據(jù)傳本該于2006年底正式發(fā)布的Windows Vista又要延期了，很可能會改在2007年初發(fā)布，這讓等待已久的人們再次失望。不過不管最終的正式版什么時候發(fā)布，微軟還是在按照自己的開發(fā)進(jìn)度如期發(fā)布新的測試版。前兩天，Build 5365出現(xiàn)了。這是繼2月CTP之后又一次公測版本。一起來看看這次的新版本有什么好玩的東西吧。

注：本文圖片可點擊放大

安裝Windows Vista

和老版本一樣，5365也可以通過光盤引導(dǎo)計算機(jī)全新安裝，或者在Windows中運(yùn)行安裝程序全新安裝。本文測試過程中選擇了在Windows XP下使用虛擬光驅(qū)加載ISO文件進(jìn)行全新安裝的方式。大體過程沒有什么變化，只不過在細(xì)節(jié)上有了一些改進(jìn)。

首先，安裝程序運(yùn)行后我們將可以看到圖一的界面。在這里可以直接設(shè)定語言、區(qū)域、鍵盤布局等信息，不過其中并沒有適合中國用戶的選項。好在這些還可以在系統(tǒng)安裝成功之后創(chuàng)建用戶帳戶的時候修改。

圖 1

另一個比較明顯的變化則是在安裝程序開始安裝系統(tǒng)的時候(圖2)。這里分別列出了安裝過程中的各項操作，而且我們可以直觀看出安裝過程已經(jīng)進(jìn)行到哪一步了。

圖 2

剩下的操作則和往常一樣，大家可以看以前的文章，這里不準(zhǔn)備多說了。

Windows Vista 5365使用初步感受

Welcome Center

歡迎中心是以前就有的一個功能，默認(rèn)情況下，該功能會在用戶每次登錄后都顯示一個窗口，里面列出了一些常用工具。例如用于設(shè)置硬件設(shè)備的Set up devices、用于自定義Windows的Personalize Windows、給新用戶介紹有關(guān)Windows基礎(chǔ)知識的Windows basics，還有遷移程序/系統(tǒng)設(shè)置和文件的Windows Easy Transfer等。

在5365里，歡迎中心中包含了更多工具，不過默認(rèn)情況下只顯示了6個，當(dāng)我們點擊“Show all 12 items...”鏈接后所有微軟認(rèn)為常用的工具都會顯示出來(圖3)。

圖 3

Sidebar

這并不是新加入的內(nèi)容。雖然老版本Vista中就有，不過默認(rèn)情況下并沒有打開。但是在5365中，當(dāng)我們登錄到桌面后，Sidebar就會顯示在屏幕右側(cè)(圖4)。同時5365的Sidebar自帶了更多有趣的Gadgets(圖5)。

圖 4圖 5

墻紙

雖然有些人的桌面一向是素面朝天，一切以簡單樸素為主，不過也有很多人喜歡經(jīng)常更換墻紙甚至Windows主題，并樂此不疲。5365中包含了一共36張分辨率高達(dá)1600*1200，非常漂亮的墻紙，差不多可以滿足大家的需要。當(dāng)然，這些墻紙可以用在任何操作系統(tǒng)中，如果喜歡，你可以從這里下載。

其他細(xì)節(jié)就不說了，下面的內(nèi)容中，我們還是針對一些真正實際的功能來介紹一下吧。

User Account Control

UAC的加入可以算是Vista中的一個重頭戲，這個功能以前叫做User Account Protection(用戶帳戶保護(hù))，最近更名為User Account Control(用戶帳戶控制)。

為什么要使用UAC

在介紹這個功能之前，我們先了解一下Windows中的各種權(quán)限是如何控制的。這部分主要以單機(jī)或工作組環(huán)境下的Windows XP Professional為例，同時也適用于Windows 2000/2003，不適用于Windows 9x。

