Applocker和Biometric Framework

　　5.Applocker

　　Applocker是Win7系统中新增加的一项安全功能。利用Applocker管理员可以非常方便地进行配置，以实现用户可在计算机上运行哪些程序、安装哪些文件、运行哪些脚本。

　　点评：由于Applocker是基于组策略管理和配置的，因此我们可以非常方便地将其部署到整个网络环境中，无须反复设置。

　　6. Biometric Framework生物识别框架

　　在Vista中，如果你想要使用指纹登录，必须使用指纹传感器供应商提供的软件。而Win7所提供的新的安全功能Biometric Framework可以提供本地支持指纹识别装置，也更加便于开发者将生物安全技术纳入其软件。用户可以在新的控制面板中找到Biometric Devices选项，该功能用户管理指纹。生物识别设备可以设置为允许用户登录到Windows或者使用生物识别技术的网域，每个用户都可以设定不同的手指。

　　点评：目前为止，指纹传感器是Windows生物识别框架支持的唯一生物识别设备。Windows Biometric Service (WBS)是管理指纹识别器的框架部分，并作为客户端程序与生物识别设备间的I/O代理，这使应用程序不能直接访问生物数据，从而保护用户信息。

　　小结：尽管Win7中使用了许多旧版Windows都未曾使用过的安全技术来加强其安全性，但距离无须安全补丁的目标还是很遥远。黑客的破解技术越来越先进，最新消息称以色列科学家两个小时就破解了128位GSM加密系统。或许在Win7 SP1中会出现更先进的加密手段，让我们敬请期待。