作者：劉暉(原創(chuàng)）

據(jù)傳本該于2006年底正式發(fā)布的Windows Vista又要延期了，很可能會改在2007年初發(fā)布，這讓等待已久的人們再次失望。不過不管最終的正式版什么時候發(fā)布，微軟還是在按照自己的開發(fā)進度如期發(fā)布新的測試版。前兩天，Build 5365出現(xiàn)了。這是繼2月CTP之后又一次公測版本。一起來看看這次的新版本有什么好玩的東西吧。

安裝Windows Vista

和老版本一樣，5365也可以通過光盤引導(dǎo)計算機全新安裝，或者在Windows中運行安裝程序全新安裝。本文測試過程中選擇了在Windows XP下使用虛擬光驅(qū)加載ISO文件進行全新安裝的方式。大體過程沒有什么變化，只不過在細節(jié)上有了一些改進。

首先，安裝程序運行后我們將可以看到圖一的界面。在這里可以直接設(shè)定語言、區(qū)域、鍵盤布局等信息，不過其中并沒有適合中國用戶的選項。好在這些還可以在系統(tǒng)安裝成功之后創(chuàng)建用戶帳戶的時候修改。

圖 1　安裝

另一個比較明顯的變化則是在安裝程序開始安裝系統(tǒng)的時候(圖2)。這里分別列出了安裝過程中的各項操作，而且我們可以直觀看出安裝過程已經(jīng)進行到哪一步了。

圖 2　安裝過程中的各項操作

剩下的操作則和往常一樣，大家可以看以前的文章，這里不準(zhǔn)備多說了。

Windows Vista 5365使用初步感受

Welcome Center

歡迎中心是以前就有的一個功能，默認(rèn)情況下，該功能會在用戶每次登錄后都顯示一個窗口，里面列出了一些常用工具。例如用于設(shè)置硬件設(shè)備的Set up devices、用于自定義Windows的Personalize Windows、給新用戶介紹有關(guān)Windows基礎(chǔ)知識的Windows basics，還有遷移程序/系統(tǒng)設(shè)置和文件的Windows Easy Transfer等。

在5365里，歡迎中心中包含了更多工具，不過默認(rèn)情況下只顯示了6個，當(dāng)我們點擊“Show all 12 items...”鏈接后所有微軟認(rèn)為常用的工具都會顯示出來(圖3)。

圖 3　歡迎中心

Sidebar

這并不是新加入的內(nèi)容。雖然老版本Vista中就有，不過默認(rèn)情況下并沒有打開。但是在5365中，當(dāng)我們登錄到桌面后，Sidebar就會顯示在屏幕右側(cè)(圖4)。同時5365的Sidebar自帶了更多有趣的Gadgets(圖5)。

圖 4　Sidebar圖 5　更多的Gadgets

墻紙

雖然有些人的桌面一向是素面朝天，一切以簡單樸素為主，不過也有很多人喜歡經(jīng)常更換墻紙甚至Windows主題，并樂此不疲。5365中包含了一共36張分辨率高達1600*1200，非常漂亮的墻紙，差不多可以滿足大家的需要。當(dāng)然，這些墻紙可以用在任何操作系統(tǒng)中，如果喜歡，你可以從這里下載。

其他細節(jié)就不說了，下面的內(nèi)容中，我們還是針對一些真正實際的功能來介紹一下吧。

User Account Control

UAC的加入可以算是Vista中的一個重頭戲，這個功能以前叫做User Account Protection(用戶帳戶保護)，最近更名為User Account Control(用戶帳戶控制)。

為什么要使用UAC

在介紹這個功能之前，我們先了解一下Windows中的各種權(quán)限是如何控制的。這部分主要以單機或工作組環(huán)境下的Windows XP Professional為例，同時也適用于Windows 2000/2003，不適用于Windows 9x。

