国外媒体总结：Windows 7优于其他系统的四大因素(3)

　　这一使用方案为UAC和低级别的运算赋予了些许趣味性。如果AppLocker意味着权利受限用户只能运行许可文件夹中的程序，而严格级别UAC执行栏用户可以修改文件夹。对于更多的粒度控制，管理员可以自动生成规则。

　　AppLocker中一个潜在的问题在于它要求运行一项特殊的服务从而提供强制实施，即应用识别服务。首先管理员要确保该服务会自动启动，然后 他们必须确保服务的持续运行。通常安全服务供应商会提供额外的监督保护以确保重要的安全服务能防范攻击，但还不清楚Windows是否也采取这些措施。

　　Windows7为旗舰版和企业版都添加了可移动磁盘加密功能――BitLocker To Go，该工具为USB驱动创建了加密和密钥管理，如此便可共享受保护的数据。用户只需输入首次加密时设置的密码就可以了。

　　受到BitLocker To Go保护的驱动也可以从旧的Windows版本访问，因为该工具包含了USB存储棒的阅读程序。当把这一工具插入XP或Vista系统中时，驱动向用户显示了该阅读程序。运行该运行程序，输入密码，就可以读取数据或进行本地复制。

　　Windows 7企业版和旗舰版具备BitLocker全盘加密，BitLocker在Windows 7上更易于使用。Windows 7会自动创建启动分区并将其缩小到100MB大小。这样用户或管理员可以在初始化安装后轻松添加全盘加密。

　　默认情况下，BitLocker要求电脑装有TPM芯片，以便保存密钥。电脑没有TPM的用户可以用USB记忆棒替代，但是组策略要相应作出调整。

　　企业管理员可以在组策略的BitLocker和BitLocker To Go中找到可靠控件。管理员可以控制密码强度，认证的执行类型和强度，并在Active Directory中保存恢复键。

　　使用Windows 7的话，管理员不再需要启动媒介来恢复被损坏的系统，因为可以按F8键来使用Windows 7的Recovery Console功能。

　　性能测试

　　我们使用用一系列的基准来查看Windows 7的运行速度。测试分别针对32位和64位的Windows 7 和Vista，使用的都是Dell笔记本和Phenom II-系统。

　　基准是用最新的FutureMark PCMark Vantage专业套件执行，该套件对系统的播放，回放，编辑音频和视频媒体的能力以及处理大量文本等能力进行了各种测试。

　　我们用32位PCMark Vantage测试32位Windows7和Vista sp2，再用64位测试套件评估相应的64位系统。

　　PCMark的评分反应了测试子集的性能，包括内存，TV和电影，游戏，音乐，通讯和HDD硬件驱动测试。

　　从测试的总体情况看，Windows7的得分要好一些。笔记本上的Windows 7高出2.6个百分点，四核台式机的则高出15.1个百分点。而笔记本上的64位Windows 7高出13.6个百分点，台式机上的则高出8.7个百分点。