Windows 7在性能，安全等方面改进上比Vista要适度。但是由于XP已经慢慢不能适应最新的硬件和网络技术，大多数企业都觉得是时候考虑Windows升级了。而随着Windows 7的推出，企业确实有必要开始认真测试新的操作系统。

　　十月份，XP会迎来自己八周年纪念，从硬件方面考虑，这一操作系统已经不再是多核系统和64位架构的最佳选择，而从时下的网络技术，如IPv6，ISCSI来说，它也不是最佳选择。

　　Windows 7最引人注目的方面无疑是订正过的Aero界面。Aero Peek小驱动任务栏有权使用休眠程序;新的Jump Lists能对程序指定文档和历史提供快速访问;库扩展了电脑和网络的访问范围，许多程序和文件只需通过几次简单点击就能使用。但是GUI的更新不是促进 企业接纳新操作系统的原因。

　　对于这些消费者，Windows7中有很多功能——包括DirectAccess和BranchCache——这些都旨在配合最新升级的服务器和域。Windows Server 2008 R2的运行。

　　安装

Windows 7 RTM安装方法整理 - 光盘/硬盘/U盘安装

　　微软提供了两种Windows 7安装方法：自定义安装和升级安装。但是由于符合升级安装的电脑不多，所以大多数人还是会选择自定义安装。

　　比如，从XP升级到Windows7就必须选择自定义安装，因为XP中不存在任何适合直接升级的环境。用户要从32位Vista升级到64位Windows 7同样不得不选择自定义安装。

　　只有当所使用的Vista和Windows 7的架构相同(32位到32位，64位到64位)才适合选择升级安装，即便如此，升级安装还存在其他限制。因为用户不能向低位进行版本转换：如果用户当前 使用的是Vista旗舰版，就不能升级到Windows 7家庭版或专业版。相反，用户可以从Vista家庭版升级到Windows 7旗舰版，另外要注意的是，用户不能从Vista旗舰版升级到Windows 7企业版。

　　作为自定义安装的一部分，用户先要选择重新安装所有应用。在开始自定义安装前，我们建议用户将一个用于网络适配器的Windows 7或Vista兼容驱动放在USB存储棒上。Windows 7不能保障所有信息都完好无损——自定义安装进程会采集旧系统的C盘驱动并将其保存在名为Window.old文件夹的升级系统中。

　　此外，微软提供了Windows升级顾问的链接，该程序可以对当前系统中不兼容的程序和驱动进行扫描。至少，用户会担心他们当前的反恶意软件套件不支持Windows 7，因此这里建议大家在升级前删除这类程序——即便升级顾问只把问题作为潜在威胁报告给用户。

　　我们在两台机器上对32位和64位的Windows 7旗舰版和Vista SP2旗舰版分别进行了测试。

　　第一台机器代表了当前常见的笔记本配置：Dell XPS M1330，3G内存，2.6GHz 双核 T9500处理器，160GB硬驱和Nvidia M8400图形芯片。另一个系统则代表了高端台式机：3.0GHz 四核 Phenom II 945，1066 DDR3 4GB内存，1TB硬驱和ATI Radeon HD 4870 X2显卡。

　　至少从光学媒体源头方面，Windows 7简化了Vista提供的安装程序。用户登录系统并与客户端硬件系统联系后，我们测试了该进程。在Dell笔记本上，32位Windows 7安装花费了21分钟的时间，而Vista SP2需要花费32分钟;64位 Windows 7花费了28分钟，而Vista x64花费了30分钟时间。

　　而在台式机上，安装速度很快，Windows7再次表现优异。32位Windows 7花费了15分钟时间，而64位Windows 7花费了18分钟时间。Vista 32位和64位的安装时长分别为18和19分钟。升级安装花费的时间更长，约需45到60分钟。

　　驱动可用性

Windows 7装机必备 - 主流品牌驱动大集合

　　在经测试的两个系统，以及其他已经安装了Windows7 RTM的电脑上(联想T60p和X61笔记本)，驱动可用性与安装媒介上表现得很好。在所有上述提及的系统中，只有无线WAN卡不能使用驱动。

　　但是驱动的功能仍然存在一些不确定性。以联想X61为例，用于笔记本Intel 965 芯片集适配器的64位Windows 7视频驱动运行良好，但是只有在笔记本VGA连接器与外部监视器连接时，其性能才良好。在这个举例中，让外部监视器提供最大化支持就要求我们周期性地调试 监视器的刷新率。

　　我们期待Windows 7的驱动支持和性能会在官方正式发布Windows 7前得到极大改进。但是不要期望它会提供对于旧设备的支持。

         安全性

Windows 7提供一些新的安全选项，但是，很多用户可能在使用这一新操作系统的时候会发现系统中存在的潜在风险要多于Vista。

　　最引人瞩目的安全性能——应用白名单和所有磁盘与可移动磁盘的加密——都没有被包含在使用范围比较广的专业版和家庭版中。在用户的不满声中，微软在Windows7中缩减了最先在Vista中出现的某些安全性能。

　　UAC或许是Vista中最令人反感的功能：用户必须认可系统对电脑作出的更改，包括应用安装，补丁安装和系统工具的访问，如电脑管理或是网络适配器设置等。

　　由于Vista中，用户不是每天都作为管理员对电脑进行操作，所以这种认可是有必要的。当用户以管理员的身份进行操作时，UAC会将用户资格提高到管理级别以便执行某些特定任务。