系統(tǒng)安裝好后，所有用戶的憑據(jù)信息(也就是用戶名和密碼)都被保存在SAM(Security Accounts Manager，安全帳戶管理器)數(shù)據(jù)庫中。當(dāng)用戶登錄系統(tǒng)時，首先要輸入用戶名和密碼，這些信息由winlogon進程獲取，并由LSA(Local Security Authority，本地安全驗證)子系統(tǒng)在SAM數(shù)據(jù)庫中進行驗證。如果SAM數(shù)據(jù)庫中有符合條件的記錄，那么LSA子系統(tǒng)就會生成一個訪問令牌(Access Token)，并傳遞給用戶。當(dāng)該用戶需要運行程序或者訪問資源的時候，系統(tǒng)首先會從用戶持有的訪問令牌中找到用戶的權(quán)限信息，然后和想要進行的操作所需要具有的權(quán)限進行比較，如果權(quán)限足夠大，那么就可以進行相應(yīng)的操作;而如果權(quán)限不足，操作則會被禁止。

以運行程序為例，當(dāng)我們試圖啟動一個程序的時候，系統(tǒng)會使用我們的訪問令牌來啟動程序，這樣這個程序就擁有了和本人一樣的權(quán)限。為了證實這一點，我們可以打開Windows任務(wù)管理器的進程選項卡。該選項卡下列出了當(dāng)前系統(tǒng)中的所有進程，每個進程在“用戶名”一欄就顯示了該進程的“身份”。以圖6中的幾個進程為例，csRSS.exe是系統(tǒng)進程，因此用戶名一欄顯示的是“SYSTEM”;emeditor.exe是當(dāng)前登錄的用戶啟動的程序，因此用戶名一欄顯示的是當(dāng)前用戶的用戶名;eMule.exe雖然也是當(dāng)前用戶啟動的，不過在啟動的時候使用了Runas命令，因此看起來該程序就好像其他用戶啟動的。當(dāng)然，因為這三個進程使用了不同的訪問令牌(也就是用戶身份)，那么這三個程序的權(quán)限也就會有所不同。

圖 6　進程列表

你可能覺得，這是一套相當(dāng)安全并且方便的機制，因為只要在登錄系統(tǒng)的時候輸入一次用戶名和密碼，就可以在整個登錄過程中直接執(zhí)行任何具有權(quán)限的操作。同時只要保護好SAM數(shù)據(jù)庫，也就不用擔(dān)心系統(tǒng)的安全問題。然而事實遠非如此，這樣的做法雖然方便，不過卻相當(dāng)不安全。

我們可以考慮這樣的情況:使用管理員帳戶登錄系統(tǒng)后，我們運行的任何程序自然也將具有管理員權(quán)限。如果我們不小心運行了網(wǎng)上下載的含有惡意程序的文件會怎樣?惡意程序在運行的時候會使用當(dāng)前用戶的訪問憑據(jù)，也就是說程序的進程也具有了管理員權(quán)限，進而該進程可以對系統(tǒng)進行任何操作。意識到其中包含的風(fēng)險了吧。

所以很多介紹系統(tǒng)安全的文章都會建議，平時使用計算機的時候最好不要用管理員帳戶登錄，而是用權(quán)限小一些的帳戶，只有在偶爾需要進行維護或者其他必要操作的時候才使用管理員帳戶，或者直接使用Runas命令。這樣才能保證系統(tǒng)安全。

UAC是如何解決這個問題的

啟用UAC后，我們依然可以使用管理員帳戶登錄系統(tǒng)，不過即使這樣，當(dāng)我們運行程序的時候，程序所能得到的權(quán)限依然非常小，這些權(quán)限不足以對關(guān)鍵的系統(tǒng)設(shè)置進行修改，這樣也就盡量避免了上文說到的問題。

而當(dāng)我們需要對某些重要的系統(tǒng)設(shè)置進行更改時，這里可以分兩種情況討論。

假設(shè)當(dāng)前登錄的帳戶已經(jīng)具有更改系統(tǒng)設(shè)置所需的權(quán)限，那么Vista會顯示一個警告對話框，詢問我們是否繼續(xù)，只有選擇繼續(xù)，才可以進行設(shè)置。

