這是Windows Vista的一個新增功能，通過網(wǎng)絡(luò)和共享中心，我們可以在一個界面中看到和網(wǎng)絡(luò)有關(guān)的所有選項以及對大部分設(shè)置進行調(diào)整。圖1就是網(wǎng)絡(luò)和共享中心的界面。

圖中右側(cè)上方顯示了網(wǎng)絡(luò)的連接圖，通過這個圖，我們可以知道這臺電腦是通過怎樣的方式連接到網(wǎng)絡(luò)，以及是否連接到互聯(lián)網(wǎng)。接下來的“網(wǎng)絡(luò)”選項下則顯示了這臺電腦當(dāng)前連接的網(wǎng)絡(luò)的類型。最后的“共享和發(fā)現(xiàn)”則列出了這臺電腦上開啟的所有網(wǎng)絡(luò)服務(wù)，例如是否共享了文件或者打印機。

網(wǎng)絡(luò)映射圖

點擊圖1界面右上角的“查看完整映射”連接，可以打開圖2所示的網(wǎng)絡(luò)映射圖窗口。這里顯示了位于本地局域網(wǎng)中的所有電腦和網(wǎng)絡(luò)設(shè)備，并可以顯示設(shè)備之間的連接情況。

圖 1

要想讓自己的計算機和設(shè)備顯示在這里，必須能滿足一些條件:設(shè)備必須支持uPnP，而且設(shè)備的防火墻必須啟用Windows文件和打印機共享。不過目前該功能只能判斷出Windows Vista電腦的位置，雖然可以檢測到運行Windows XP的計算機，但無法判斷這些計算機的位置。這主要是因為Windows XP不支持檢測位置所需的LLTD(Link Layer Topology Discovery，鏈接層拓撲結(jié)構(gòu)發(fā)現(xiàn))協(xié)議。

從圖2可以看到，這個網(wǎng)絡(luò)中有三臺電腦，其中兩臺運行Vista的已經(jīng)判斷出了位置，通過交換機連接到網(wǎng)關(guān)，并統(tǒng)一連接到互聯(lián)網(wǎng)。但還有一臺運行XP的電腦，目前卻無法判斷其位置。

圖 2

當(dāng)鼠標(biāo)指針放在每個設(shè)備上之后，系統(tǒng)會自動顯示該設(shè)備的相關(guān)信息，例如名稱、IP地址等。而如果直接點擊設(shè)備，就能打開設(shè)備上的相關(guān)服務(wù)。例如如果點擊網(wǎng)絡(luò)中的電腦，Vista會自動打開這臺電腦上的共享文件(圖3)，而如果點擊路由器等網(wǎng)絡(luò)設(shè)備，Vista甚至?xí)苯訒蜷_設(shè)備的配置Web頁面(如果有的話)。

圖 3

網(wǎng)絡(luò)位置

筆記本電腦的廣泛使用讓我們隨時隨地的訪問網(wǎng)絡(luò)成為可能，但是這很容易帶來安全隱患。例如，當(dāng)我們用筆記本在自家或者公司的網(wǎng)絡(luò)中使用時，因為受到良好的保護，因此為了實現(xiàn)某些功能(例如文件和打印機共享)，我們往往會降低防火墻的防護等級，或者開啟一些服務(wù);但如果我們用這臺筆記本電腦在機場或者咖啡館的無線網(wǎng)絡(luò)中使用，則需要及時調(diào)整安全設(shè)置，提高防火墻的防護等級，關(guān)閉不需要的網(wǎng)絡(luò)服務(wù)。每次在網(wǎng)絡(luò)中切換都手工進行這些操作顯得相當(dāng)繁瑣，那么Windows Vista是怎么解決這個問題的?

Vista中使用了一種叫做“網(wǎng)絡(luò)位置”的概念。當(dāng)我們第一次將電腦接入某個網(wǎng)絡(luò)后，Vista就會詢問我們該網(wǎng)絡(luò)的位置(圖4)，我們需要根據(jù)實際情況選擇最恰當(dāng)?shù)奈恢茫@樣系統(tǒng)才能根據(jù)我們的選擇做出正確的設(shè)置。

圖 4

例如在設(shè)置為“公共網(wǎng)絡(luò)”的網(wǎng)絡(luò)中，系統(tǒng)就會打開防火墻，并關(guān)閉文件和打印機共享功能;但連接到標(biāo)記為“專用”的網(wǎng)絡(luò)后，這些限制就會寬松不少。

