Win7之家（ afsion.com.cn）：國外媒體總結：Windows 7優(yōu)于其他系統(tǒng)的四大因素
Windows 7在性能，安全等方面改進上比Vista要適度。但是由于XP已經慢慢不能適應最新的硬件和網絡技術，大多數企業(yè)都覺得是時候考慮Windows升級了。而隨著Windows 7的推出，企業(yè)確實有必要開始認真測試新的操作系統(tǒng)。
十月份，XP會迎來自己八周年紀念，從硬件方面考慮，這一操作系統(tǒng)已經不再是多核系統(tǒng)和64位架構的最佳選擇，而從時下的網絡技術，如IPv6，ISCSI來說，它也不是最佳選擇。
Windows 7最引人注目的方面無疑是訂正過的Aero界面。Aero Peek小驅動任務欄有權使用休眠程序;新的Jump Lists能對程序指定文檔和歷史提供快速訪問;庫擴展了電腦和網絡的訪問范圍，許多程序和文件只需通過幾次簡單點擊就能使用。但是GUI的更新不是促進 企業(yè)接納新操作系統(tǒng)的原因。
對于這些消費者，Windows7中有很多功能——包括DirectAccess和BranchCache——這些都旨在配合最新升級的服務器和域。Windows Server 2008 R2的運行。
安裝
Windows 7 RTM安裝方法整理 - 光盤/硬盤/U盤安裝
微軟提供了兩種Windows 7安裝方法：自定義安裝和升級安裝。但是由于符合升級安裝的電腦不多，所以大多數人還是會選擇自定義安裝。
比如，從XP升級到Windows7就必須選擇自定義安裝，因為XP中不存在任何適合直接升級的環(huán)境。用戶要從32位Vista升級到64位Windows 7同樣不得不選擇自定義安裝。
只有當所使用的Vista和Windows 7的架構相同(32位到32位，64位到64位)才適合選擇升級安裝，即便如此，升級安裝還存在其他限制。因為用戶不能向低位進行版本轉換：如果用戶當前 使用的是Vista旗艦版，就不能升級到Windows 7家庭版或專業(yè)版。相反，用戶可以從Vista家庭版升級到Windows 7旗艦版，另外要注意的是，用戶不能從Vista旗艦版升級到Windows 7企業(yè)版。
作為自定義安裝的一部分，用戶先要選擇重新安裝所有應用。在開始自定義安裝前，我們建議用戶將一個用于網絡適配器的Windows 7或Vista兼容驅動放在USB存儲棒上。Windows 7不能保障所有信息都完好無損——自定義安裝進程會采集舊系統(tǒng)的C盤驅動并將其保存在名為Window.old文件夾的升級系統(tǒng)中。
此外，微軟提供了Windows升級顧問的鏈接，該程序可以對當前系統(tǒng)中不兼容的程序和驅動進行掃描。至少，用戶會擔心他們當前的反惡意軟件套件不支持Windows 7，因此這里建議大家在升級前刪除這類程序——即便升級顧問只把問題作為潛在威脅報告給用戶。
我們在兩臺機器上對32位和64位的Windows 7旗艦版和Vista SP2旗艦版分別進行了測試。
第一臺機器代表了當前常見的筆記本配置：Dell XPS M1330，3G內存，2.6GHz 雙核 T9500處理器，160GB硬驅和Nvidia M8400圖形芯片。另一個系統(tǒng)則代表了高端臺式機：3.0GHz 四核 Phenom II 945，1066 DDR3 4GB內存，1TB硬驅和ATI Radeon HD 4870 X2顯卡。
至少從光學媒體源頭方面，Windows 7簡化了Vista提供的安裝程序。用戶登錄系統(tǒng)并與客戶端硬件系統(tǒng)聯(lián)系后，我們測試了該進程。在Dell筆記本上，32位Windows 7安裝花費了21分鐘的時間，而Vista SP2需要花費32分鐘;64位 Windows 7花費了28分鐘，而Vista x64花費了30分鐘時間。