系統(tǒng)安裝好后，所有用戶的憑據(jù)信息(也就是用戶名和密碼)都被保存在SAM(Security Accounts Manager，安全帳戶管理器)數(shù)據(jù)庫中。當(dāng)用戶登錄系統(tǒng)時，首先要輸入用戶名和密碼，這些信息由winlogon進(jìn)程獲取，并由LSA(Local Security Authority，本地安全驗證)子系統(tǒng)在SAM數(shù)據(jù)庫中進(jìn)行驗證。如果SAM數(shù)據(jù)庫中有符合條件的記錄，那么LSA子系統(tǒng)就會生成一個訪問令牌(Access Token)，并傳遞給用戶。當(dāng)該用戶需要運(yùn)行程序或者訪問資源的時候，系統(tǒng)首先會從用戶持有的訪問令牌中找到用戶的權(quán)限信息，然后和想要進(jìn)行的操作所需要具有的權(quán)限進(jìn)行比較，如果權(quán)限足夠大，那么就可以進(jìn)行相應(yīng)的操作;而如果權(quán)限不足，操作則會被禁止。

以運(yùn)行程序為例，當(dāng)我們試圖啟動一個程序的時候，系統(tǒng)會使用我們的訪問令牌來啟動程序，這樣這個程序就擁有了和本人一樣的權(quán)限。為了證實這一點，我們可以打開Windows任務(wù)管理器的進(jìn)程選項卡。該選項卡下列出了當(dāng)前系統(tǒng)中的所有進(jìn)程，每個進(jìn)程在“用戶名”一欄就顯示了該進(jìn)程的“身份”。以圖6中的幾個進(jìn)程為例，csRSS.exe是系統(tǒng)進(jìn)程，因此用戶名一欄顯示的是“SYSTEM”;emeditor.exe是當(dāng)前登錄的用戶啟動的程序，因此用戶名一欄顯示的是當(dāng)前用戶的用戶名;eMule.exe雖然也是當(dāng)前用戶啟動的，不過在啟動的時候使用了Runas命令，因此看起來該程序就好像其他用戶啟動的。當(dāng)然，因為這三個進(jìn)程使用了不同的訪問令牌(也就是用戶身份)，那么這三個程序的權(quán)限也就會有所不同。

圖 6

你可能覺得，這是一套相當(dāng)安全并且方便的機(jī)制，因為只要在登錄系統(tǒng)的時候輸入一次用戶名和密碼，就可以在整個登錄過程中直接執(zhí)行任何具有權(quán)限的操作。同時只要保護(hù)好SAM數(shù)據(jù)庫，也就不用擔(dān)心系統(tǒng)的安全問題。然而事實遠(yuǎn)非如此，這樣的做法雖然方便，不過卻相當(dāng)不安全。

我們可以考慮這樣的情況:使用管理員帳戶登錄系統(tǒng)后，我們運(yùn)行的任何程序自然也將具有管理員權(quán)限。如果我們不小心運(yùn)行了網(wǎng)上下載的含有惡意程序的文件會怎樣?惡意程序在運(yùn)行的時候會使用當(dāng)前用戶的訪問憑據(jù)，也就是說程序的進(jìn)程也具有了管理員權(quán)限，進(jìn)而該進(jìn)程可以對系統(tǒng)進(jìn)行任何操作。意識到其中包含的風(fēng)險了吧。

所以很多介紹系統(tǒng)安全的文章都會建議，平時使用計算機(jī)的時候最好不要用管理員帳戶登錄，而是用權(quán)限小一些的帳戶，只有在偶爾需要進(jìn)行維護(hù)或者其他必要操作的時候才使用管理員帳戶，或者直接使用Runas命令。這樣才能保證系統(tǒng)安全。

UAC是如何解決這個問題的

啟用UAC后，我們依然可以使用管理員帳戶登錄系統(tǒng)，不過即使這樣，當(dāng)我們運(yùn)行程序的時候，程序所能得到的權(quán)限依然非常小，這些權(quán)限不足以對關(guān)鍵的系統(tǒng)設(shè)置進(jìn)行修改，這樣也就盡量避免了上文說到的問題。

