IT 專業(yè)人員應(yīng)該了解的有關(guān) Windows 7 的十件事
每年，我們都會(huì)被“十大盤點(diǎn)”的長期宣傳弄得焦頭爛額，無論是奧斯卡金像獎(jiǎng)的十大最差穿著名人，還是在春天之前塑身的十佳方法，或是惹惱辦公室領(lǐng)座的十佳方法。
在跳板系列中，我們非常需要把注意力集中在一件事情上—— 即 IT 專業(yè)人員負(fù)責(zé)哪些內(nèi)容以管理桌面。我們可能很想分享一些減肥心得，但堅(jiān)持我們已了解的最佳方法可能是最佳的做法——關(guān)于 Windows 7 操作系統(tǒng)，您需要了解十大內(nèi)容。
以下是關(guān)于 Windows 7 要了解的十大內(nèi)容：
1 –應(yīng)用程序兼容性
Windows Vista 操作系統(tǒng)將結(jié)構(gòu)變更向下引入到內(nèi)核級，使得 OS 在本質(zhì)上比Windows XP 更加安全。然而，這么做需要成本；許多應(yīng)用程序需要經(jīng)過修改才能在Windows Vista 環(huán)境中正常工作。雖然從這點(diǎn)上來說，目前大部分應(yīng)用程序在 Windows Vista (post Service Pack 1) 的生命周期內(nèi)是兼容的，但早期將 Windows Vista 部署到桌面環(huán)境中需要一些“重大提升”和創(chuàng)造性填充碼，更別提熬幾個(gè)晚上了。
Windows 7 與Windows Vista 構(gòu)建的基礎(chǔ)結(jié)構(gòu)相同，因此大部分應(yīng)用程序?qū)⒈Ａ暨@些操作系統(tǒng)之間的兼容性。僅這一點(diǎn)，就使得采用Windows 7 的挑戰(zhàn)性遠(yuǎn)小于從 Windows XP 遷移到 Windows Vista。如果您的組織和許多組織一樣，仍在按Windows XP 進(jìn)行標(biāo)準(zhǔn)化，那么您需要轉(zhuǎn)變到關(guān)鍵應(yīng)用程序的已更新版本，但是由于Windows Vista 兼容版本的可用性和經(jīng)過充分證明的填充碼，因此更容易管理這項(xiàng)任務(wù)。
2 –硬件兼容性和要求
與應(yīng)用程序兼容性問題極為相似，由于系統(tǒng)要求（比如 RAM 和圖形）較高，早期采用Windows Vista 是一項(xiàng)挑戰(zhàn)。另一方面，Windows Vista 提供了 Windows XP 所沒有的可管理性和安全性，且 Windows Vista 具有功能更強(qiáng)的硬件，可執(zhí)行大量能提高生產(chǎn)力（比如 Windows Search 4 和 Windows Aero 桌面體驗(yàn)）和增加 PC 響應(yīng)（ReadyBoost 技術(shù)通過在內(nèi)存中維持部分頻繁使用的應(yīng)用程序而更快速地啟動(dòng)應(yīng)用程序）的有用功能。
Windows 7 經(jīng)設(shè)計(jì)能在運(yùn)行Windows Vista 的相同硬件上表現(xiàn)良好，同時(shí)其他性能和可靠性也會(huì)改進(jìn)。Windows 7 的設(shè)計(jì)團(tuán)隊(duì)特別關(guān)注基本項(xiàng)，并維持和現(xiàn)有應(yīng)用程序及硬件的兼容性。操作時(shí)，您將會(huì)發(fā)現(xiàn)Windows 7 比 Windows Vista 啟動(dòng)更快，且具有較小的內(nèi)存占用。
3 –與Windows Server 2008結(jié)合使用更好
現(xiàn)代操作系統(tǒng)的關(guān)鍵優(yōu)勢之一在于 Windows 7 和Windows Server 2008 操作系統(tǒng)共享通用基本代碼，并通過單一服務(wù)模型進(jìn)行維護(hù)。這種服務(wù)模型意味著在客戶端 PC 和服務(wù)器上共享更新和安全更新，簡化了最新基礎(chǔ)結(jié)構(gòu)的維護(hù)流程。