而在臺式機上，安裝速度很快，Windows7再次表現(xiàn)優(yōu)異。32位Windows 7花費了15分鐘時間，而64位Windows 7花費了18分鐘時間。Vista 32位和64位的安裝時長分別為18和19分鐘。升級安裝花費的時間更長，約需45到60分鐘。
驅動可用性
在經測試的兩個系統(tǒng)，以及其他已經安裝了Windows7 RTM的電腦上(聯(lián)想T60p和X61筆記本)，驅動可用性與安裝媒介上表現(xiàn)得很好。在所有上述提及的系統(tǒng)中，只有無線WAN卡不能使用驅動。
但是驅動的功能仍然存在一些不確定性。以聯(lián)想X61為例，用于筆記本Intel 965 芯片集適配器的64位Windows 7視頻驅動運行良好，但是只有在筆記本VGA連接器與外部監(jiān)視器連接時，其性能才良好。在這個舉例中，讓外部監(jiān)視器提供最大化支持就要求我們周期性地調試 監(jiān)視器的刷新率。
我們期待Windows 7的驅動支持和性能會在官方正式發(fā)布Windows 7前得到極大改進。但是不要期望它會提供對于舊設備的支持。
安全性
Windows 7提供一些新的安全選項，但是，很多用戶可能在使用這一新操作系統(tǒng)的時候會發(fā)現(xiàn)系統(tǒng)中存在的潛在風險要多于Vista。
最引人矚目的安全性能——應用白名單和所有磁盤與可移動磁盤的加密——都沒有被包含在使用范圍比較廣的專業(yè)版和家庭版中。在用戶的不滿聲中，微軟在Windows7中縮減了最先在Vista中出現(xiàn)的某些安全性能。
UAC或許是Vista中最令人反感的功能：用戶必須認可系統(tǒng)對電腦作出的更改，包括應用安裝，補丁安裝和系統(tǒng)工具的訪問，如電腦管理或是網絡適配器設置等。
由于Vista中，用戶不是每天都作為管理員對電腦進行操作，所以這種認可是有必要的。當用戶以管理員的身份進行操作時，UAC會將用戶資格提高到管理級別以便執(zhí)行某些特定任務。
Windows 7保留了UAC，但是對其進行了一系列修改，目的是使認證的系統(tǒng)更符合用戶和管理員的胃口。
新的操作系統(tǒng)會通過滾動欄中的設置面板強制實施UAC，滾動欄可以讓用戶輕松在四種執(zhí)行模式之間轉換。位于嚴格級別時——與UAC在Vista中的運作方式類似——當系統(tǒng)設置出現(xiàn)更改時，或者安裝的應用企圖訪問文件系統(tǒng)中受限的內容時，系統(tǒng)都會提示用戶。
當應用程序企圖作出更改時，Windows 7的默認級別會通知用戶，但是如果是認證用戶進行該操作系統(tǒng)不會給予提示。通過訪問電腦管理就可以體驗到其中的差異。在嚴格模式中，用戶必須認可對面板的查看，而在默認模式中，管理員可以訪問并更改文件。
第三種模式類似默認模式，但是不需要使用安全界面——該界面是獨立界面，且不能被程序修改。第四種模式既不會通知用戶也不會請求用戶許可。推薦 大家只有在訪問UAC范圍下已知文件的時候使用這一模式。事實上，新的設置——包括新的默認模式——都是降低了UAC的安全性。
對于UAC的一項有趣補充可以在Windows 7旗艦版和企業(yè)版中找到。其名稱為AppLocker，該功能提供了應用白名單功能——能夠為應用指定權限。普通用戶和管理員可以創(chuàng)建條件來限制應用運行。
用我們熟悉的微軟組策略結構可以控制AppLocker。使用組策略編輯器，我們可以查看到已有策略，創(chuàng)建一個新策略，然后確定是否執(zhí)行該策略或是審核一下新策略是否與安全性相沖突。