而當(dāng)我們需要對某些重要的系統(tǒng)設(shè)置進(jìn)行更改時，這里可以分兩種情況討論。

假設(shè)當(dāng)前登錄的帳戶已經(jīng)具有更改系統(tǒng)設(shè)置所需的權(quán)限，那么Vista會顯示一個警告對話框，詢問我們是否繼續(xù)，只有選擇繼續(xù)，才可以進(jìn)行設(shè)置。

而如果當(dāng)前登錄系統(tǒng)的帳戶不具有相應(yīng)的權(quán)限，Vista首先將會顯示一個對話框，要求用戶輸入一個具有權(quán)限的帳戶的用戶名和密碼，如果輸入的信息是正確的，則可以完成操作，否則將會被拒絕。

見識UAC

當(dāng)前我們已經(jīng)使用管理員帳戶登錄了系統(tǒng)，而在5365中UAC默認(rèn)是啟用的。如何知道哪些操作需要UAC進(jìn)行確認(rèn)?我們試試看打開系統(tǒng)屬性對話框，從圖7可以看到，大部分選項都沒有什么區(qū)別，不過在窗口左側(cè)列出的各項任務(wù)名稱前面都有一個彩色的盾牌。這些盾牌表明，該選項是受UAC保護(hù)的，需要確認(rèn)權(quán)限之后才可以設(shè)置。

圖 7

我們試試看點擊一個受保護(hù)的選項，整個屏幕會黑一下，然后UAC窗口顯示出來，與此同時屏幕上的其他內(nèi)容都會變暗，以突出UAC窗口。在這個窗口中，我們可以看到發(fā)起該操作的程序的名稱，以及將要進(jìn)行的操作。如果確認(rèn)這是自己想要進(jìn)行的，就點擊“Continue(繼續(xù))”按鈕，否則就點擊“Cancel(取消)”按鈕。

UAC的兼容性

以前還叫UAP的時候，我們討論最多的是UAP和其他軟件的兼容性。現(xiàn)在改名叫UAC了，軟件的兼容性問題依然存在，不過這里準(zhǔn)備討論一下硬件兼容性。

寫這篇文章用的測試機(jī)器使用了ATI Radeon 9800 Pro顯卡(使用Vista自帶驅(qū)動)，VIEwsonic VA1912w顯示器，通過DVI接口將顯示器和顯卡連接。前面已經(jīng)說過，當(dāng)我們點擊一個受UAC保護(hù)的選項后，屏幕首先會黑一下，UAC的硬件兼容性問題就在這“黑”一下中。

“黑屏”的時候發(fā)生了什么?Smallfrogs在自己的Blog中有一個詳細(xì)的介紹，大家可以在這里看到:http://blogs.itecn.net/blogs/smallfrogs/archive/2006/04/23/2195.aspx 。可以想象，經(jīng)過這樣的處理，UAC可以變得更安全，因為UAC窗口出現(xiàn)后，其他所有程序都將無法操作，只有在經(jīng)過驗證同意操作，或者取消驗證返回Vista桌面后才可以繼續(xù)操作其他程序。這樣做可以有效避免其他軟件干擾UAC的運(yùn)作，提高安全性。

可能是Vista的設(shè)計，或者顯卡驅(qū)動的影響，或者其他原因，導(dǎo)致Vista使用“抓”出來的圖片替換正常桌面的時候需要重繪Windows桌面(圖8)，而測試所用的LCD顯示器在這種情況下會自動顯示一個對話框，提醒用戶當(dāng)前正在顯示來自DVI接口的數(shù)字信號。顯示器本身并沒有提供禁用這個對話框的選項，并且對話框的位置無法更改(顯示在屏幕中央)，而UAC窗口大部分情況下也會顯示在屏幕中央。這就導(dǎo)致了顯示器自己的提示窗口覆蓋了UAC窗口的內(nèi)容，只有等待幾秒鐘，顯示器自己的提示窗口消失后才可以進(jìn)行操作。或者我們也可以將UAC窗口拖動到屏幕的其他位置，不過這個位置無法保存，以后出現(xiàn)的每個UAC窗口都需要再次拖動。

