你所不知道的Windows7企业功能详解

　　即将推出的Windows 7吸引了大量用户的眼球，各种预测和提前试用的文章不断见诸报端。但人们在讨论其给PC或者笔记本带来更酷更强大的功能时，往往忽略了微软还将推出一个企业版的Windows 7。前不久，微软Windows高级产品主管Gavriella Schuster在其博客里透露了Windows 7企业版的一些功能细节。

　　相比于鼠标悬停、易于导航和控制的多用户账户管理等功能被人们所津津乐道，少一些“性感”的企业功能往往不广为人知。此外，外界也抱怨，企业部署Windows 7和Windows Server 2008 R2会花费很多额外的开支。Gavriella Schuster在博客中表示，Windows 7和Windows Server 2008 R2的部署不会在一夜之间，并且有些规划是企业的长期战略。此外，Windows 7还有许多能帮助企业节省总拥有成本的功能，这些有时容易被人们忽视。

　　Windows Server 2008 R2

　　下面是Gavriella Schuster在博客中重点列出的Windows 7的企业功能。

　　DirectAccess(直接存取)

　　DirectAccess功能最大的好处，就是简化了Windows 7和Windows Server 2008 R2之间的连接流程。这就使得使用笔记本的移动工作者在外面接入企业网络时不再需要使用VPN，从而使企业用户具有更多的灵活性，并减轻了IT负担。

　　具有DirectAccess功能后，用户只需要通过互联网,就能连接到企业网络，在职权允许的范围内进行操作。用户不再需要因为要登录VPN而停止他们手头正在做的事情。在DirectAccess功能下，远程用户主要是用自己的本地宽带，这将减少企业的使用带宽，从而节省费用。

　　DirectAccess还大大方便了企业的IT运维管理。对于IT管理人员来说，其最大的挑战是管理远程笔记本电脑。这些人员有时需要离开电脑一会儿，然后回来继续工作，管理员就很难掌握他们访问企业网络的确切时间。而有了DirectAccess，只要这台电脑连接到互联网上，它就可以被管理起来。

　　至于有些企业会担心一旦没有官方的VPN，企业网络的访问是否安全，Schuster在博客中表示，这种担心没有必要。DirectAccess是通过Windows Server 2008 R2来控制的，它将使用目前最安全的协议——IPv6，通过互联网对数据进行加密传输。

　　BranchCache

　　BranchCache也需要Windows 7和Windows Server 2008 R2的相互配合，它可以提高企业远程办事处和分支机构的办事效率。BranchCache的基本功能是加快企业网络中大型文件的访问和存储。

　　例如，企业的分支机构可以通过企业网络下载一个Windows Server 2008 R2文件服务器的备份。当另一个用户在分支办公室访问文件时，这时这个用户立即可以从本地缓存访问到该文件，而不是通过有限的带宽再连接回总部。

　　Windows 7桌面

　　BranchCache为基于HTTP和中小企业通信的局域网减轻了由用户所使用的带宽，并通过为频繁地访问来自分支办公室网络的内容提供服务来提高终端用户体验。

　　BranchCache能与诸如SSL和IPSEC的安全技术协同工作，并不需要在分支办公室添加额外的网络设备。

　　Desktop Search(桌面搜索)

　　Windows 7加强了企业的桌面搜索功能。虽然Windows Vista增强了桌面搜索功能，微软也在SharePoint Portal搜索和互联网搜索上增加了投资，但是对于搜索，用户还是有三个不同层面的需求。

　　有了Windows 7的桌面搜索，用户对内容的搜索范围就大大扩展了。用户的搜索可以从桌面扩大到SharePoint网站到互联网，然后找到一个文件的地方可能是：计算机、企业网络或互联网。

　　用户可以通过菜单选择Intranet和SharePoint网站在Windows 7平台上进行联合搜索，也可以预先设置开始菜单链接到特定的门户网站。搜索结果会在Windows Explorer中体现，和用户先前常用Windows XP和Vista没有什么区别。

　　BitLocker to Go

　　Windows Vista中已经有了BitLocker硬盘加密功能，以保护数据的丢失或被盗的笔记本电脑。Windows 7中该项功能已经扩展到像外部硬盘和U盘等被保护的存储设备。

　　这个功能在Windows 7中叫“BitLocker to Go”，其特征就是用户在被允许复制数据之前必须通过密码的验证。鉴于目前企业中外接存储设备越来越多，这会给企业使用USB外接存储设备带来和之前多卷驱动器加密一样的信心。即使是这些外部存储设备意外丢失，企业也没有什么可担心的。

　　用户账户管理

　　AppLocker

　　AppLocker和BitLocker类似，也是安全方面的功能。它为IT工作者提供灵活的、易用的途径来设置允许在桌面上运行什么程序，它能够有效管理未授权的软件，防止可能导致的恶意软件感染。

　　为安全起见，微软建议企业按照标准用户运行，这就意味着所有用户都没有管理员权限。但是如果一旦给了用户管理员权限，AppLocker功能可以防止运行可疑类型的软件。AppLocker允许指定的应用程序运行在员工的桌面上，阻止潜在的有害软件，并允许运行用户需要的应用程序和程序。