現(xiàn)如今，電腦已經(jīng)走入了尋常百姓家，當然電腦的運行離不開操作系統(tǒng)。那么，關(guān)于操作系統(tǒng)的一些問題，如Windows7企業(yè)版怎樣存儲安全呢?學習啦小編在這里就來告訴大家。

　　企業(yè)存儲好幫手：驅(qū)動器加密

　　按理說，BitLocker(驅(qū)動器加密)已不算新功能，它在Windows Vista中便已出現(xiàn)。但在Windows 7中，其受關(guān)注度居然比在Windows Vista中還高，所以仍值得很多以前對它不感興趣的企業(yè)用戶關(guān)注。BitLocker是一種可提供磁盤級的數(shù)據(jù)加密能力的組件，要了解 BitLocker，就需要了解它的前輩EFS(Encrypting File System，加密檔案系統(tǒng))。眾所周知，NTFS是Windows NT及之后的操作系統(tǒng)的標準文件系統(tǒng)，支持元數(shù)據(jù)，并且使用了高級數(shù)據(jù)結(jié)構(gòu)，以便于改善性能、可靠性和磁盤空間利用率，并提供了若干附加擴展功能，如EFS。在Windows 2000/XP/Server 2003中都配備了EFS，它可以幫助用戶針對存儲在NTFS磁盤卷上的文件和文件夾執(zhí)行加密操作。如果硬盤上的文件已經(jīng)使用EFS進行了加密，即使黑客能訪問到硬盤上的文件，由于沒有解密的密鑰，文件也不可用。

　　當然，EFS并非天下無敵，低于1.5GB的NTFS活動系統(tǒng)分區(qū)與高于50GB的啟動分區(qū)不能被EFS加密，這時便可使用BitLocker 這個工具來進行保護了。使用EFS用戶可以有選擇地對一些重要的文件或文件夾進行加密，而BitLocker卻是無條件地對整個驅(qū)動器的全部文件夾加密，BitLocker可彌補EFS的一些不足，能夠很好地對非授權(quán)訪問進行控制。

　　在默認情況下，Windows操作系統(tǒng)是不啟動BitLocker功能的。若要對安裝了Windows的驅(qū)動器用BitLocker進行加密，計算機必須具有兩個分區(qū)：系統(tǒng)分區(qū)(包含啟動計算機所需要的文件)和操作系統(tǒng)分區(qū)(包含Windows)，操作系統(tǒng)分區(qū)會被加密，而系統(tǒng)分區(qū)將保持未加密狀態(tài)，以便可以啟動計算機。如果計算機沒有系統(tǒng)分區(qū)，在Windows 7中BitLocker會自動使用200MB的可用磁盤空間創(chuàng)建一個系統(tǒng)分區(qū)，系統(tǒng)將不會為該系統(tǒng)分區(qū)分配驅(qū)動器號，并且“計算機”文件夾中也不會顯示該系統(tǒng)分區(qū)。在對安裝了Windows的驅(qū)動器(操作系統(tǒng)驅(qū)動器)加密時，BitLocker會將其自身的加密和解密密鑰存儲在硬盤之外的某個硬件設(shè)備上，因此你必須具有以下硬件設(shè)備之一：具有受信任的平臺模塊 (TPM)(許多計算機中具有的一種支持高級安全功能的特殊微芯片)的計算機;可移動的硬盤或U盤。

　　在啟動了BitLocker功能的操作系統(tǒng)所在分區(qū)，該功能可對一系列的磁盤錯誤、BIOS更改、啟動配置文件的更改等進行監(jiān)控，如果這些功能被異常更改，BitLocker會自動將這個磁盤鎖住。這時系統(tǒng)管理員便可利用預先設(shè)置的密鑰來解鎖這個驅(qū)動器。這對于防止數(shù)據(jù)丟失、防止被盜竊或防止被黑客攻擊等很有幫助作用。并且，BitLocker可以鎖定容易被他人看到重要數(shù)據(jù)的便攜式存儲設(shè)備，如U盤或移動硬盤。

　　企業(yè)應用小管家：AppLocker

　　AppLocker(應用程序控制策略)是Windows 7中新增加的一項安全功能，利用AppLocker管理員可以非常方便地進行配置。例如，QQ.exe可執(zhí)行文件在沒有進行AppLocker管理前，所有用戶都可使用該程序，而在進行應用程序控制策略的相關(guān)設(shè)置后，被限制的用戶就不能使用該程序。

　　具體方法是，打開“開始→運行”，輸入gpedit.msc打開組策略編輯器。在左側(cè)的窗格中依次打開“計算機配置→Windows設(shè)置→安全設(shè)置→應用程序控制”，可以看到AppLocker組策略配置項——“可執(zhí)行規(guī)則”、“Windows安裝程序規(guī)則”和“腳本規(guī)則”三種類型，在每一種規(guī)則上單擊鼠標右鍵都可以創(chuàng)建新規(guī)則，用戶可根據(jù)自己的需要創(chuàng)建相應的操作規(guī)則。右擊“可執(zhí)行規(guī)則→創(chuàng)建新規(guī)則”，點“下一步”，點選“選擇”按鈕，在彈出的對話框中點“高級”，點選“立即查找”，找到想要禁用的用戶，確定后即可將限定的用戶加入規(guī)則。然后就可將被禁用的對象指向QQ.exe，最后點“創(chuàng)建”即可。

　　如要防止閃存病毒傳播，讓AutoRun.inf 文件不要運行即可。對此可選擇“腳本規(guī)則”→“創(chuàng)建新規(guī)則”，在彈出的窗口中選擇“權(quán)限”→“拒絕”，在“用戶或組”里選擇“Everyone”，“下一步”在創(chuàng)建條件中選擇“路徑”，在“路徑”框中輸入“?:\AutoRun.inf”，繼續(xù)點“下一步”，最后點“創(chuàng)建”即可。

　　這樣用戶如能根據(jù)自己的實際情況，設(shè)置好Applocker的各種類型的默認規(guī)則，便可防止正常系統(tǒng)程序被病毒、木馬利用，可阻止通過非正常途徑進入電腦的惡意程序運行。

　　過一段時間的火爆銷售后，Windows 7及Windows Server 2008 R2正全面入駐企業(yè)計算機。為了更好地滿足企業(yè)用戶的需求，微軟在Windows 7企業(yè)版/旗艦版及Windows Server 2008 R2中引入了大量的存儲、網(wǎng)絡(luò)訪問、安全等功能，成為企業(yè)應用的新利器。而這類具備代表性的功能究竟有哪些呢?該如何使用呢?會給企業(yè)應用帶來什么影響呢?