圖 8

因為時間和硬件條件的限制，這里無法測試其他顯卡以及LCD顯示器上是否存在這個問題。希望這只是個特例，否則將極大降低工作效率。

禁用UAC

UAC只能由系統(tǒng)自動啟用，想要關(guān)閉它可要費(fèi)點心。運(yùn)行msconfig打開系統(tǒng)配置實用程序，切換到Tools選項卡，在工具列表中選中“Disable UAP”(這里還是叫UAP，看來開發(fā)工作還是任重道遠(yuǎn)的)，然后點擊窗口右下角的“Launch(啟動)”按鈕，重啟動系統(tǒng)后該功能就被禁用了。為了下文的操作方便，還是把這個功能禁用掉吧。

Backup and Restore Center(備份和恢復(fù)中心)

文件的備份和恢復(fù)可能在企業(yè)里用的比較多，因為企業(yè)中計算機(jī)上處理的數(shù)據(jù)可能是很重要的，一旦丟失都將造成嚴(yán)重的后果。而對于一般家庭用戶，使用最多的可能就是對系統(tǒng)的備份和恢復(fù)，例如大家裝好操作系統(tǒng)和所有應(yīng)用程序之后，通常都會使用Ghost或者其他類似的軟件對系統(tǒng)進(jìn)行一個完整的備份，日后一旦系統(tǒng)出現(xiàn)問題可以使用這些程序在最短的時間內(nèi)將系統(tǒng)恢復(fù)到可用狀態(tài)。

為了節(jié)約大家的投資，也為了能更加簡化這些操作，微軟在Vista中設(shè)置了一個備份和恢復(fù)中心，在這里我們可以完成對文件以及整臺計算機(jī)的備份和恢復(fù)操作。一起來體驗一下吧。

備份操作

主要有兩類東西可以備份:文件，或者系統(tǒng)。備份文件很好理解，我們可以對重要的文件或者文件夾進(jìn)行備份，而且還可以根據(jù)需要讓系統(tǒng)每隔一段時間就進(jìn)行一次備份，這個在以前的Windows中就有。而系統(tǒng)備份則是5365中新增的，通過該功能我們可以將整個硬盤或者硬盤上的某個分區(qū)完整備份起來，這樣在硬件故障或者系統(tǒng)故障的時候還可以徹底恢復(fù)回去。

備份文件和文件夾

在控制面板中打開“Backup and Restore Center(備份和恢復(fù)中心)”，你將能看到圖9所示的對話框。點擊“Set up backup(設(shè)置備份)”按鈕即可開始進(jìn)行備份(該按鈕上有一個盾牌圖標(biāo)，還記得這代表什么意思吧)。我們可以將文件或者系統(tǒng)內(nèi)容備份在本地硬盤、移動存儲器、光盤刻錄機(jī)，以及網(wǎng)絡(luò)存儲器上，因此首先我們需要在圖10所示的界面中選擇備份文件的保存位置。

圖 9圖 10

選擇好之后點擊Next，將會看到圖11顯示的界面。在這里我們可以決定要備份的內(nèi)容。這里有點讓人不爽，因為我們在前面已經(jīng)選擇了備份文件和文件夾，可是我們并不能直接選擇要備份的文件夾，只能選擇文件夾所在的硬盤分區(qū)。這也就是說，如果你要備份1 GB的數(shù)據(jù)，這些數(shù)據(jù)所在的硬盤分區(qū)中還保存了100 GB其他不需要備份的內(nèi)容，那么我們也必須將這100 GB不需要的內(nèi)容同時備份。這點有些讓人無法接受。也許在Vista正式發(fā)布的時候，藍(lán)光刻錄機(jī)或者HD-DVD刻錄機(jī)以及相應(yīng)的刻錄盤已經(jīng)和大白菜一樣便宜了，備份介質(zhì)的容量已經(jīng)不再是問題，不過即便如此，這樣備份一次恐怕也麻煩的要命

