你所不知道的Windows7企业功能详解

　　BitLocker to Go

　　Windows Vista中已经有了BitLocker硬盘加密功能，以保护数据的丢失或被盗的笔记本电脑。Windows 7中该项功能已经扩展到像外部硬盘和U盘等被保护的存储设备。

　　这个功能在Windows 7中叫“BitLocker to Go”，其特征就是用户在被允许复制数据之前必须通过密码的验证。鉴于目前企业中外接存储设备越来越多，这会给企业使用USB外接存储设备带来和之前多卷驱动器加密一样的信心。即使是这些外部存储设备意外丢失，企业也没有什么可担心的。

　　用户账户管理

　　AppLocker

　　AppLocker和BitLocker类似，也是安全方面的功能。它为IT工作者提供灵活的、易用的途径来设置允许在桌面上运行什么程序，它能够有效管理未授权的软件，防止可能导致的恶意软件感染。

　　为安全起见，微软建议企业按照标准用户运行，这就意味着所有用户都没有管理员权限。但是如果一旦给了用户管理员权限，AppLocker功能可以防止运行可疑类型的软件。AppLocker允许指定的应用程序运行在员工的桌面上，阻止潜在的有害软件，并允许运行用户需要的应用程序和程序。