Windows Embedded Standard 7 全面升級安全性
相對于XP Embedded,微軟最新的嵌入式操作系統Windows Embedded Standard 7最大的改進是直接采用了Windows 7內核而非問題多多的Windows Vista內核。這一點也從命名看出,微軟對新一代嵌入式平臺寄予了厚望。同時新一代Windows Embedded Standard 7已經基于了Windows 7內核。
如同上一代Windows Embedded系統一樣,Windows Embedded Standard 7也是一個微型化的組件操作系統,只不過由于采用了windows 7內核在功能性方面有了較大的改進。它繼承Windows 7 的可靠、安全且穩定性的特點,提供了更智能化電源管理 API,提高了客戶端----服務器方案的互操作性和服務器兼容性,并附帶了非常直觀的創新 Aero 界面以及Windows三維窗口切換導航、改進的任務欄功能、跳轉列表和對Windows Presentation Foundation的支持,來構建出色的創新用戶體驗。
當然,Windows Embedded Standard 7的改進并不僅僅只局限于操作性方面,它在安全性方面比XP Embedded提供更為完善的方案。比如Windows Embedded Standard 7是第一個除了具有IPv4支持外,還具有IPv6的全部認證支持的Microsoft嵌入式操作系統。它包括一個新的TCP/IP堆棧,該堆棧提供了最新的無線網絡功能并通過網絡訪問保護 (NAP) 增加了安全性,從而可以輕松集成到企業網絡中。
不過,要說其中最為突出的筆者認為還是它集成了Windows BitLocker驅動加密功能。Windows BitLocker驅動加密技術是微軟此次發布的一個全新的安全功能,通過對存儲在Windows Embedded Standard 7操作系統卷中的全部數據進行加密,它可以為你的設備提供更好的數據保護。BitLocker允許一臺機器的管理員對卷中進行加密,從而保護存儲在上面的數據。它可被用來存儲加密信息,比如加密密鑰。
當發生來自外部軟件的入侵或設備被盜時,信息存儲在可信平臺模型TPM中比存儲在其他地方更安全。同時Windows Embedded Standard 7還包括了一個新的叫做BTG的功能,這個功能可以對移動存儲設備進行加密,比如USB驅動器,在設備被偷或者丟失時確保數據安全。BTG加密的磁盤驅動器可以用一個密碼、智能卡來解密,或者用特定的機器自動解密,IT管理員可以通過BTG來選擇其中的一種方式控制對移動磁盤的寫入。
此外,Windows Embedded Standard 7所支持的Internet Ex—plorer 8還可以防范惡意網站,通過改善安全性和InPrivateBrowsing功能,保持數據的私密性。提高穩定性,改善產品性能。通過在多核架構上的投資,包括對64位處理器的支持,新平臺將提高穩定性,改善產品性能。這點筆者在使用中確實是深有感受,比以前穩定多了。
雖然,當前嵌入式市場中,不少產品因為了符合一些小型嵌入式裝置精簡化的需求,往往更為強調設備連接的性能、體驗的舒適性上,卻忽視了安全性。而Windows Embedded Standard 7卻是反其道而行之。
微軟認為當嵌入平臺把軟件和互聯網真正結合起來后,無論是企業級客戶還是消費級客戶越來越對于設備當中的信息和數據進行訪問、使用的安全性要求更高,這是對確保豐富的設備的互聯功能以及豐富的信息訪問之間安全的保證。而這也是Windows Embedded Standard 7為何安全性更高的關鍵原因。
【編輯推薦】