圖 11

更讓人無法接受的還在后面呢，那就是，盡管你選擇了備份文件和文件夾，不過Vista還是會自作主張將自己所在的硬盤分區(qū)包含進(jìn)去(Vista好像有點怕死，想要抓緊一切機(jī)會把自己備份起來)，而且無法取消。這也就意味著，哪怕你要備份的文件在一個獨(dú)立的分區(qū)中，那里不保存其他文件，你也要在備份這1 GB數(shù)據(jù)的同時捎帶著將整個系統(tǒng)備份一遍。既然這樣，干嘛還要將備份文件和文件夾，以及備份計算機(jī)這兩個選項分開列出呢?放在一起不就行了。暫時不清楚這是設(shè)計特性還是因為軟件還沒有最終完成。

因為測試環(huán)境的限制，我在這里已經(jīng)沒興趣備份任何東西了，期待后續(xù)的版本能夠有所改進(jìn)吧。

備份計算機(jī)

因為和備份文件和文件夾的步驟完全一樣，因此詳細(xì)過程請參考上文。

恢復(fù)操作

前面沒有成功備份，這里也就無法了解恢復(fù)文件或者恢復(fù)計算機(jī)是怎樣的情況了。不過從恢復(fù)計算機(jī)的提示信息(圖12)中我們可以知道，恢復(fù)工作其實是在Windows Recovery Environment(Windows恢復(fù)環(huán)境)中進(jìn)行的。目前知道這些也就可以了。

圖 12

Digital IdentitIEs

這也是Vista中一項比較重要的改進(jìn)，它的開發(fā)代號是“Infocard”。按照設(shè)計，Infocard是用于代替已經(jīng)在計算機(jī)領(lǐng)域使用多年的密碼的。有了Infocard，我們無論是登錄Windows、登錄網(wǎng)站或其他應(yīng)用程序，都不再需要輸入用戶名和密碼，只要提供自己的Infocard即可。至于Infocard是以怎樣的形式存在(類似電腦中保存的文件證書還是某種硬件)，如何將Infocard中保存的內(nèi)容提供給需要驗證的程序，目前還不是很清楚。感興趣的朋友可以在這里了解關(guān)于Infocard的詳細(xì)信息:http://msdn.microsoft.com/winfx/reference/infocard 。

雖然現(xiàn)在這東西還沒法用，不過試試看一起建立一個自己的Infocard吧。在控制面板中打開Digital Identities，你將能看到類似圖13的界面。在這里我們可以創(chuàng)建或安裝Infocard，也可以將以前備份的Infocard導(dǎo)入到系統(tǒng)中。

圖 13

點擊“Create a new Personal card(新建個人卡)”按鈕即可打開圖14所示的界面，在這里輸入相應(yīng)的信息之后就可以創(chuàng)建一張自己的Infocard了。

圖 14

Windows Firewall

從Windows XP開始，Windows就有自己的網(wǎng)絡(luò)防火墻了，不過這么多年過去，Windows已經(jīng)經(jīng)歷了多個比較大的更新，Windows防火墻的改進(jìn)一直不是很大，例如最讓人不滿意的一點就是Windows防火墻只能防范入站連接，不能防范本機(jī)發(fā)起的出站連接。也就是說，如果你的系統(tǒng)中開放了Web服務(wù)，如果網(wǎng)絡(luò)上的其他計算機(jī)想要訪問你的80端口使用Web服務(wù)，就必須先經(jīng)過Windows防火墻的同意。但如果你的電腦中了木馬，系統(tǒng)中有有程序主動訪問外界，Windows防火墻會不聞不問。

這種情況在Vista中得到了改善。雖然Windows防火墻的設(shè)置界面上沒有什么新增的選項，不過通過策略，我們能設(shè)置的東西就太多了。

在管理工具文件夾下新增了一個叫做“Windows Firewall with Advanced Security(具有高級安全技術(shù)的Windows防火墻)”的選項，點擊后可以看到圖15所示的界面。從中可以看到，Vista自帶的防火墻基本上已經(jīng)具備現(xiàn)代防火墻軟件的所有本職功能了。

圖 15

入站連接規(guī)則

首先看看最基本的，對入站連接的限制。假設(shè)這臺計算機(jī)上運(yùn)行了Web服務(wù)器軟件，需要對外界開放80端口，需要怎樣設(shè)置?當(dāng)然，從傳統(tǒng)的Windows防火墻設(shè)置界面就可以打開這樣的端口，不過這里主要是想要向你介紹怎樣通過策略實現(xiàn)。自然，策略能夠做到的更多。