在圖1顯示的網(wǎng)絡(luò)和共享中心頁面上，我們隨時可以點擊“自定義”鏈接在不同網(wǎng)絡(luò)位置之間切換(圖5)。

圖 5

網(wǎng)絡(luò)共享和發(fā)現(xiàn)

如果在老版本W(wǎng)indows中想要對網(wǎng)絡(luò)共享進行查看和設(shè)置，那是相當(dāng)麻煩的，因為我們需要對系統(tǒng)中位于不同位置的多個選項進行設(shè)置。不過在Vista中，所有這一切都被集成到了網(wǎng)絡(luò)和共享中心。

圖1所示窗口中央的“共享和發(fā)現(xiàn)”選項下有很多子項目，分別對應(yīng)了不同的網(wǎng)絡(luò)操作，每個項目名稱的右側(cè)會用文字標(biāo)記出該項目當(dāng)前的狀態(tài)是啟用還是關(guān)閉。不僅如此，點擊每個向后后，還可以在隨后出現(xiàn)的菜單中對該項目進行設(shè)置(圖6)。

圖 6

文件和打印機共享

為了降低在網(wǎng)絡(luò)上共享文件的復(fù)雜性，微軟在Windows XP中曾經(jīng)使用過一種叫作“簡單文件共享”的機制，然而這種機制并不“簡單”，相反還很復(fù)雜。不過Vista中默認的共享機制就聰明多了，只需要簡單的幾個步驟就可以完成以往很復(fù)雜的設(shè)置。

文件級別的共享

這是Windows Vista在網(wǎng)絡(luò)共享方面最大的突破。以往老版本的Windows中，我們只能針對特定的文件夾設(shè)置共享，而無法針對文件進行設(shè)置。這也就是說，要么我們必須共享一個文件夾，包含其中的所有文件;要么就整個文件夾都不能共享。而在Vista中，我們可以針對具體的文件設(shè)置共享了，這樣我們就可以把一個文件夾中的某幾個文件共享到網(wǎng)絡(luò)上，而其余文件都不能被網(wǎng)絡(luò)用戶看到。

在資源管理器的工具欄上有一個“共享”按鈕，任何時候，只要選中想要共享的文件或者文件夾，然后點擊這個按鈕，既可以將其共享(圖7)。不過點擊這個按鈕之后發(fā)生的事情則要分情況討論。

圖 7

如果當(dāng)前用戶對選中的文件具有完全控制的權(quán)限，那么Vista將自動使用“簡單共享”模式進行共享;如果當(dāng)前用戶對選中的文件沒有完全控制的權(quán)限，那么只能使用“高級共享”模式，而且一般還需要通過UAC的確認(如果啟用了UAC的話)。不過雖然模式不同，但思路都是一樣的，那就是:確定要共享的內(nèi)容，選擇允許訪問的用戶，設(shè)置相應(yīng)的權(quán)限。

簡單共享

簡單共享模式的界面如圖8所示。首先在用戶列表中選擇允許訪問該共享的本機用戶(或者新建一個用戶)，接著點擊“添加”按鈕，將其加入允許列表。隨后需要為添加的用戶設(shè)置權(quán)限。在簡單共享模式下，有“讀者”、“參與者”、“共有者”這三種不同的權(quán)限，相比以往的“只讀”、“完全控制”等權(quán)限，明顯Vista中的選項更加簡單明了。為每個用戶選擇好相應(yīng)的權(quán)限后，只要點擊“共享”按鈕，所有設(shè)置就完成了。

圖 8

上面提到的三種權(quán)限之間的區(qū)別如下:

讀者:只能查看共享文件的內(nèi)容。

參與者:可以查看文件，添加文件，以及刪除他們自己添加的文件(單獨共享文件則無此選項)。

共有者:可以查看、更改、添加和刪除所有共享的文件。

共享后的文件或文件夾上都會有一個“兩個小人”的圖標(biāo)(圖9)。

圖 9

高級共享

如果我們想要共享自己不具備完全控制權(quán)限的文件夾，那么將無法使用簡單共享模式，只能使用高級共享。在這樣的項目上點擊“共享”按鈕后，可以看到圖10所示的對話框，點擊“高級共享”按鈕即可開始設(shè)置共享。

圖 10

點擊高級共享按鈕后，可以看到圖11所示的高級共享對話框。首先選中“共享此文件夾”選項，然后設(shè)置共享名稱、連接數(shù)量(作為客戶端操作系統(tǒng)，Vista取決于版本，最多只能允許10個并發(fā)連接)、注釋，并添加權(quán)限，設(shè)置緩存。這一切和老版本的Windows差別不大，因此本文不準(zhǔn)備多說。

