Windows 8专业版中提供的安全功能

　　下面列出的几项功能将只会出现在面向商业用户的Windows 8专业与企业版中：

磁盘加密工具：BitLocker与BitLocker To Go

　　在Windows Vista中，微软提供了Bitlocker作为全盘加密解决方案。而在Windows 7中，Bitlocker被Bitlocker To Go所代替。在新版本中，该工具的变化并不大。不过，它也增加了将Bitlocker To Go的加密密钥备份到SkyDrive帐户的新选项。

加密文件系统

　　作为微软最早提供的加密解决方案，EFS可以支持针对单个文件、文件夹以及驱动器的操作。它最早出现于二十多年前的 Windows NT系列产品中。不过目前已经基本上被Bitlocker、Bitlocker To Go以及大量免费加密工具所代替。

域成员与组策略对象

　　如同先前的情况没有区别，这两项功能依然属于区隔Windows家用与商用版本的主要差别所在。对于需要集中进行管理的网络环境来说，可以在活动目录域加入新成员就属于至关重要的功能。一旦用户加入进来，管理员就可以针对域成员创建并应用组策略对象，实现对包括安全在内很多方面的日常工作进行全面控制。在Windows 8中，微软针对新操作系统引入了新策略：

图C

Windows 8企业版中的安全功能

　　最后，签订了软件保障协议的公司将有机会获得Windows 8企业版，它将包括下面列出的几项安全功能：

 应用程序控制策略工具：Applocker

　　作为微软提供的应用程序控制解决方案，采用黑白名单技术的Applocker最早是在Windows 7中出现的。在AppLocker的帮助下，系统管理员可以通过建立策略来对用户安装以及运行特定应用程序之类的活动进行全面控制。而在Windows 8中，AppLocker可以对传统桌面应用程序以及新出现的Metro应用程序进行管理。

直接访问功能

　　作为外部计算机利用VPN安全连接公司内网的替代选择，微软推出了直接访问功能。在使用的时间，直接访问并不需要其它应用的支持，并且能够帮助公司确保远程模式或者移动计算机在应用以及补丁策略方面不会出现兼容性问题。相比Windows 7中出现的最初版本，该功能并没有发生什么大变化。

系统镜像功能：Windows To Go

　　紧随“使用自有设备”浪潮的发展，微软也宣布推出Windows To Go系统镜像功能。由于可以支持全面管理，并具有完全的连接无关性；因此，系统管理员就可以利用外部USB驱动器来保存Windows 8企业镜像，并在任意x64系统上进行启动。作为企业系统的完全镜像，包括Windows更新策略、企业防病毒解决方案以及加密工具BitLocker在内的项目都属于可管理的。目前，Windows To Go的最低要求是至少拥有32GB空间的USB驱动器，并且只能在x64机器上启动。尽管存在这么多的限制条件，但对于不少公司，尤其是那些关注自带设备举措导致以及灾难恢复方案带来的安全风险的来说，它依然属于非常有价值的功能。
 

(责任编辑：管理员)