而如果當(dāng)前登錄系統(tǒng)的帳戶不具有相應(yīng)的權(quán)限，Vista首先將會顯示一個對話框，要求用戶輸入一個具有權(quán)限的帳戶的用戶名和密碼，如果輸入的信息是正確的，則可以完成操作，否則將會被拒絕。

見識UAC

當(dāng)前我們已經(jīng)使用管理員帳戶登錄了系統(tǒng)，而在5365中UAC默認(rèn)是啟用的。如何知道哪些操作需要UAC進行確認(rèn)?我們試試看打開系統(tǒng)屬性對話框，從圖7可以看到，大部分選項都沒有什么區(qū)別，不過在窗口左側(cè)列出的各項任務(wù)名稱前面都有一個彩色的盾牌。這些盾牌表明，該選項是受UAC保護的，需要確認(rèn)權(quán)限之后才可以設(shè)置。

圖 7　各項任務(wù)名稱前面都有一個彩色的盾牌

我們試試看點擊一個受保護的選項，整個屏幕會黑一下，然后UAC窗口顯示出來，與此同時屏幕上的其他內(nèi)容都會變暗，以突出UAC窗口。在這個窗口中，我們可以看到發(fā)起該操作的程序的名稱，以及將要進行的操作。如果確認(rèn)這是自己想要進行的，就點擊“Continue(繼續(xù))”按鈕，否則就點擊“Cancel(取消)”按鈕。

UAC的兼容性

以前還叫UAP的時候，我們討論最多的是UAP和其他軟件的兼容性。現(xiàn)在改名叫UAC了，軟件的兼容性問題依然存在，不過這里準(zhǔn)備討論一下硬件兼容性。

寫這篇文章用的測試機器使用了ATI Radeon 9800 Pro顯卡(使用Vista自帶驅(qū)動)，VIEwsonic VA1912w顯示器，通過DVI接口將顯示器和顯卡連接。前面已經(jīng)說過，當(dāng)我們點擊一個受UAC保護的選項后，屏幕首先會黑一下，UAC的硬件兼容性問題就在這“黑”一下中。

“黑屏”的時候發(fā)生了什么?Smallfrogs在自己的Blog中有一個詳細的介紹，大家可以在這里看到:http://blogs.itecn.net/blogs/smallfrogs/archive/2006/04/23/2195.aspx 。可以想象，經(jīng)過這樣的處理，UAC可以變得更安全，因為UAC窗口出現(xiàn)后，其他所有程序都將無法操作，只有在經(jīng)過驗證同意操作，或者取消驗證返回Vista桌面后才可以繼續(xù)操作其他程序。這樣做可以有效避免其他軟件干擾UAC的運作，提高安全性。

可能是Vista的設(shè)計，或者顯卡驅(qū)動的影響，或者其他原因，導(dǎo)致Vista使用“抓”出來的圖片替換正常桌面的時候需要重繪Windows桌面(圖8)，而測試所用的LCD顯示器在這種情況下會自動顯示一個對話框，提醒用戶當(dāng)前正在顯示來自DVI接口的數(shù)字信號。顯示器本身并沒有提供禁用這個對話框的選項，并且對話框的位置無法更改(顯示在屏幕中央)，而UAC窗口大部分情況下也會顯示在屏幕中央。這就導(dǎo)致了顯示器自己的提示窗口覆蓋了UAC窗口的內(nèi)容，只有等待幾秒鐘，顯示器自己的提示窗口消失后才可以進行操作。或者我們也可以將UAC窗口拖動到屏幕的其他位置，不過這個位置無法保存，以后出現(xiàn)的每個UAC窗口都需要再次拖動。