此外，同時(shí)具有Windows Server 2008 和Windows 7 的環(huán)境解鎖了擴(kuò)展功能，并幫助確保環(huán)境更加安全。DirectAccess 便是一個(gè)示例，它可管理和更新連接至 Internet 的遠(yuǎn)程移動(dòng) PC，即使當(dāng)這些 PC 未連接至企業(yè)網(wǎng)絡(luò)時(shí)也如此。此功能有助于確保遠(yuǎn)程用戶定時(shí)收到安全補(bǔ)丁，IT 可通過組策略更新配置設(shè)置。對于最終用戶，DirectAccess 可在不使用虛擬專用網(wǎng)絡(luò) (VPN) 連接的情況下訪問企業(yè)網(wǎng)絡(luò)上的位置。（除了 Windows Server 2008 R2 之外，DirectAccess 需要實(shí)現(xiàn) IPSec 和 IPv6 。）
4 –將數(shù)據(jù)加密擴(kuò)展到可移動(dòng)介質(zhì)
新聞報(bào)道充斥著有關(guān)公司喪失了對敏感信息控制權(quán)的故事。在一些行業(yè)中，這是一個(gè)嚴(yán)重的法律問題，而在一些情況下，這個(gè)問題會(huì)帶來諸多不便。無論如何，明智的合規(guī)性策略是在便攜式計(jì)算機(jī)丟失或被偷時(shí)，敏感信息能得到保護(hù)。此外，防止從企業(yè)資源中刪除敏感信息是有效的合規(guī)性管理的支柱。
Windows 7 包含BitLocker 技術(shù)，這種技術(shù)首先在 Windows Vista 中實(shí)施，現(xiàn)在為 PC 上的所有啟動(dòng)卷提供完全加密；還包括 BitLocker To Go，保護(hù)便攜存儲(chǔ)媒體（比如 USB 閃存驅(qū)動(dòng)器）上的數(shù)據(jù)。此外，可通過組策略管理 BitLocker Drive Encryption 和 BitLocker To Go，將更多的敏感信息控制權(quán)置于專業(yè)人員手中。
5 –控制最終用戶可用的應(yīng)用程序項(xiàng)目組合
Windows 7 的特色為AppLocker，這是一項(xiàng)新功能，支持IT 管理員指定便攜式計(jì)算機(jī)或臺式 PC 上允許運(yùn)行的應(yīng)用程序。這項(xiàng)功能幫助您管理許可證兼容，并控制對敏感程序的訪問，但是同樣重要的是，這項(xiàng)功能有助于降低惡意軟件在客戶端 PC 上運(yùn)行的機(jī)會(huì)。AppLocker 提供了強(qiáng)大的基于規(guī)則的結(jié)構(gòu)，用于指定可運(yùn)行哪些應(yīng)用程序，并包括“發(fā)布者規(guī)則”，在版本更新期間保持規(guī)則的完整性。
要了解 AppLocker 的設(shè)置和管理方式，單擊此處獲得截屏視頻演示。
6 –利用強(qiáng)大的腳本自動(dòng)化日常工作
為幫助 IT 管理員更好地維護(hù)一致的環(huán)境，并提高個(gè)人生產(chǎn)力，Windows 7 包括更新的圖形腳本編輯器 Windows PowerShell 2.0，這是強(qiáng)大、完整的腳本語言，支持分支、循環(huán)、功能、調(diào)試、異常處理及國際化。
- PowerShell 2.0 具有直觀的圖形用戶界面，有助于更容易地生成腳本，對不熟悉命令行環(huán)境的管理員而言更是如此。
- PowerShell 2.0 支持兩種類型的遠(yuǎn)程處理輸出端，以一對多的方式交付管理腳本，并交付一對一的交互式遠(yuǎn)程處理，解決具體計(jì)算機(jī)的問題。您也可以使用 PowerShell Restricted Shell，對系統(tǒng)管理員限制命令和命令參數(shù)，且對獲得授權(quán)的人員限制腳本。
- 利用組策略管理控制臺（可獨(dú)立下載使用），PowerShell 2.0 使 IT 專業(yè)人員可使用腳本管理組策略對象，創(chuàng)建或編輯 Windows 7 中基于注冊表的組策略設(shè)置。同樣，您可以使用 PowerShell 更有效地配置 PC，使用通過組策略執(zhí)行的更豐富的登錄、登出、啟動(dòng)和關(guān)閉腳本。
單擊此處快速瀏覽 PowerShell 2.0。
7 –更快更高效地進(jìn)行疑難解答
Windows 7 提供了大量工具，通常由最終用戶自己確定和解決技術(shù)問題。如果技術(shù)支持呼叫不可避免，Windows 7 則包括幾個(gè)功能和疑難解答工具，幫助加速解決問題。
- 問題步驟記錄器使最終用戶可再現(xiàn)和記錄他們對應(yīng)用程序失敗的經(jīng)驗(yàn)，以屏幕截圖和隨附日志及軟件配置數(shù)據(jù)的形式記錄每個(gè)步驟。然后創(chuàng)建壓縮文件，并轉(zhuǎn)發(fā)給支持員工，幫助解決問題。
