先从最简单的桌面应用开始,这软件几乎所有人都知道——MSN Messenger,大家都在用。我来模仿一个场景对它进行一个破坏性的操作。先退出来,打开它的可执行文件所在位置,把它的可执行文件用Shift+Del彻底删掉。现在打开应用程序,搜索这个程序,找到“程序和功能”这是控制面板里的组件,这有一个自动的修改应用程序。Vista是利用临时文件提供修复的功能,对很多桌面用户来讲应用程序坏了可能会求助于朋友和网络管理员,现在Vista下它是能够自动修复。
再看一个这边有一个测试文档,是一个文本文件,经过一些修改,比如把一个字删了,保存了关上了,然后后悔了,不应该删,但是再想找回很困难,原来做法是10月10号存了什么不同的版本,这样的操作尽可能的恢复。现在可以还原到以前的版本,搜索早期的版本,这个地方会利用系统还原的功能制作一个还原点。比如系统保护,系统还原点是可以自动创建的,不同的时间点创建之后对这个系统做一个快照,这个快照占的空间是很小的。记录下来之后会存很不多同的版本,如果不想用这个系统功能可以把它删除掉。以前的版本是跟着帐号走的,自己的帐号能看到自己的东西,别的帐号是看不到的,这是对文件的保护,就是把原来的系统功能做一个改进。以前Server上大家看到过,是对文件的一种保护。对于操作系统本身的应用,大家应该能感觉到一些问题,Windows有一个功能叫帮助和支持,但是多少人用过这个帮助和支持呢?有,很少。这个帮助系统为什么不愿意用?大家都讲说是太生硬了,太麻烦了。Vista版在这儿做一个演示,演示一个很简单的磁盘空间整理,因为我觉得某一个空间已经满了,我们点开虚拟磁盘空间,这边有一个1-10的操作,这对很多人来讲觉得太困难了,这儿有一个自动完成,Vista引用自动帮助的模式非常好,用户只需要找到把需要做的操作,点下去,这个操作是真实的发生了,它是在真正的整理这个磁盘了。这种向导式的操作会极大的简化用户的操作。比如显示隐藏文件、比如创建一个新的用户,这些操作以前可能要打电话,点这个、点那个,一个人说,一个人做。但是现在你可以在Vista自动帮助里自动完成了。
这个自动帮助不局限于操作系统本身,我们会提供一个工具,大家可以自己录制。比如,我的企业上网要加一个代理服务器,这儿装一个企业里每个人都会用的软件,然后把所有操作录下来录成一个文件,然后这个文件发到桌面电脑,可以自动的执行。从应用程序、文件、系统的使用方式,更多的帮助你降低使用成本,这是现在企业常用到的,这是很好的一个点,是降低桌面实施的成本,帮助你更好的维护桌面的操作。
刚才讲到是基于应用程序、文件和操作系统层面的一些简单的操作。再看一个话题,应用程序的兼容性。
很多应用程序是比较早期的版本,比如这儿有一个演示程序,操作系统有一个选择,大家都比较关心安全系统的话题,在Vista里面集成了很多安全的功能。比如防火墙,这个以前就有这样的功能,但是现在的防火墙功能是双向的,就是进出电脑的数据都可以受到检测,现在Vista下防火墙是双向的。还有一个Defender它是监控系统的系统文件夹和所对应的一些值,如果这些值被某些恶意软件修改的时候它会提示你的。这些安全都是UAC的技术。我刚才做的很多操作都有一个提示框,比如我现在需要修改一个设置,它就提示你,Windows需要您的认可才能继续?问我是否继续?这个有两点含义,我虽然是管理员身份登陆,但是默认来讲我的权限是最低的,当你需要权限提升的时候他会弹出一个提示,如果你本身有这个权限只需要点击就行了,如果没有就输入管理员用户名的密码就可以进行操作。这有两点好处,第一点,如果不是我点的操作,是后台的一个软件运行,它也会弹出一个提示,这是防止一些恶意操作的,再有,如果是因为我的某些操作,比如想改一个设置,它会告诉你这个设置已经超出你的权限所做的事情,可能会影响电脑的安全和稳定,这时候它也会提醒我。在你权限够的时候它是一个善意的提醒,并且可以避免后台有一些恶意软件的操作。
你在每一个窗口你都是最低权限,当你需要高权限的时候,只有在当前的窗口、进程下才是管理员权限,在桌面、后面的窗口都不是,这叫权限的按需分配。需要的时候就是高权限,不需要就是低权限运行,这样可以保证系统的安全性。Vista里面会有系统核心,核心层面是任何用户包括管理员都达不到的。它是内核和上层完全分离,包括有些系统服务能够达到的层面,是为了保证整个网络绝对安全。