圖 11

媒體庫共享

媒體庫共享是Vista中的Windows Media Player 11的一項新功能，利用該功能，我們可以把一臺大硬盤的計算機當(dāng)作家庭媒體服務(wù)器，所有影音文件都保存在這臺電腦上，而我們在其他電腦，甚至Xbox 360、網(wǎng)絡(luò)播放器、智能手機等設(shè)備上，就可以直接通過預(yù)置的播放軟件播放服務(wù)器中的影音文件。

這個功能可以在Windows Vista上完全實現(xiàn)，在Windows XP上部分實現(xiàn)。運行Windows Vista的電腦可以充當(dāng)媒體庫共享的服務(wù)器和客戶端，也就是說，Vista即可以共享本機的媒體文件，也可以訪問其他電腦共享的文件。而Windows XP在安裝WMP 11之后，只能共享本機的媒體文件，無法訪問網(wǎng)絡(luò)上其他電腦共享的媒體文件(當(dāng)然，將媒體文件作為文件通過網(wǎng)絡(luò)鄰居共享還是可以的)。

設(shè)置共享

運行WMP，在窗口頂部的黑色按鈕欄上空白處點擊鼠標(biāo)右鍵，選擇屬性，打開選項對話框。切換到媒體庫選項卡，并點擊“配置共享”按鈕，隨后可以看到圖12所示的界面。選中“查找其他用戶共享的媒體”，可以讓本機自動搜索局域網(wǎng)中其他電腦共享的媒體庫;選中“共享媒體”則可以將本機的媒體庫共享到局域網(wǎng)中。設(shè)置好之后點擊“確定”即可。

圖 12

隨后可以看到圖13所示的界面。首先我們需要設(shè)置是否允許從本機登錄的其他用戶訪問我們的媒體庫。因為每個人使用各自的帳號，因此默認情況下就算用戶A和用戶B使用同一臺電腦，他們也無法直接訪問對方的文件。如果允許本機的其他用戶訪問，則可以選中圖13中的“此計算機上的其他用戶”，然后點擊“允許”。

圖 13

對于通過網(wǎng)絡(luò)訪問本機媒體庫的電腦，在首次訪問的時候WMP會自動詢問(圖14)。我們可以根據(jù)需要決定是否允許對方的訪問。

圖 14

訪問共享

設(shè)置好了，看看其他電腦怎樣訪問共享媒體庫吧。打開其他Vista電腦的WMP，切換到媒體庫選項卡上。從圖15中可以看到，窗口左側(cè)的媒體庫列表中有兩個項目，“媒體庫”和“劉暉，在臺式機上”，其中前者是這臺電腦的本地媒體庫，而后者就是通過網(wǎng)絡(luò)訪問的遠程媒體庫。

圖 15

在遠程電腦上，我們可以像使用本地文件那樣直接瀏覽、播放遠程媒體文件。只要網(wǎng)絡(luò)購順暢，那么播放起來就絕對不成問題。

注意:該功能是作為一項服務(wù)存在的，設(shè)置為媒體服務(wù)器的電腦只要開著，不管有沒有運行WMP，都可以為其他電腦提供媒體服務(wù)。

帶高級安全的Windows防火墻

從Windows XP開始，Windows就包含了網(wǎng)絡(luò)防火墻軟件，不過以前的防火墻功能一直不夠強大，僅具有最基本的防護功能。在Windows Vista中，微軟終于對防火墻進行了改進，不過從表面上還是看不出來，所有這些功能都要通過組策略配置。

運行secpol.msc打開本地安全策略控制臺，并從左側(cè)的面板中進入到“高級安全Windows防火墻”，我們可以看到圖16所示的界面。Windows防火墻的所有高級特性都將在這里設(shè)置。因為功能太多，因此本文只打算介紹對一般用戶最有用的設(shè)置:控制出站連接。

一直以來，Windows防火墻最大的一個不足就是只能監(jiān)控從網(wǎng)絡(luò)到本機的訪問，而對于從本機發(fā)出的，朝向外部的訪問則不聞不問。Windows Vista中這一問題終于得到了改善。

