作者：劉暉(原創(chuàng)）

據(jù)傳本該于2006年底正式發(fā)布的Windows Vista又要延期了，很可能會(huì)改在2007年初發(fā)布，這讓等待已久的人們?cè)俅问２贿^(guò)不管最終的正式版什么時(shí)候發(fā)布，微軟還是在按照自己的開(kāi)發(fā)進(jìn)度如期發(fā)布新的測(cè)試版。前兩天，Build 5365出現(xiàn)了。這是繼2月CTP之后又一次公測(cè)版本。一起來(lái)看看這次的新版本有什么好玩的東西吧。

安裝Windows Vista

和老版本一樣，5365也可以通過(guò)光盤(pán)引導(dǎo)計(jì)算機(jī)全新安裝，或者在Windows中運(yùn)行安裝程序全新安裝。本文測(cè)試過(guò)程中選擇了在Windows XP下使用虛擬光驅(qū)加載ISO文件進(jìn)行全新安裝的方式。大體過(guò)程沒(méi)有什么變化，只不過(guò)在細(xì)節(jié)上有了一些改進(jìn)。

首先，安裝程序運(yùn)行后我們將可以看到圖一的界面。在這里可以直接設(shè)定語(yǔ)言、區(qū)域、鍵盤(pán)布局等信息，不過(guò)其中并沒(méi)有適合中國(guó)用戶的選項(xiàng)。好在這些還可以在系統(tǒng)安裝成功之后創(chuàng)建用戶帳戶的時(shí)候修改。

圖 1　安裝

另一個(gè)比較明顯的變化則是在安裝程序開(kāi)始安裝系統(tǒng)的時(shí)候(圖2)。這里分別列出了安裝過(guò)程中的各項(xiàng)操作，而且我們可以直觀看出安裝過(guò)程已經(jīng)進(jìn)行到哪一步了。

圖 2　安裝過(guò)程中的各項(xiàng)操作

剩下的操作則和往常一樣，大家可以看以前的文章，這里不準(zhǔn)備多說(shuō)了。

Windows Vista 5365使用初步感受

Welcome Center

歡迎中心是以前就有的一個(gè)功能，默認(rèn)情況下，該功能會(huì)在用戶每次登錄后都顯示一個(gè)窗口，里面列出了一些常用工具。例如用于設(shè)置硬件設(shè)備的Set up devices、用于自定義Windows的Personalize Windows、給新用戶介紹有關(guān)Windows基礎(chǔ)知識(shí)的Windows basics，還有遷移程序/系統(tǒng)設(shè)置和文件的Windows Easy Transfer等。

在5365里，歡迎中心中包含了更多工具，不過(guò)默認(rèn)情況下只顯示了6個(gè)，當(dāng)我們點(diǎn)擊“Show all 12 items...”鏈接后所有微軟認(rèn)為常用的工具都會(huì)顯示出來(lái)(圖3)。

圖 3　歡迎中心

Sidebar

這并不是新加入的內(nèi)容。雖然老版本Vista中就有，不過(guò)默認(rèn)情況下并沒(méi)有打開(kāi)。但是在5365中，當(dāng)我們登錄到桌面后，Sidebar就會(huì)顯示在屏幕右側(cè)(圖4)。同時(shí)5365的Sidebar自帶了更多有趣的Gadgets(圖5)。

圖 4　Sidebar圖 5　更多的Gadgets

墻紙

雖然有些人的桌面一向是素面朝天，一切以簡(jiǎn)單樸素為主，不過(guò)也有很多人喜歡經(jīng)常更換墻紙甚至Windows主題，并樂(lè)此不疲。5365中包含了一共36張分辨率高達(dá)1600*1200，非常漂亮的墻紙，差不多可以滿足大家的需要。當(dāng)然，這些墻紙可以用在任何操作系統(tǒng)中，如果喜歡，你可以從這里下載。

其他細(xì)節(jié)就不說(shuō)了，下面的內(nèi)容中，我們還是針對(duì)一些真正實(shí)際的功能來(lái)介紹一下吧。

User Account Control

UAC的加入可以算是Vista中的一個(gè)重頭戲，這個(gè)功能以前叫做User Account Protection(用戶帳戶保護(hù))，最近更名為User Account Control(用戶帳戶控制)。