圖 8　提示窗口

因為時間和硬件條件的限制，這里無法測試其他顯卡以及LCD顯示器上是否存在這個問題。希望這只是個特例，否則將極大降低工作效率。

禁用UAC

UAC只能由系統(tǒng)自動啟用，想要關(guān)閉它可要費點心。運行msconfig打開系統(tǒng)配置實用程序，切換到Tools選項卡，在工具列表中選中“Disable UAP”(這里還是叫UAP，看來開發(fā)工作還是任重道遠的)，然后點擊窗口右下角的“Launch(啟動)”按鈕，重啟動系統(tǒng)后該功能就被禁用了。為了下文的操作方便，還是把這個功能禁用掉吧。

Backup and Restore Center(備份和恢復(fù)中心)

文件的備份和恢復(fù)可能在企業(yè)里用的比較多，因為企業(yè)中計算機上處理的數(shù)據(jù)可能是很重要的，一旦丟失都將造成嚴(yán)重的后果。而對于一般家庭用戶，使用最多的可能就是對系統(tǒng)的備份和恢復(fù)，例如大家裝好操作系統(tǒng)和所有應(yīng)用程序之后，通常都會使用Ghost或者其他類似的軟件對系統(tǒng)進行一個完整的備份，日后一旦系統(tǒng)出現(xiàn)問題可以使用這些程序在最短的時間內(nèi)將系統(tǒng)恢復(fù)到可用狀態(tài)。

為了節(jié)約大家的投資，也為了能更加簡化這些操作，微軟在Vista中設(shè)置了一個備份和恢復(fù)中心，在這里我們可以完成對文件以及整臺計算機的備份和恢復(fù)操作。一起來體驗一下吧。

備份操作

主要有兩類東西可以備份:文件，或者系統(tǒng)。備份文件很好理解，我們可以對重要的文件或者文件夾進行備份，而且還可以根據(jù)需要讓系統(tǒng)每隔一段時間就進行一次備份，這個在以前的Windows中就有。而系統(tǒng)備份則是5365中新增的，通過該功能我們可以將整個硬盤或者硬盤上的某個分區(qū)完整備份起來，這樣在硬件故障或者系統(tǒng)故障的時候還可以徹底恢復(fù)回去。

備份文件和文件夾

在控制面板中打開“Backup and Restore Center(備份和恢復(fù)中心)”，你將能看到圖9所示的對話框。點擊“Set up backup(設(shè)置備份)”按鈕即可開始進行備份(該按鈕上有一個盾牌圖標(biāo)，還記得這代表什么意思吧)。我們可以將文件或者系統(tǒng)內(nèi)容備份在本地硬盤、移動存儲器、光盤刻錄機，以及網(wǎng)絡(luò)存儲器上，因此首先我們需要在圖10所示的界面中選擇備份文件的保存位置。

圖 9　備份和恢復(fù)中心圖 10　備份和恢復(fù)中心

選擇好之后點擊Next，將會看到圖11顯示的界面。在這里我們可以決定要備份的內(nèi)容。這里有點讓人不爽，因為我們在前面已經(jīng)選擇了備份文件和文件夾，可是我們并不能直接選擇要備份的文件夾，只能選擇文件夾所在的硬盤分區(qū)。這也就是說，如果你要備份1 GB的數(shù)據(jù)，這些數(shù)據(jù)所在的硬盤分區(qū)中還保存了100 GB其他不需要備份的內(nèi)容，那么我們也必須將這100 GB不需要的內(nèi)容同時備份。這點有些讓人無法接受。也許在Vista正式發(fā)布的時候，藍光刻錄機或者HD-DVD刻錄機以及相應(yīng)的刻錄盤已經(jīng)和大白菜一樣便宜了，備份介質(zhì)的容量已經(jīng)不再是問題，不過即便如此，這樣備份一次恐怕也麻煩的要命

圖 11　備份和恢復(fù)中心

更讓人無法接受的還在后面呢，那就是，盡管你選擇了備份文件和文件夾，不過Vista還是會自作主張將自己所在的硬盤分區(qū)包含進去(Vista好像有點怕死，想要抓緊一切機會把自己備份起來)，而且無法取消。這也就意味著，哪怕你要備份的文件在一個獨立的分區(qū)中，那里不保存其他文件，你也要在備份這1 GB數(shù)據(jù)的同時捎帶著將整個系統(tǒng)備份一遍。既然這樣，干嘛還要將備份文件和文件夾，以及備份計算機這兩個選項分開列出呢?放在一起不就行了。暫時不清楚這是設(shè)計特性還是因為軟件還沒有最終完成。