在圖16中顯示的“出站規(guī)則”節(jié)點上點擊鼠標(biāo)右鍵，選擇“新規(guī)則”，然后可以看到圖17所示的向?qū)АＮ覀冃枰袷褂闷渌阑饓δ菢觿?chuàng)建規(guī)則，大致的思路是這樣的:首先制定規(guī)則的類型，例如是針對某個特定應(yīng)用程序還是特定端口的;然后設(shè)置允許怎樣的連接，例如允許所有連接，或者只允許使用IPSec加密的連接，或者干脆就禁止連接;隨后需要指定目標(biāo)地址，例如僅允許連接指定的地址，其他地址都禁止連接;最后則是選擇將該規(guī)則應(yīng)用到哪些配置文件，然后為規(guī)則指定一個名稱，就可以保存起來了。

圖 16圖 17

當(dāng)然，還可以通過其他方式或者條件創(chuàng)建防火墻規(guī)則，不過大致的思路都是一樣的。

基于策略的QoS

在寬帶網(wǎng)絡(luò)遠不如我們期待的“寬”的時候，上網(wǎng)最怕什么?想要在BT下載的同時瀏覽網(wǎng)頁，可是BT軟件已經(jīng)占據(jù)了幾乎所有網(wǎng)絡(luò)帶寬，網(wǎng)頁的打開速度非常慢，甚至根本打不開?這時候可以考慮把使用QoS。

QoS最早也是出現(xiàn)于Windows XP中，不過當(dāng)時缺乏相應(yīng)的應(yīng)用，以至于很多人都覺得XP中默認啟用的QoS會影響網(wǎng)速，網(wǎng)上甚至還大量流傳通過禁用QoS提高網(wǎng)速的所謂“優(yōu)化竅門”。其實QoS的作用遠遠超過大家的想象。

運行g(shù)pedit.msc打開組策略編輯器，定位到“計算機配置-Windows設(shè)置-基于策略的QoS”。在“基于策略的QoS”上點擊鼠標(biāo)右鍵，選擇“新建規(guī)則”，隨后可以看到圖18所示的向?qū)А＿@里我們模擬一般用戶最容易遇到的網(wǎng)絡(luò)問題來告訴大家怎樣利用QoS提高網(wǎng)絡(luò)效率。

假設(shè)我們需要使用BT軟件下載，但同時希望瀏覽網(wǎng)頁，甚至通過Skype進行音頻通話。這時候因為BT軟件已經(jīng)占用了絕大多數(shù)帶寬，因此網(wǎng)頁瀏覽和音頻通話都會受到影響。我們可以創(chuàng)建QoS規(guī)則，給BT軟件指派較低的優(yōu)先級，同時給網(wǎng)頁瀏覽器和Skype指派較高的優(yōu)先級。這樣當(dāng)這三個程序都需要向外發(fā)出數(shù)據(jù)的時候，系統(tǒng)會根據(jù)不同程序的優(yōu)先級來處理來自不同程序的數(shù)據(jù)包。優(yōu)先級越高的程序的數(shù)據(jù)包越能得到優(yōu)先處理。不僅如此，我們還可以通過QoS限制每個程序可以使用的最大帶寬。

假設(shè)需要給BT軟件指定較低的優(yōu)先級，那么可以在圖18所示的界面上給該策略命名，例如“低優(yōu)先級BT”，然后為該策略指定一個小于32的DSCP值。點擊下一步之后，選擇“僅限具有此可執(zhí)行名稱的應(yīng)用程序”選項，并指定BT軟件的可執(zhí)行文件的名稱即可。

圖 18

DSCP是Differentiated Services Code Point的縮寫，意思是差分服務(wù)代碼點。在QoS策略中使用DSCP值來決定優(yōu)先級。DSCP值得范圍包括從0到64的整數(shù)，數(shù)值越高優(yōu)先級就越高，而默認情況下，所有程序都會使用“33”這個優(yōu)先級。

網(wǎng)絡(luò)診斷和修復(fù)

網(wǎng)絡(luò)不通的時候，為了判斷故障所在，我們往往需要使用很多診斷工具，例如Ping、nslookup等。但是對于新手，要想獨自完成這一任務(wù)簡直是不可能的，這時候Vista中的網(wǎng)絡(luò)診斷和修復(fù)功能可以發(fā)揮作用了。

首先讓我們?nèi)藶橹圃煲粋€錯誤，在路由器中禁用這臺Vista電腦網(wǎng)卡的Mac地址，然后運行Vista的網(wǎng)絡(luò)診斷和修復(fù)工具。稍等片刻，在圖19所示的診斷結(jié)果界面上，第一條原因就已經(jīng)說明問題了。雖然距離我們期待的“Mac地址被禁止”還有一定差距，不過想必Vista還沒有智能到這種地步，但至少已經(jīng)判斷出是路由器的問題。而知道了問題的所在后，解決起來就簡單多了。

圖 19