為什么要使用UAC

在介紹這個(gè)功能之前，我們先了解一下Windows中的各種權(quán)限是如何控制的。這部分主要以單機(jī)或工作組環(huán)境下的Windows XP Professional為例，同時(shí)也適用于Windows 2000/2003，不適用于Windows 9x。

系統(tǒng)安裝好后，所有用戶的憑據(jù)信息(也就是用戶名和密碼)都被保存在SAM(Security Accounts Manager，安全帳戶管理器)數(shù)據(jù)庫(kù)中。當(dāng)用戶登錄系統(tǒng)時(shí)，首先要輸入用戶名和密碼，這些信息由winlogon進(jìn)程獲取，并由LSA(Local Security Authority，本地安全驗(yàn)證)子系統(tǒng)在SAM數(shù)據(jù)庫(kù)中進(jìn)行驗(yàn)證。如果SAM數(shù)據(jù)庫(kù)中有符合條件的記錄，那么LSA子系統(tǒng)就會(huì)生成一個(gè)訪問(wèn)令牌(Access Token)，并傳遞給用戶。當(dāng)該用戶需要運(yùn)行程序或者訪問(wèn)資源的時(shí)候，系統(tǒng)首先會(huì)從用戶持有的訪問(wèn)令牌中找到用戶的權(quán)限信息，然后和想要進(jìn)行的操作所需要具有的權(quán)限進(jìn)行比較，如果權(quán)限足夠大，那么就可以進(jìn)行相應(yīng)的操作;而如果權(quán)限不足，操作則會(huì)被禁止。

以運(yùn)行程序?yàn)槔?dāng)我們?cè)噲D啟動(dòng)一個(gè)程序的時(shí)候，系統(tǒng)會(huì)使用我們的訪問(wèn)令牌來(lái)啟動(dòng)程序，這樣這個(gè)程序就擁有了和本人一樣的權(quán)限。為了證實(shí)這一點(diǎn)，我們可以打開(kāi)Windows任務(wù)管理器的進(jìn)程選項(xiàng)卡。該選項(xiàng)卡下列出了當(dāng)前系統(tǒng)中的所有進(jìn)程，每個(gè)進(jìn)程在“用戶名”一欄就顯示了該進(jìn)程的“身份”。以圖6中的幾個(gè)進(jìn)程為例，csRSS.exe是系統(tǒng)進(jìn)程，因此用戶名一欄顯示的是“SYSTEM”;emeditor.exe是當(dāng)前登錄的用戶啟動(dòng)的程序，因此用戶名一欄顯示的是當(dāng)前用戶的用戶名;eMule.exe雖然也是當(dāng)前用戶啟動(dòng)的，不過(guò)在啟動(dòng)的時(shí)候使用了Runas命令，因此看起來(lái)該程序就好像其他用戶啟動(dòng)的。當(dāng)然，因?yàn)檫@三個(gè)進(jìn)程使用了不同的訪問(wèn)令牌(也就是用戶身份)，那么這三個(gè)程序的權(quán)限也就會(huì)有所不同。

圖 6　進(jìn)程列表

你可能覺(jué)得，這是一套相當(dāng)安全并且方便的機(jī)制，因?yàn)橹灰诘卿浵到y(tǒng)的時(shí)候輸入一次用戶名和密碼，就可以在整個(gè)登錄過(guò)程中直接執(zhí)行任何具有權(quán)限的操作。同時(shí)只要保護(hù)好SAM數(shù)據(jù)庫(kù)，也就不用擔(dān)心系統(tǒng)的安全問(wèn)題。然而事實(shí)遠(yuǎn)非如此，這樣的做法雖然方便，不過(guò)卻相當(dāng)不安全。

我們可以考慮這樣的情況:使用管理員帳戶登錄系統(tǒng)后，我們運(yùn)行的任何程序自然也將具有管理員權(quán)限。如果我們不小心運(yùn)行了網(wǎng)上下載的含有惡意程序的文件會(huì)怎樣?惡意程序在運(yùn)行的時(shí)候會(huì)使用當(dāng)前用戶的訪問(wèn)憑據(jù)，也就是說(shuō)程序的進(jìn)程也具有了管理員權(quán)限，進(jìn)而該進(jìn)程可以對(duì)系統(tǒng)進(jìn)行任何操作。意識(shí)到其中包含的風(fēng)險(xiǎn)了吧。