刚才讲安装应用程序,应用程序是为XP、2000设计的,它有一个提示告诉我说不能安装,在Vista里有一个程序监控助手,它会推荐一个设置安装这个软件。
如果从实际看这个操作的话,它的属性里有一个兼容性,这个应用程序默认了用WindowsXP 的模式兼容这个程序。应用程序兼容性助手会用这种方式改变运行程序的状态,它会模拟一个XP的环境运行这个程序。这个助手在你需要的时候弹出来,给你一个提示,Vista里这种助手是很多的。当你运行了很多程序,内存已经占满了,当你再运行一个新的程序,会有程序助手跳出来提示你,哪个应用程序占的资源太多了,建议关掉。当你的硬件有磁盘坏道的时候助手也会跳出来你的磁盘在高危险情况下运行的。这些助手是很多的,保证你的计算机应用安全。
运行的可靠性和性能监视器,在这里CPU、磁盘、网络、内存都是用一个曲线图进行监控的,而且这里面每个程序所使用的CPU,每个程序所使用的磁盘和网络、内存都能够详细的看到。这是一个很直观的而且可以看到可靠性监视器。系统运行分0-10分,现在是6.24分,它有一个提示,应用程序故障,因为这两个应用程序故障导致运行下降,它是会帮助我们察看到是应用程序的故障还是硬件的故障?还是导致Windows导致系统不稳定。还有一个事件察看器,可以很直观的看到电脑运行的情况。有一个统计报告,告诉我前一个小时之内有5个错误,1个警告,18个信息和一个审核失败,24小时之内什么情况,7天之内什么情况都可以看到。这个对普通用户来讲可能难一些,但是这是一种机制。同时作为一个企业的管理员或者对公司来说这些日志是非常有用的,因为它的每一项信息都可以做XML结构,这个结构是标准的。它可以通过后台对企业所有的电脑进行监控。比如企业电脑长期处在高位置的时候是危险的,长期在低位置是健康的,这些都是为了保证电脑更加的稳定、安全。
在座的各位虽然可能从事各种各样的行业,关注过各种各样的话题,但首先大家是电脑用户,有的家里有小孩,Vista里有一个电脑功能就是家长控制,家长控制电脑的使用。比如输入家长两个字,家长控制出现了,我可以做一些设置,上网、他能够上哪些网站我可以做一些定义,比如不能下载文件,使用的时间(每天放学之后)可以自己设定,蓝色时间段就是不能碰电脑的。能玩儿什么类型的游戏?设置游戏的等级。还有应用程序也一样,电脑里所有的应用程序都列出来,哪些能用、哪些不能用可以进行重新筛选,然后确定。
现在可以看一下这个现象,如果是在规定的时间段以外是不能登陆的。登陆进去之后有一个提示家长控制启用。打开游戏看一下,可以看到我设置的学龄前以下的游戏,上网比如有赌博、色情之类的都可以控制。你所访问的应用程序如果有些不能访问的话会被记录下来。现在还切换回刚才这位用户,再看一下家长控制,现在不仅仅是控制还有一个活动报告,小孩访问哪些网站成功?哪些网站失败,下载没下载过应用程序?跟谁聊天了,都能看。登陆之后有一个提示被家长控制了,你就能监控所有的内容。家长可以通过这个限制小孩上网。
很多中型企业可能没有很强的IT管理能力,可以完全用这种机制管理员工的上网等。这些所有的底层操作都是通过这个来实现的,只不过现在有一个家长控制的界面,帮助你管理电脑。
讲到这儿防火墙包括控制用户、防止病毒、黑客、恶意软件,这些都是基于软件层面的防护。还有一个很重要的防护是基于硬件的,电脑能不能限制到光区不能用,能不能限制U盘不能用?这可能很难。现在Windows Vista通过策略入网的方式可以对电脑做设定。比如一个普通的U盘插到电脑上有一个安装的提示,识别新硬件。现在有一个策略是不能使用这种设备的,因为策略被阻止,这个策略我可以进行详细的筛选。比如普通U盘不能用,指纹识别的U盘是可以的,光区能不能用,读盘能不能写,这些都可以设置。所以这个你可以限制起来,不用苦恼一个U盘就能把企业的机密拷走了。这也提高了安全性。
对桌面下这么大的精力管理使它可靠、高效,为什么?企业是一个整体的体系,除了有服务器、网络还有很多桌面电脑。如果想让整个IT表现提升的话,桌面电脑是很重要的。因为大家说网关重要、服务器重要、网络重要,但是桌面电脑也很重要。因为很多时候病毒扩展等都是由桌面电脑引起的,它是一个短板效应,你后台服务器花个几十万,而且你花几十万投入在电脑设备上,结果桌面用个windows95,不说它不好,但是很难满足现在的要求,这个就是短板效应。这些都是短板效应。桌面提升会帮助你对IT环境有一个整体的提升。这是第二个“C”的简单介绍。大家可以提一些问题。
(t116)