据资讯网站Computerworld报道，随着Windows 7普及度的不断提高，公司和个人用户越来越重视这款微软最新的操作系统。   　　业界调研机构Gartner分析师尼尔·麦克唐纳从Windows 7系统的安全性出发，综合分析了其优点和缺点，给大家在选择是否安装Windows 7时提供一些参考。   　　#1、Applocker

图（1）

  　　Applocker功能即“应用程序控制策略”，是Windows 7系统中新增加的一项安全机制。主要对应用程序进行管理，用户可对允许运行的程序名单设置，实现对其控制。   　　缺点在于控制名单需要时常更新，虽然企业IT管理员可以非常方便的配置用户可以在计算机上运行哪些应用，但对于新出现的应用程序主动控制力不足。   　　#2、Bitlocker

图（2）

  　　BitLocker驱动器加密最初出现在Windows Vista中，它是一种数据保护功能，主要用于解决由计算机设备的物理丢失导致的数据失窃或恶意泄漏。Windows 7 继承了这一安全功能。   　　缺点在于无法自我恢复，不支持WinMob用户使用，不兼容启动驱动的智能卡。而且由于授权限制，该功能无法再虚拟化系统中运行。   　　#3、User-account control

图（3）

  　　UAC用户账户控制同样源自Vista，它要求用户在执行可能会影响计算机运行的操作或执行更改影响其他用户的设置的操作之前，提供权限或管理员‌密码。通过在这些操作启动前对其进行验证，UAC 可以帮助防止恶意软件和间谍软件在未经许可的情况下在计算机上进行安装或对计算机进行更改。   　　缺点在于，某些情况下无法成功阻止普通用户运行应用程序，且频繁的系统提示阻碍正常使用体验。   　　#4、DirectAccess

图（4）

  　　Direct Access 称为直接访问，它也是Windows 7安全体系中的一项新功能。凭借这个功能，外网的用户可以在不需要建立VPN连接的情况下，高速、安全的从Internet直接访问公司防火墙之后的资源。Direct Access功能克服了VPN的很多局限性，它可以自动地在外网客户机和公司内网服务器之间连接双向的连接。   　　缺点在于那些尚未使用IPv6的用户来说配置起来较为复杂。   　　#5、IE8安全浏览器

图（5）

  　　IE8浏览器是微软近年来最重要的产品之一，它的安全性能要比IE 6、7更上一层楼。IE 8具有自动故障恢复、智能反钓鱼过滤器等特色防护机制。   　　缺点在于加载复杂元素页面时容易出现崩溃故障。   　　#6、Windows 7防火墙

图（6）

  　　Windows 7防火墙总结了XP和Vista的成功经验，微软对它做了更进一步的改进，使其更具可用性，尤其针对移动计算机，更是添加了对多重作用防火墙策略的支持。用户根据需要选择公共、家庭和工作三种网络。   　　缺点在于不支持深度扫描和入侵侦测系统，相比专业安全厂商开发的防火墙产品来看存在明显差距。