所以很多介紹系統(tǒng)安全的文章都會(huì)建議，平時(shí)使用計(jì)算機(jī)的時(shí)候最好不要用管理員帳戶登錄，而是用權(quán)限小一些的帳戶，只有在偶爾需要進(jìn)行維護(hù)或者其他必要操作的時(shí)候才使用管理員帳戶，或者直接使用Runas命令。這樣才能保證系統(tǒng)安全。

UAC是如何解決這個(gè)問(wèn)題的

啟用UAC后，我們依然可以使用管理員帳戶登錄系統(tǒng)，不過(guò)即使這樣，當(dāng)我們運(yùn)行程序的時(shí)候，程序所能得到的權(quán)限依然非常小，這些權(quán)限不足以對(duì)關(guān)鍵的系統(tǒng)設(shè)置進(jìn)行修改，這樣也就盡量避免了上文說(shuō)到的問(wèn)題。

而當(dāng)我們需要對(duì)某些重要的系統(tǒng)設(shè)置進(jìn)行更改時(shí)，這里可以分兩種情況討論。

假設(shè)當(dāng)前登錄的帳戶已經(jīng)具有更改系統(tǒng)設(shè)置所需的權(quán)限，那么Vista會(huì)顯示一個(gè)警告對(duì)話框，詢問(wèn)我們是否繼續(xù)，只有選擇繼續(xù)，才可以進(jìn)行設(shè)置。

而如果當(dāng)前登錄系統(tǒng)的帳戶不具有相應(yīng)的權(quán)限，Vista首先將會(huì)顯示一個(gè)對(duì)話框，要求用戶輸入一個(gè)具有權(quán)限的帳戶的用戶名和密碼，如果輸入的信息是正確的，則可以完成操作，否則將會(huì)被拒絕。

見(jiàn)識(shí)UAC

當(dāng)前我們已經(jīng)使用管理員帳戶登錄了系統(tǒng)，而在5365中UAC默認(rèn)是啟用的。如何知道哪些操作需要UAC進(jìn)行確認(rèn)?我們?cè)囋嚳创蜷_(kāi)系統(tǒng)屬性對(duì)話框，從圖7可以看到，大部分選項(xiàng)都沒(méi)有什么區(qū)別，不過(guò)在窗口左側(cè)列出的各項(xiàng)任務(wù)名稱前面都有一個(gè)彩色的盾牌。這些盾牌表明，該選項(xiàng)是受UAC保護(hù)的，需要確認(rèn)權(quán)限之后才可以設(shè)置。

圖 7　各項(xiàng)任務(wù)名稱前面都有一個(gè)彩色的盾牌

我們?cè)囋嚳袋c(diǎn)擊一個(gè)受保護(hù)的選項(xiàng)，整個(gè)屏幕會(huì)黑一下，然后UAC窗口顯示出來(lái)，與此同時(shí)屏幕上的其他內(nèi)容都會(huì)變暗，以突出UAC窗口。在這個(gè)窗口中，我們可以看到發(fā)起該操作的程序的名稱，以及將要進(jìn)行的操作。如果確認(rèn)這是自己想要進(jìn)行的，就點(diǎn)擊“Continue(繼續(xù))”按鈕，否則就點(diǎn)擊“Cancel(取消)”按鈕。

UAC的兼容性

以前還叫UAP的時(shí)候，我們討論最多的是UAP和其他軟件的兼容性。現(xiàn)在改名叫UAC了，軟件的兼容性問(wèn)題依然存在，不過(guò)這里準(zhǔn)備討論一下硬件兼容性。

寫(xiě)這篇文章用的測(cè)試機(jī)器使用了ATI Radeon 9800 Pro顯卡(使用Vista自帶驅(qū)動(dòng))，VIEwsonic VA1912w顯示器，通過(guò)DVI接口將顯示器和顯卡連接。前面已經(jīng)說(shuō)過(guò)，當(dāng)我們點(diǎn)擊一個(gè)受UAC保護(hù)的選項(xiàng)后，屏幕首先會(huì)黑一下，UAC的硬件兼容性問(wèn)題就在這“黑”一下中。