在Windows Firewall with Advanced Security窗口左側(cè)的樹形圖中點擊“Inbound Rules(入站規(guī)則)”節(jié)點，在窗口中央的面板中可以看到大量已經(jīng)預(yù)先設(shè)置好的規(guī)則(圖16)，雙擊后即可打開規(guī)則對其進(jìn)行修改。

圖 16

如果要新建規(guī)則，可以在Inbound Rules節(jié)點上點擊鼠標(biāo)右鍵，選擇“New Rule(新建規(guī)則)”，隨后將可以看到圖17所示的對話框。因為我們需要開放80端口，因此可以選擇“Port(端口)”選項，點擊Next后選擇協(xié)議類型為“TCP”，并在“Specific ports(特定端口)”框中輸入“80”(圖18)。接著需要在圖19所示的對話框中設(shè)定防火墻對這類連接采取的操作。因為我們需要所有人都可以訪問自己的Web服務(wù)器，因此可以保留默認(rèn)的“Allow all connections(允許所有連接)”。

圖 17圖 18圖 19

剩下的操作就簡單多了，為該規(guī)則指定一個配置文件，并輸入規(guī)則名稱，一個規(guī)則就這樣創(chuàng)建好了。

出站連接規(guī)則

其實規(guī)則的創(chuàng)建都是很類似的，只要指定好不同的規(guī)則類型以及端口號、網(wǎng)絡(luò)協(xié)議，還有需要防火墻采取的操作，一個規(guī)則就創(chuàng)建好了。

數(shù)碼照片的查看和管理

有數(shù)碼相機(jī)的人越來越多，可并不是每個人都有一流的拍攝技能，因此拍出來的照片大部分都需要修改。例如最常見的拍攝人像時候的紅眼，以及曝光補(bǔ)償?shù)取ista中已經(jīng)預(yù)置了一個叫做Windows Photo Gallery(Windows像冊)的程序，用于管理和查看大量數(shù)碼相片和視頻(該程序在以前的文章中介紹過)。同時Windows傳真和圖片查看器也進(jìn)行了相應(yīng)的改變，可以直接對數(shù)碼相片進(jìn)行一些常見的操作。

用該工具打開一張相片后可以看到圖20所示的界面，在窗口上方有一排工具按鈕，通過這些按鈕就可以實現(xiàn)很多不同的操作。功能雖然簡單，但是對一般用戶，該工具的易用性還是很吸引人的，再配合Windows Photo Gallery對所有照片進(jìn)行管理，基本上已經(jīng)用不著找其他第三方的類似產(chǎn)品了。

圖 20

雖然該工具的功能很實用，不過還是無法直接看到數(shù)碼照片的EXIF信息，這對一些攝影愛好者來說略顯不足。要想在Vista中看到數(shù)碼照片的EXIF信息，我們依然只能通過屬性對話框進(jìn)行(圖21)。

圖 21

不過改進(jìn)還是有的，如果你打算將自己拍攝的照片發(fā)給別人，但又不希望別人看到照片中保存的EXIF信息，那么可以點擊圖21中照片文件屬性對話框下方的“Remove PropertIEs and Personal Information(刪除屬性和個人信息)”連接，在隨后出現(xiàn)的“Remove Properties(刪除屬性)”窗口中選中不希望別人看到的信息。例如，你可以只刪除拍攝照片的相機(jī)型號或者拍攝時間，也可以將所有信息全部刪除。當(dāng)然，刪除的時候也可以選中“Create a new copy with properties removed(使用刪除屬性后的內(nèi)容創(chuàng)建照片副本)”，這樣系統(tǒng)會自動創(chuàng)建一個具有同樣內(nèi)容，但是不包含被刪除屬性的照片，你原始照片中的所有信息還可以保留。

5365版Vista的新功能還有很多，短短一篇文章是很難完全包括的，因此這里只能挑選一些比較重大的改進(jìn)向你介紹。如果真想要感受一下Vista的魅力，最好還是自己裝一個。