- Windows 7 包括疑難解答包套件、PowerShell 腳本集及相關(guān)信息，IT 專業(yè)人員可通過命令行遠(yuǎn)程執(zhí)行這些信息，并通過組策略設(shè)置在整個(gè)企業(yè)內(nèi)控制這些信息。
- Windows 7 也包括 Unified Tracing，幫助識別和解決單個(gè)工具中的網(wǎng)絡(luò)連接問題。Unified Tracing 在網(wǎng)絡(luò)堆棧的所有層上收集事件日志并捕獲數(shù)據(jù)包，提供查看 Windows 7 網(wǎng)絡(luò)堆棧中所發(fā)生一切的集成視圖，并幫助分析和解決問題。
8 –更高效地創(chuàng)建、部署和管理映像
Windows 7 包括幾個(gè)簡化了部署映像的創(chuàng)建和維護(hù)的工具，讓用戶做好準(zhǔn)備并盡快運(yùn)行。
Windows 7 的部署映像服務(wù)和管理 (DISM) 工具提供了一個(gè)集中位置，可脫機(jī)構(gòu)建和維護(hù)Windows 映像。使用 DISM，您可以利用一個(gè)工具執(zhí)行多項(xiàng)功能：加載和卸載系統(tǒng)映像；添加、刪除和枚舉程序包和驅(qū)動(dòng)程序；啟用或禁用Windows 功能；配置區(qū)域設(shè)置；并對包含驅(qū)動(dòng)程序、程序包功能和軟件更新的脫機(jī)映像目錄進(jìn)行維護(hù)。Windows 7 在管理虛擬機(jī) (VHD) 和基于本地文件 (WIM) 的映像文件時(shí)，也啟用相同的程序和工具。
Windows 7 還包括動(dòng)態(tài)驅(qū)動(dòng)程序設(shè)置，其中設(shè)備驅(qū)動(dòng)程序與部署映像分開存儲(chǔ)，且基于硬件的即插即用 ID 可動(dòng)態(tài)地插入，或根據(jù)基本輸入/輸出系統(tǒng) (BIOS) 中所包含的信息存儲(chǔ)為預(yù)定義集。減少各個(gè)計(jì)算機(jī)上的驅(qū)動(dòng)程序數(shù)量，就可減少潛在的沖突數(shù)量，最終縮短安裝時(shí)間，并改進(jìn) PC 的可靠性。
當(dāng)您準(zhǔn)備部署 Windows 7 時(shí)，多播多流傳輸 (Multicast Multiple Stream Transfer) 使服務(wù)器可同時(shí)將映像數(shù)據(jù)“廣播”給多個(gè)客戶端，并利用相似的帶寬功能將客戶端分組為網(wǎng)絡(luò)流，在優(yōu)化帶寬利用率的同時(shí)實(shí)現(xiàn)盡可能最快的總體傳輸速度。
在此處查看Windows 7 的部署工具的截屏視頻演示。
9 –更容易遷移用戶數(shù)據(jù)和配置文件
Windows 7 包含對用戶狀態(tài)遷移工具 (USMT) 的增強(qiáng)，用戶狀態(tài)遷移工具是一個(gè)命令行工具，可用于將操作系統(tǒng)設(shè)置、文件和其他用戶配置數(shù)據(jù)從一臺 PC 遷移到另一臺 PC。在 Windows 7 中，USMT 增加了供計(jì)算機(jī)刷新場景的硬鏈接遷移功能，將用戶數(shù)據(jù)和設(shè)置儲(chǔ)存在驅(qū)動(dòng)上的常見位置，因此在全新安裝期間無需“實(shí)際”移動(dòng)文件。
10 –提高分支機(jī)構(gòu)的用戶生產(chǎn)力
Windows 7 引入了BranchCache，這項(xiàng)技術(shù)將遠(yuǎn)程文件和 Web 服務(wù)器中經(jīng)常被訪問的內(nèi)容緩存在分支站點(diǎn)中，這樣用戶就能更快速地訪問這些信息。緩存可集中托管在分支站點(diǎn)的一臺服務(wù)器上，或可分布在用戶 PC 中。警告：要利用BranchCache，您需要在相關(guān)服務(wù)器上部署 Windows Server 2008 R2。
好處：
更好地支持客戶端虛擬化
當(dāng)用戶連接至虛擬桌面時(shí)，Windows 7 交付更豐富的經(jīng)驗(yàn)，更接近于本地Windows 桌面所提供的經(jīng)驗(yàn)。例如，Windows 7 提供多監(jiān)視器支持、雙向音頻，以啟用 IP 語音 (VoIP) 和語音識別應(yīng)用程序，以及對本地設(shè)備（比如打印機(jī)）的訪問。
原文：http://technet.microsoft.com/zh-cn/library/dd350196.aspx
【編輯推薦】
