病毒以及其它間諜軟件的用戶還會相信微軟並且再一次斥資購買新版視窗系統嗎？

　　近日Engadget網站更報導黑客開發出一款名為「TimeStop Vista」的破解文件，用戶使用該文件進行相應註冊表修改後，就可以無限期使用Vista。此前，已有黑客通過欺騙KMS方式成功破解Vista驗證。那麼剛剛上市的Vista操作系統是否會比過去的視窗版本更安全？

　　《休斯敦紀事報》近日報導了一位電腦專家對這一問題的測試結果和對微軟Vista為用戶所設安全項目的安全性所作的評判，其中也分析了Vista一些的確行之有效的安全設置，不過文章警告說，專家認為，最好的防護都無法防護對主機的刻意攻擊。

標準賬號和管理員賬號對比

　　在視窗XP版，根據缺省設置，系統設定管理員有一切權利，而有限的用戶賬號在權限上則是真的有限了。由於受限，用戶不常使用它。雖然透過管理工具可以調整這個設定，不過對多數家庭用戶而言，這個功能的重要性並不明顯，用起來也是非常複雜。

　　在Vista裏，限制賬戶被重新命名為「標準賬戶」，有更大的自由。不過任何會影響其他使用者的作業系統變更仍需要獲得管理 員的同意。

　　這是比較好的設計，因為這使得低權限賬戶也能按自己的要求使用，從而減少挫折感。不過當你第一次在個人電腦安裝Vista時，如果你只設立一個賬號，這個賬號就是原始設定的缺省管理員，和XP一樣。這表示這台電腦的唯一使用人有操作系統的絕對權力。

　　微軟建議用戶設立一個標準賬戶作為日常使用，不過有多少人會這樣做？很少。多數升級到Vista的人會使用他們習慣的設定方式。

用戶賬戶控制

　　用戶賬戶控制（User Account Control或UAC）是Vista最具爭議的特色之一。它在進行某項系統工作之前要求用戶確認。

　　如果你是一個管理員，賬戶控制的對話框只要求你點一下就清除。不過如果你用標準賬戶登入，繼續動作之前你必須鍵入管理員密碼。

　　用戶賬戶控制對微軟視窗系統是新的措施，不過對個人電腦來說並不是，比如麥金塔作業系統和Linux在改變系統之前都要求類似的確認。

網絡瀏覽器IE7

　　如果你已經下載視窗XP的網絡瀏覽器IE7，你就知道它比IE6版本好很多，安全性是部份原因。Vista裝有網絡瀏覽器IE7，使得網絡瀏覽的安全性更為嚴密。

　　對多數人而言，這是件好事。不過習慣於方便但較不安全方式的IE用戶則會感到失望。例如，你不能在同一個瀏覽視窗用標籤（tabs）方式運行多個網站。例如，如果你開了一個chron.com的視窗，又鍵入https要上另一個加密網站，這個網站將會被自動開在一個新的視窗，在這個視窗下的標籤，你只能運行其它的https加密網站，而不能運行一般網站。

視窗防護機制

　　Vista沒有內建防病毒保護，不過視窗防護機制中有很好的防止間諜軟件的程序，XP SP2用戶也可以免費下載此程序。微軟出售一套叫Windows Live OneCare的軟件包，其中包括防護病毒軟件、視窗防火牆增強版本、文件備份軟件和一個磁盤整理（defragmenter）程序。

　　Vista視窗的防護機制的確很有效，它攔截了通過Vista防護測試者視窗的惡意程序，具體情形如下：

　　當測試者點擊出現在一個主流網站的鏈接，進入一個專注於偷拍名人照片的網站，這個網站彈出很多廣告，這些廣告中的一部份甚至成功地通過了網絡瀏覽器7以及古狗工具附帶的彈出廣告攔截器。當測試者想點擊某個彈出廣告視窗右上角的X以將它關閉時，不小心沒有點中，卻點到了視窗內的圖片上，造成其中隱藏的偵查軟件被存到測試者IE中的暫存網絡檔案夾中。這時，另外幾個視窗跳出，督促測試者「運行病毒掃瞄」，如果這樣做，就一定會把這個暫存檔案裝到測試者的電腦中，而使間諜軟件在其電腦中運行。Vista自帶的Windows Defender將它檢測出來，告知測試者有危險，並且將之隔離。這一功能讓測試者印象深刻。

其它值得注意的安全性能

　　據Playfuls.com網站的預測，2007年將會是間諜軟件和惡意軟件猖獗的一年，對用戶電腦和工作效率產生真正的威脅。相信Vista的Windows Defender會減緩間諜軟件和惡意軟件對用戶電腦的危害。

　　還有一些值得注意的安全性能，如改進過的防火牆，可以雙向監控進出連結。微軟視窗以前的防火牆只監控進來的連結，而對出去的連結卻敞開大門。不過在Vista上出去的連結是被缺省為關閉的，需要用戶將之打開後才能起作用。此外，Vista防火牆對不同網絡具有不同的規定，這一功能對那些既要在公共場所又要在私人地點使用手提電腦的用戶來說很方便。

Vista對家庭用戶最有力的工具可能是父母控制功能，它不只可以限制網站內容，還讓你建立使用電腦的計劃表，這樣孩子不可能在上學日玩遊戲到凌晨２點。

總之，根據目前的測試結果，Vista在安全上有大幅改善，但是在結構上是否比過去的視窗版本更安全，儘管微軟堅稱答案是肯定的，但已有駭客利用Vista還沒有修補的明顯缺陷動了手腳，但更有力的答案要等到更多使用者都身臨其中後才會得到。 ◇