深層防御”編制代表了一套全方位安然哲學，幫忙呵護計較環(huán)境免受良多報復打擊手法的報復打擊。
桌面計較中不變的東西為數(shù)不多，而此中一個不變項就是沒有甚么是歷來不變的。在大年夜大都環(huán)境下，這是件功德。我們的計較環(huán)境的樣貌不竭改變，這是改革和創(chuàng)作發(fā)現(xiàn)的功能。它為我們供給了與周圍世界交互、協(xié)作和連接的新編制。
但是，跟著桌面計較的樣貌產(chǎn)生改變，桌面安然的樣貌也變了。跟著平臺的本質(zhì)和數(shù)據(jù)產(chǎn)生改變，新威脅出現(xiàn)了。IT 專業(yè)人員必需保持警戒，體味可用來幫忙抵抗這些威脅的做法和東西。
桌面安然的“深層防御”不雅點代表一套安然哲學。這類編制有助于盡可能呵護計較環(huán)境免受良多不合暗藏報復打擊手法的報復打擊。我們來看看幾種幫忙呵護您的桌面環(huán)境免受不需要的軟件和歹意軟件侵害的編制、幾種呵護用戶和數(shù)據(jù)移動的新手藝、幾種幫忙 IT 專業(yè)人員治理多樣化計較環(huán)境的東西。
歹意軟件
手藝精曉的罪犯報復打擊起桌面計較機來盡不手軟。不幸得很，這就意味著棍騙和強迫最終用戶在計較機上安裝歹意軟件的詭計愈來愈有創(chuàng)作發(fā)現(xiàn)性。榮幸的是，有良多東西可用來幫忙呵護用戶及用戶連接到的根本布局。
用戶帳戶節(jié)制 (UAC) 是一項起首在 Windows Vista 引進的功能。此節(jié)制幫忙用戶和治理員在桌面計較環(huán)境內(nèi)呵護對治理權(quán)限的拜候。用戶可以操縱尺度用戶權(quán)限輕松把持，是以其計較機的治理功能與可能詭計在用戶不知情的環(huán)境下拜候數(shù)據(jù)或履行任務的歹意軟件隔分開來。
Windows 7 對 UAC 進行了一些首要加強。經(jīng)由過程削減要求晉升的治理功能的數(shù)量，改進了最終用戶體驗。Windows 7 還為顛末數(shù)字簽名的 Windows 可履行文件引進了主動晉升，并引進了新的把持模式來對要求顯式晉升的事務進行更邃密的節(jié)制。關(guān)于 UAC 若何呵護桌面計較環(huán)境的更具體的申明，請參閱 Mark Russinovich 2009 年 7 月的文章“深進體味 Windows 7 用戶帳戶節(jié)制。”
AppLocker 是 Windows 7 的另外一新增功能，能使治理員切確指定哪些法度能在他們的環(huán)境中運行。AppLocker 是以 Windows XP 和 Windows Vista 中引進的軟件限制策略 (SRP) 為根本構(gòu)建的。治理員可以承諾或拒盡在其桌面安裝特定利用法度。
AppLocker 經(jīng)由過程引進基于利用法度數(shù)字簽名的法則加強了超出 SRP 的體驗。此功能使治理員能標識他們可能要在組織內(nèi)避免的利用法度，而沒必要每次都要在法度屬性(例如日期戳或版本號)更改時更新法則。AppLocker 內(nèi)的法則引擎還供給了良多粒度(見圖 1)。這使治理員能輕松構(gòu)建清晰的法則并按照需要承諾例外。
圖 1 建設(shè) Windows 7 中的 AppLocker
別的，AppLocker 法則也能夠與組織中的特定用戶或組相聯(lián)系關(guān)系。這可以經(jīng)由過程驗證和強迫劃定可以運行特定利用法度的用戶來供給特定節(jié)制，以使您撐持順從性要乞降安然性要求。
UAC 和 AppLocker 供給靠得住的機制來節(jié)制您能在任何計較機上安裝并利用哪些利用法度。添加 Forefront Client Security 可助您更進一步，它供給功能強大年夜的防病毒和反間諜軟件引擎，同時供給及時文件呵護。假定歹意元素進進您的桌面計較環(huán)境，F(xiàn)orefront Client Security 中包含的不竭更新的遴選器不但可以幫忙檢測威脅，并且可以消弭威脅。
數(shù)據(jù)移動
我們在過往十年中所看到的一個最較著改變，就是當初那么小的計較裝配此刻以實際桌面情勢存在。便攜式計較機、上彀本和各類移動設(shè)備此刻構(gòu)成了計較平臺的主體。用戶的移動性更強，用戶數(shù)據(jù)也是。這當然有它的好處，可是也帶來了更高的風險。便攜式計較機及其他便攜設(shè)備更有可能丟掉、遺忘或被盜，因此可能使保密信息落進未授權(quán)小我手中。