在AppLocker中有三個涵蓋可執(zhí)行代碼的目錄(Windows Executables,Windows Installers和Scripts)，每個目錄都必須單獨設置。我們可以選擇執(zhí)行其中一個分類，然后只需審核其他的就可以了。
應用程序可以通過多種方式認可。對于粒度應用的認證，我們可以將策略置于應用的哈希值底部，應用程序的開發(fā)商或是文件系統(tǒng)路徑。
組策略編輯器包含了一組簡單的規(guī)則生成方法，因此在Windows 7中策略的使用更為容易。我們可以一鍵創(chuàng)建默認規(guī)則，創(chuàng)建基本規(guī)則：讓每個人都能運行Windows和程序文件目錄中的程序，還能讓本地管理員運行所有文件。
這一使用方案為UAC和低級別的運算賦予了些許趣味性。如果AppLocker意味著權利受限用戶只能運行許可文件夾中的程序，而嚴格級別UAC執(zhí)行欄用戶可以修改文件夾。對于更多的粒度控制，管理員可以自動生成規(guī)則。
AppLocker中一個潛在的問題在于它要求運行一項特殊的服務從而提供強制實施，即應用識別服務。首先管理員要確保該服務會自動啟動，然后 他們必須確保服務的持續(xù)運行。通常安全服務供應商會提供額外的監(jiān)督保護以確保重要的安全服務能防范攻擊，但還不清楚Windows是否也采取這些措施。
Windows7為旗艦版和企業(yè)版都添加了可移動磁盤加密功能——BitLocker To Go，該工具為USB驅動創(chuàng)建了加密和密鑰管理，如此便可共享受保護的數據。用戶只需輸入首次加密時設置的密碼就可以了。
受到BitLocker To Go保護的驅動也可以從舊的Windows版本訪問，因為該工具包含了USB存儲棒的閱讀程序。當把這一工具插入XP或Vista系統(tǒng)中時，驅動向用戶顯示了該閱讀程序。運行該運行程序，輸入密碼，就可以讀取數據或進行本地復制。
Windows 7企業(yè)版和旗艦版具備BitLocker全盤加密，BitLocker在Windows 7上更易于使用。Windows 7會自動創(chuàng)建啟動分區(qū)并將其縮小到100MB大小。這樣用戶或管理員可以在初始化安裝后輕松添加全盤加密。
默認情況下，BitLocker要求電腦裝有TPM芯片，以便保存密鑰。電腦沒有TPM的用戶可以用USB記憶棒替代，但是組策略要相應作出調整。
企業(yè)管理員可以在組策略的BitLocker和BitLocker To Go中找到可靠控件。管理員可以控制密碼強度，認證的執(zhí)行類型和強度，并在Active Directory中保存恢復鍵。
使用Windows 7的話，管理員不再需要啟動媒介來恢復被損壞的系統(tǒng)，因為可以按F8鍵來使用Windows 7的Recovery Console功能。
性能測試
我們使用用一系列的基準來查看Windows 7的運行速度。測試分別針對32位和64位的Windows 7 和Vista，使用的都是Dell筆記本和Phenom II-系統(tǒng)。
基準是用最新的FutureMark PCMark Vantage專業(yè)套件執(zhí)行，該套件對系統(tǒng)的播放，回放，編輯音頻和視頻媒體的能力以及處理大量文本等能力進行了各種測試。
我們用32位PCMark Vantage測試32位Windows7和Vista sp2，再用64位測試套件評估相應的64位系統(tǒng)。
PCMark的評分反應了測試子集的性能，包括內存，TV和電影，游戲，音樂，通訊和HDD硬件驅動測試。
從測試的總體情況看，Windows7的得分要好一些。筆記本上的Windows 7高出2.6個百分點，四核臺式機的則高出15.1個百分點。而筆記本上的64位Windows 7高出13.6個百分點，臺式機上的則高出8.7個百分點。
評論列表
查看所有 條評論