　　Windows 7保留了UAC，但是对其进行了一系列修改，目的是使认证的系统更符合用户和管理员的胃口。

　　新的操作系统会通过滚动栏中的设置面板强制实施UAC，滚动栏可以让用户轻松在四种执行模式之间转换。位于严格级别时——与UAC在Vista中的运作方式类似——当系统设置出现更改时，或者安装的应用企图访问文件系统中受限的内容时，系统都会提示用户。

　　当应用程序企图作出更改时，Windows 7的默认级别会通知用户，但是如果是认证用户进行该操作系统不会给予提示。通过访问电脑管理就可以体验到其中的差异。在严格模式中，用户必须认可对面板的查看，而在默认模式中，管理员可以访问并更改文件。

　　第三种模式类似默认模式，但是不需要使用安全界面——该界面是独立界面，且不能被程序修改。第四种模式既不会通知用户也不会请求用户许可。推荐 大家只有在访问UAC范围下已知文件的时候使用这一模式。事实上，新的设置——包括新的默认模式——都是降低了UAC的安全性。

　　对于UAC的一项有趣补充可以在Windows 7旗舰版和企业版中找到。其名称为AppLocker，该功能提供了应用白名单功能——能够为应用指定权限。普通用户和管理员可以创建条件来限制应用运行。

　　用我们熟悉的微软组策略结构可以控制AppLocker。使用组策略编辑器，我们可以查看到已有策略，创建一个新策略，然后确定是否执行该策略或是审核一下新策略是否与安全性相冲突。

　　在AppLocker中有三个涵盖可执行代码的目录(Windows Executables,Windows Installers和Scripts)，每个目录都必须单独设置。我们可以选择执行其中一个分类，然后只需审核其他的就可以了。

　　应用程序可以通过多种方式认可。对于粒度应用的认证，我们可以将策略置于应用的哈希值底部，应用程序的开发商或是文件系统路径。

　　组策略编辑器包含了一组简单的规则生成方法，因此在Windows 7中策略的使用更为容易。我们可以一键创建默认规则，创建基本规则：让每个人都能运行Windows和程序文件目录中的程序，还能让本地管理员运行所有文件。

　　这一使用方案为UAC和低级别的运算赋予了些许趣味性。如果AppLocker意味着权利受限用户只能运行许可文件夹中的程序，而严格级别UAC执行栏用户可以修改文件夹。对于更多的粒度控制，管理员可以自动生成规则。

　　AppLocker中一个潜在的问题在于它要求运行一项特殊的服务从而提供强制实施，即应用识别服务。首先管理员要确保该服务会自动启动，然后 他们必须确保服务的持续运行。通常安全服务供应商会提供额外的监督保护以确保重要的安全服务能防范攻击，但还不清楚Windows是否也采取这些措施。

　　Windows7为旗舰版和企业版都添加了可移动磁盘加密功能——BitLocker To Go，该工具为USB驱动创建了加密和密钥管理，如此便可共享受保护的数据。用户只需输入首次加密时设置的密码就可以了。

　　受到BitLocker To Go保护的驱动也可以从旧的Windows版本访问，因为该工具包含了USB存储棒的阅读程序。当把这一工具插入XP或Vista系统中时，驱动向用户显示了该阅读程序。运行该运行程序，输入密码，就可以读取数据或进行本地复制。

　　Windows 7企业版和旗舰版具备BitLocker全盘加密，BitLocker在Windows 7上更易于使用。Windows 7会自动创建启动分区并将其缩小到100MB大小。这样用户或管理员可以在初始化安装后轻松添加全盘加密。

　　默认情况下，BitLocker要求电脑装有TPM芯片，以便保存密钥。电脑没有TPM的用户可以用USB记忆棒替代，但是组策略要相应作出调整。

　　企业管理员可以在组策略的BitLocker和BitLocker To Go中找到可靠控件。管理员可以控制密码强度，认证的执行类型和强度，并在Active Directory中保存恢复键。

　　使用Windows 7的话，管理员不再需要启动媒介来恢复被损坏的系统，因为可以按F8键来使用Windows 7的Recovery Console功能。

　　性能测试

更快更流畅 - 10大技巧为Windows 7提速

　　我们使用用一系列的基准来查看Windows 7的运行速度。测试分别针对32位和64位的Windows 7 和Vista，使用的都是Dell笔记本和Phenom II-系统。

　　基准是用最新的FutureMark PCMark Vantage专业套件执行，该套件对系统的播放，回放，编辑音频和视频媒体的能力以及处理大量文本等能力进行了各种测试。

　　我们用32位PCMark Vantage测试32位Windows7和Vista sp2，再用64位测试套件评估相应的64位系统。

　　PCMark的评分反应了测试子集的性能，包括内存，TV和电影，游戏，音乐，通讯和HDD硬件驱动测试。

　　从测试的总体情况看，Windows7的得分要好一些。笔记本上的Windows 7高出2.6个百分点，四核台式机的则高出15.1个百分点。而笔记本上的64位Windows 7高出13.6个百分点，台式机上的则高出8.7个百分点。

Windows7之家（www.win7china.com），凝聚你我他