“黑屏”的時(shí)候發(fā)生了什么?Smallfrogs在自己的Blog中有一個(gè)詳細(xì)的介紹，大家可以在這里看到:http://blogs.itecn.net/blogs/smallfrogs/archive/2006/04/23/2195.aspx 。可以想象，經(jīng)過(guò)這樣的處理，UAC可以變得更安全，因?yàn)閁AC窗口出現(xiàn)后，其他所有程序都將無(wú)法操作，只有在經(jīng)過(guò)驗(yàn)證同意操作，或者取消驗(yàn)證返回Vista桌面后才可以繼續(xù)操作其他程序。這樣做可以有效避免其他軟件干擾UAC的運(yùn)作，提高安全性。

可能是Vista的設(shè)計(jì)，或者顯卡驅(qū)動(dòng)的影響，或者其他原因，導(dǎo)致Vista使用“抓”出來(lái)的圖片替換正常桌面的時(shí)候需要重繪Windows桌面(圖8)，而測(cè)試所用的LCD顯示器在這種情況下會(huì)自動(dòng)顯示一個(gè)對(duì)話框，提醒用戶當(dāng)前正在顯示來(lái)自DVI接口的數(shù)字信號(hào)。顯示器本身并沒(méi)有提供禁用這個(gè)對(duì)話框的選項(xiàng)，并且對(duì)話框的位置無(wú)法更改(顯示在屏幕中央)，而UAC窗口大部分情況下也會(huì)顯示在屏幕中央。這就導(dǎo)致了顯示器自己的提示窗口覆蓋了UAC窗口的內(nèi)容，只有等待幾秒鐘，顯示器自己的提示窗口消失后才可以進(jìn)行操作。或者我們也可以將UAC窗口拖動(dòng)到屏幕的其他位置，不過(guò)這個(gè)位置無(wú)法保存，以后出現(xiàn)的每個(gè)UAC窗口都需要再次拖動(dòng)。

圖 8　提示窗口

因?yàn)闀r(shí)間和硬件條件的限制，這里無(wú)法測(cè)試其他顯卡以及LCD顯示器上是否存在這個(gè)問(wèn)題。希望這只是個(gè)特例，否則將極大降低工作效率。

禁用UAC

UAC只能由系統(tǒng)自動(dòng)啟用，想要關(guān)閉它可要費(fèi)點(diǎn)心。運(yùn)行msconfig打開(kāi)系統(tǒng)配置實(shí)用程序，切換到Tools選項(xiàng)卡，在工具列表中選中“Disable UAP”(這里還是叫UAP，看來(lái)開(kāi)發(fā)工作還是任重道遠(yuǎn)的)，然后點(diǎn)擊窗口右下角的“Launch(啟動(dòng))”按鈕，重啟動(dòng)系統(tǒng)后該功能就被禁用了。為了下文的操作方便，還是把這個(gè)功能禁用掉吧。

Backup and Restore Center(備份和恢復(fù)中心)

文件的備份和恢復(fù)可能在企業(yè)里用的比較多，因?yàn)槠髽I(yè)中計(jì)算機(jī)上處理的數(shù)據(jù)可能是很重要的，一旦丟失都將造成嚴(yán)重的后果。而對(duì)于一般家庭用戶，使用最多的可能就是對(duì)系統(tǒng)的備份和恢復(fù)，例如大家裝好操作系統(tǒng)和所有應(yīng)用程序之后，通常都會(huì)使用Ghost或者其他類似的軟件對(duì)系統(tǒng)進(jìn)行一個(gè)完整的備份，日后一旦系統(tǒng)出現(xiàn)問(wèn)題可以使用這些程序在最短的時(shí)間內(nèi)將系統(tǒng)恢復(fù)到可用狀態(tài)。

為了節(jié)約大家的投資，也為了能更加簡(jiǎn)化這些操作，微軟在Vista中設(shè)置了一個(gè)備份和恢復(fù)中心，在這里我們可以完成對(duì)文件以及整臺(tái)計(jì)算機(jī)的備份和恢復(fù)操作。一起來(lái)體驗(yàn)一下吧。