因為測試環(huán)境的限制，我在這里已經(jīng)沒興趣備份任何東西了，期待后續(xù)的版本能夠有所改進吧。

備份計算機

因為和備份文件和文件夾的步驟完全一樣，因此詳細過程請參考上文。

恢復(fù)操作

前面沒有成功備份，這里也就無法了解恢復(fù)文件或者恢復(fù)計算機是怎樣的情況了。不過從恢復(fù)計算機的提示信息(圖12)中我們可以知道，恢復(fù)工作其實是在Windows Recovery Environment(Windows恢復(fù)環(huán)境)中進行的。目前知道這些也就可以了。

圖 12　備份和恢復(fù)中心

Digital IdentitIEs

這也是Vista中一項比較重要的改進，它的開發(fā)代號是“Infocard”。按照設(shè)計，Infocard是用于代替已經(jīng)在計算機領(lǐng)域使用多年的密碼的。有了Infocard，我們無論是登錄Windows、登錄網(wǎng)站或其他應(yīng)用程序，都不再需要輸入用戶名和密碼，只要提供自己的Infocard即可。至于Infocard是以怎樣的形式存在(類似電腦中保存的文件證書還是某種硬件)，如何將Infocard中保存的內(nèi)容提供給需要驗證的程序，目前還不是很清楚。感興趣的朋友可以在這里了解關(guān)于Infocard的詳細信息:http://msdn.microsoft.com/winfx/reference/infocard 。

雖然現(xiàn)在這東西還沒法用，不過試試看一起建立一個自己的Infocard吧。在控制面板中打開Digital Identities，你將能看到類似圖13的界面。在這里我們可以創(chuàng)建或安裝Infocard，也可以將以前備份的Infocard導(dǎo)入到系統(tǒng)中。

圖 13Infocard

點擊“Create a new Personal card(新建個人卡)”按鈕即可打開圖14所示的界面，在這里輸入相應(yīng)的信息之后就可以創(chuàng)建一張自己的Infocard了。

圖 14　新建個人卡

Windows Firewall

從Windows XP開始，Windows就有自己的網(wǎng)絡(luò)防火墻了，不過這么多年過去，Windows已經(jīng)經(jīng)歷了多個比較大的更新，Windows防火墻的改進一直不是很大，例如最讓人不滿意的一點就是Windows防火墻只能防范入站連接，不能防范本機發(fā)起的出站連接。也就是說，如果你的系統(tǒng)中開放了Web服務(wù)，如果網(wǎng)絡(luò)上的其他計算機想要訪問你的80端口使用Web服務(wù)，就必須先經(jīng)過Windows防火墻的同意。但如果你的電腦中了木馬，系統(tǒng)中有有程序主動訪問外界，Windows防火墻會不聞不問。

這種情況在Vista中得到了改善。雖然Windows防火墻的設(shè)置界面上沒有什么新增的選項，不過通過策略，我們能設(shè)置的東西就太多了。

在管理工具文件夾下新增了一個叫做“Windows Firewall with Advanced Security(具有高級安全技術(shù)的Windows防火墻)”的選項，點擊后可以看到圖15所示的界面。從中可以看到，Vista自帶的防火墻基本上已經(jīng)具備現(xiàn)代防火墻軟件的所有本職功能了。

圖 15　防火墻

入站連接規(guī)則

首先看看最基本的，對入站連接的限制。假設(shè)這臺計算機上運行了Web服務(wù)器軟件，需要對外界開放80端口，需要怎樣設(shè)置?當(dāng)然，從傳統(tǒng)的Windows防火墻設(shè)置界面就可以打開這樣的端口，不過這里主要是想要向你介紹怎樣通過策略實現(xiàn)。自然，策略能夠做到的更多。

