security lock在早期版本的Windows内, USB端口曾经是企业计算中一个重大安全隐患 。Windows 7拥有多项USB增强功能并且已可充分管理闪存驱动器。以下是你所需要了解的。
Windows 7比之前各版Windows更有“USB意识”。这个新一代操作系统还增加了多项新特性,使得USB“闪存”驱动器对于管理员和技术支持人员变得更安全也更有用。
这不仅仅是在USB闪存驱动器上进行应用和诊断。现在在Windows 7系统中你可以通过USB驱动器启动;你可以用USB闪存驱动器来安装Windows 7;你可以加密闪存驱动器上的所有内容;你还可以用最多8个驱动器来作为额外的磁盘缓存以加速系统性能。
这些Windows 7中的特性并不都是新的,一些在Vista中已被微软采用。但在此微软最新操作系统中的这些版本更为强大、更为精致也比其Vista前驱拥有更多的特性。
在Windows Vista中,对于系统的USB端口,你只有有限的一些选择。例如,你可以将端口整个关闭,或者使特定的用户或者整个系统无法进行读或写操作。现在,在BitLocker To Go的帮助下,你可以使端口只对特定的设备种类或者甚至是特定的设备启用,并且设置一般读写权限。
ReadyBoost
ReadyBoost在Vista中便已问世,但在Windows 7里,它得到了扩展也变得更有用。ReadyBoost使用闪存来作磁盘缓存的驱动器。因为闪存拥有比磁盘快得多的速度,性能便因此得以改善。
鉴于ReadyBoost已经为Windows 7重新进行了设计,所以性能提升比起在Windows Vista中更为显著。在关机和应用程序性能上便是如此。用户报告称对于大文件,速度提升了20%或更多。一般而言,性能提升的多少取决于系统所拥有的内存量。对于那些只满足Windows 7最低内存要求的计算机,加速尤为明显。。
原先版本的ReadyBoost 被限于内存为4GB的单个闪存设备。而在Windows 7中,ReadyBoost支持多达8个设备,最大256GB的额外内存。(微软建议将Readyboost内存的最大值设置为RAM的1到3倍。)
ReadyBoost为管理员和技术支持人员应对低性能计算机提供了一个粗糙但还可用的检测工具。正如大部分技术人员所熟知的,造成低性能的最常见原因是缺乏足够的RAM,但这并不是唯一的原因。问题是:是否值得为这台慢如蜗牛的机器增加RAM以加快系统速度?
通过使用一个闪存驱动器作为额外内存,ReadyBoost 提供了一个找到答案的快速方法。虽然因为闪存和RAM的差异,其系统性能与事实上增加RAM后的并不相等,但是插一根记忆棒并用它作为额外的磁盘缓存可以让你体验添加更多内存后系统性能可望的提升。
BitLocker To Go
闪存驱动器使用方便、容量大并且极其便携。当然,这些特性同样意味着USB闪存驱动器是潜在的安全隐患。这些驱动器容易遗失,并能够让人装载大量信息置于口袋或钱包中离开场地。一些机构已经将其视为重大的危险,他们胶封了计算机上的USB端口,以此实在的方法禁用这些端口。
随着Windows Vista,特别是Windows 7的诞生,人们不再需要采取这种极端措施。Windows 7特别包括了大量基于策略的控制器来处理USB端口及其附属设备。
在Windows 7企业版及旗舰版中,微软将BitLocker的功能扩展到USB驱动器上。BitLocker随Windows Vista一同问世,允许对整个驱动器而不仅是驱动器内的文件和文件夹进行加密,这自然更为安全。
除了为BitLocker增加BitLocker To Go,微软还使BitLocker整体上变得更容易使用。例如,你不再需要为不会被加密的启动文件手动创建另外的分区。此外,BitLocker与大多数第三方驱动器加密程序不同,可以通过设定群体或个体策略来加以控制。例如,你可以设定群体策略使得闪存驱动只能从那些已安装BitLocker的系统上下载信息。这样做使用户在下载信息时不易忘记加密闪存驱动器。
虽然你只能在Windows 7中加密闪存驱动器,但是在Windows Vista中却同样可以读取它。这意味着即使是还运行着Vista的笔记本也可以得益于全盘加密的USB闪存驱动器。
在Windows 7中对USB驱动器进行加密和对其他类型驱动器加密一样简单。接上USB驱动器,转到“计算机”,右击设备,启用BitLocker。
在使用BitLocker或者其他任何形式的驱动器加密前,确认你已经设置了适当的密码控制策略。你还应当启用恢复密钥选项,这样当密码遗忘后依然可以访问驱动器中的内容。(见微软BitLocker说明
从闪存驱动器启动
可启动的闪存驱动器对于在那些未连接网络的系统上安装或运行Window 7十分方便有用。再一次,Windows 7把创建可启动闪存驱动器变得十分简单。
对于上网本以及其他未配置DVD光驱的系统而言,存储于闪存驱动器上的可启动镜像提供了安装Windows 7的另一条途径。微软在其在线商店推出了可启动的Windows 7镜像下载,还有一个称为Windows 7 USB/DVD Download Tool (WUDT) 的实用程序来管理这个步骤 。你也可以通过DVD安装盘来创建可启动镜像。
通过闪存驱动器来安装Windows 7会更为迅速,因为它的传输速度比DVD驱动器更快。
因为Windows 7会占用大约2.5GB的磁盘空间,所以你需要一个至少4GB的闪存驱动器来创建你的镜像。你还需要将目标系统的BIOS设置为首先从闪存驱动器启动。
在管理工作中,USB闪存驱动器正在迅速取代软驱的地位。它们更小、更结实并且可以存储更多的数据。事实上,对于很多工作而言,闪存驱动器正在替代CD或DVD驱动器。 Windows 7中对闪存驱动器的支持,通过使闪存驱动器变得对管理员以及其他 Windows 7用户更灵活和有用,将加速这一趋势。

FM IT专家意见(IT EXPERT VOICE)为 戴尔®联邦传媒 之合作。 隐私权声明