備份操作

主要有兩類東西可以備份:文件，或者系統(tǒng)。備份文件很好理解，我們可以對(duì)重要的文件或者文件夾進(jìn)行備份，而且還可以根據(jù)需要讓系統(tǒng)每隔一段時(shí)間就進(jìn)行一次備份，這個(gè)在以前的Windows中就有。而系統(tǒng)備份則是5365中新增的，通過(guò)該功能我們可以將整個(gè)硬盤(pán)或者硬盤(pán)上的某個(gè)分區(qū)完整備份起來(lái)，這樣在硬件故障或者系統(tǒng)故障的時(shí)候還可以徹底恢復(fù)回去。

備份文件和文件夾

在控制面板中打開(kāi)“Backup and Restore Center(備份和恢復(fù)中心)”，你將能看到圖9所示的對(duì)話框。點(diǎn)擊“Set up backup(設(shè)置備份)”按鈕即可開(kāi)始進(jìn)行備份(該按鈕上有一個(gè)盾牌圖標(biāo)，還記得這代表什么意思吧)。我們可以將文件或者系統(tǒng)內(nèi)容備份在本地硬盤(pán)、移動(dòng)存儲(chǔ)器、光盤(pán)刻錄機(jī)，以及網(wǎng)絡(luò)存儲(chǔ)器上，因此首先我們需要在圖10所示的界面中選擇備份文件的保存位置。

圖 9　備份和恢復(fù)中心圖 10　備份和恢復(fù)中心

選擇好之后點(diǎn)擊Next，將會(huì)看到圖11顯示的界面。在這里我們可以決定要備份的內(nèi)容。這里有點(diǎn)讓人不爽，因?yàn)槲覀冊(cè)谇懊嬉呀?jīng)選擇了備份文件和文件夾，可是我們并不能直接選擇要備份的文件夾，只能選擇文件夾所在的硬盤(pán)分區(qū)。這也就是說(shuō)，如果你要備份1 GB的數(shù)據(jù)，這些數(shù)據(jù)所在的硬盤(pán)分區(qū)中還保存了100 GB其他不需要備份的內(nèi)容，那么我們也必須將這100 GB不需要的內(nèi)容同時(shí)備份。這點(diǎn)有些讓人無(wú)法接受。也許在Vista正式發(fā)布的時(shí)候，藍(lán)光刻錄機(jī)或者HD-DVD刻錄機(jī)以及相應(yīng)的刻錄盤(pán)已經(jīng)和大白菜一樣便宜了，備份介質(zhì)的容量已經(jīng)不再是問(wèn)題，不過(guò)即便如此，這樣備份一次恐怕也麻煩的要命

圖 11　備份和恢復(fù)中心

更讓人無(wú)法接受的還在后面呢，那就是，盡管你選擇了備份文件和文件夾，不過(guò)Vista還是會(huì)自作主張將自己所在的硬盤(pán)分區(qū)包含進(jìn)去(Vista好像有點(diǎn)怕死，想要抓緊一切機(jī)會(huì)把自己備份起來(lái))，而且無(wú)法取消。這也就意味著，哪怕你要備份的文件在一個(gè)獨(dú)立的分區(qū)中，那里不保存其他文件，你也要在備份這1 GB數(shù)據(jù)的同時(shí)捎帶著將整個(gè)系統(tǒng)備份一遍。既然這樣，干嘛還要將備份文件和文件夾，以及備份計(jì)算機(jī)這兩個(gè)選項(xiàng)分開(kāi)列出呢?放在一起不就行了。暫時(shí)不清楚這是設(shè)計(jì)特性還是因?yàn)檐浖€沒(méi)有最終完成。

因?yàn)闇y(cè)試環(huán)境的限制，我在這里已經(jīng)沒(méi)興趣備份任何東西了，期待后續(xù)的版本能夠有所改進(jìn)吧。

備份計(jì)算機(jī)

因?yàn)楹蛡浞菸募臀募A的步驟完全一樣，因此詳細(xì)過(guò)程請(qǐng)參考上文。

恢復(fù)操作

前面沒(méi)有成功備份，這里也就無(wú)法了解恢復(fù)文件或者恢復(fù)計(jì)算機(jī)是怎樣的情況了。不過(guò)從恢復(fù)計(jì)算機(jī)的提示信息(圖12)中我們可以知道，恢復(fù)工作其實(shí)是在Windows Recovery Environment(Windows恢復(fù)環(huán)境)中進(jìn)行的。目前知道這些也就可以了。