在Windows Firewall with Advanced Security窗口左側(cè)的樹形圖中點擊“Inbound Rules(入站規(guī)則)”節(jié)點，在窗口中央的面板中可以看到大量已經(jīng)預(yù)先設(shè)置好的規(guī)則(圖16)，雙擊后即可打開規(guī)則對其進行修改。

圖 16　規(guī)則設(shè)置

如果要新建規(guī)則，可以在Inbound Rules節(jié)點上點擊鼠標(biāo)右鍵，選擇“New Rule(新建規(guī)則)”，隨后將可以看到圖17所示的對話框。因為我們需要開放80端口，因此可以選擇“Port(端口)”選項，點擊Next后選擇協(xié)議類型為“TCP”，并在“Specific ports(特定端口)”框中輸入“80”(圖18)。接著需要在圖19所示的對話框中設(shè)定防火墻對這類連接采取的操作。因為我們需要所有人都可以訪問自己的Web服務(wù)器，因此可以保留默認(rèn)的“Allow all connections(允許所有連接)”。

圖 17　新建規(guī)則圖 18　端口設(shè)置圖 19　規(guī)則設(shè)置

剩下的操作就簡單多了，為該規(guī)則指定一個配置文件，并輸入規(guī)則名稱，一個規(guī)則就這樣創(chuàng)建好了。

出站連接規(guī)則

其實規(guī)則的創(chuàng)建都是很類似的，只要指定好不同的規(guī)則類型以及端口號、網(wǎng)絡(luò)協(xié)議，還有需要防火墻采取的操作，一個規(guī)則就創(chuàng)建好了。

數(shù)碼照片的查看和管理

有數(shù)碼相機的人越來越多，可并不是每個人都有一流的拍攝技能，因此拍出來的照片大部分都需要修改。例如最常見的拍攝人像時候的紅眼，以及曝光補償?shù)取ista中已經(jīng)預(yù)置了一個叫做Windows Photo Gallery(Windows像冊)的程序，用于管理和查看大量數(shù)碼相片和視頻(該程序在以前的文章中介紹過)。同時Windows傳真和圖片查看器也進行了相應(yīng)的改變，可以直接對數(shù)碼相片進行一些常見的操作。

用該工具打開一張相片后可以看到圖20所示的界面，在窗口上方有一排工具按鈕，通過這些按鈕就可以實現(xiàn)很多不同的操作。功能雖然簡單，但是對一般用戶，該工具的易用性還是很吸引人的，再配合Windows Photo Gallery對所有照片進行管理，基本上已經(jīng)用不著找其他第三方的類似產(chǎn)品了。

圖 20　圖片瀏覽

雖然該工具的功能很實用，不過還是無法直接看到數(shù)碼照片的EXIF信息，這對一些攝影愛好者來說略顯不足。要想在Vista中看到數(shù)碼照片的EXIF信息，我們依然只能通過屬性對話框進行(圖21)。

圖 21　圖片屬性

不過改進還是有的，如果你打算將自己拍攝的照片發(fā)給別人，但又不希望別人看到照片中保存的EXIF信息，那么可以點擊圖21中照片文件屬性對話框下方的“Remove PropertIEs and Personal Information(刪除屬性和個人信息)”連接，在隨后出現(xiàn)的“Remove Properties(刪除屬性)”窗口中選中不希望別人看到的信息。例如，你可以只刪除拍攝照片的相機型號或者拍攝時間，也可以將所有信息全部刪除。當(dāng)然，刪除的時候也可以選中“Create a new copy with properties removed(使用刪除屬性后的內(nèi)容創(chuàng)建照片副本)”，這樣系統(tǒng)會自動創(chuàng)建一個具有同樣內(nèi)容，但是不包含被刪除屬性的照片，你原始照片中的所有信息還可以保留。

5365版Vista的新功能還有很多，短短一篇文章是很難完全包括的，因此這里只能挑選一些比較重大的改進向你介紹。如果真想要感受一下Vista的魅力，最好還是自己裝一個。