圖 12　備份和恢復(fù)中心

Digital IdentitIEs

這也是Vista中一項(xiàng)比較重要的改進(jìn)，它的開(kāi)發(fā)代號(hào)是“Infocard”。按照設(shè)計(jì)，Infocard是用于代替已經(jīng)在計(jì)算機(jī)領(lǐng)域使用多年的密碼的。有了Infocard，我們無(wú)論是登錄Windows、登錄網(wǎng)站或其他應(yīng)用程序，都不再需要輸入用戶名和密碼，只要提供自己的Infocard即可。至于Infocard是以怎樣的形式存在(類似電腦中保存的文件證書(shū)還是某種硬件)，如何將Infocard中保存的內(nèi)容提供給需要驗(yàn)證的程序，目前還不是很清楚。感興趣的朋友可以在這里了解關(guān)于Infocard的詳細(xì)信息:http://msdn.microsoft.com/winfx/reference/infocard 。

雖然現(xiàn)在這東西還沒(méi)法用，不過(guò)試試看一起建立一個(gè)自己的Infocard吧。在控制面板中打開(kāi)Digital Identities，你將能看到類似圖13的界面。在這里我們可以創(chuàng)建或安裝Infocard，也可以將以前備份的Infocard導(dǎo)入到系統(tǒng)中。

圖 13Infocard

點(diǎn)擊“Create a new Personal card(新建個(gè)人卡)”按鈕即可打開(kāi)圖14所示的界面，在這里輸入相應(yīng)的信息之后就可以創(chuàng)建一張自己的Infocard了。

圖 14　新建個(gè)人卡

Windows Firewall

從Windows XP開(kāi)始，Windows就有自己的網(wǎng)絡(luò)防火墻了，不過(guò)這么多年過(guò)去，Windows已經(jīng)經(jīng)歷了多個(gè)比較大的更新，Windows防火墻的改進(jìn)一直不是很大，例如最讓人不滿意的一點(diǎn)就是Windows防火墻只能防范入站連接，不能防范本機(jī)發(fā)起的出站連接。也就是說(shuō)，如果你的系統(tǒng)中開(kāi)放了Web服務(wù)，如果網(wǎng)絡(luò)上的其他計(jì)算機(jī)想要訪問(wèn)你的80端口使用Web服務(wù)，就必須先經(jīng)過(guò)Windows防火墻的同意。但如果你的電腦中了木馬，系統(tǒng)中有有程序主動(dòng)訪問(wèn)外界，Windows防火墻會(huì)不聞不問(wèn)。

這種情況在Vista中得到了改善。雖然Windows防火墻的設(shè)置界面上沒(méi)有什么新增的選項(xiàng)，不過(guò)通過(guò)策略，我們能設(shè)置的東西就太多了。

在管理工具文件夾下新增了一個(gè)叫做“Windows Firewall with Advanced Security(具有高級(jí)安全技術(shù)的Windows防火墻)”的選項(xiàng)，點(diǎn)擊后可以看到圖15所示的界面。從中可以看到，Vista自帶的防火墻基本上已經(jīng)具備現(xiàn)代防火墻軟件的所有本職功能了。

圖 15　防火墻

入站連接規(guī)則

首先看看最基本的，對(duì)入站連接的限制。假設(shè)這臺(tái)計(jì)算機(jī)上運(yùn)行了Web服務(wù)器軟件，需要對(duì)外界開(kāi)放80端口，需要怎樣設(shè)置?當(dāng)然，從傳統(tǒng)的Windows防火墻設(shè)置界面就可以打開(kāi)這樣的端口，不過(guò)這里主要是想要向你介紹怎樣通過(guò)策略實(shí)現(xiàn)。自然，策略能夠做到的更多。

在Windows Firewall with Advanced Security窗口左側(cè)的樹(shù)形圖中點(diǎn)擊“Inbound Rules(入站規(guī)則)”節(jié)點(diǎn)，在窗口中央的面板中可以看到大量已經(jīng)預(yù)先設(shè)置好的規(guī)則(圖16)，雙擊后即可打開(kāi)規(guī)則對(duì)其進(jìn)行修改。

圖 16　規(guī)則設(shè)置

如果要新建規(guī)則，可以在Inbound Rules節(jié)點(diǎn)上點(diǎn)擊鼠標(biāo)右鍵，選擇“New Rule(新建規(guī)則)”，隨后將可以看到圖17所示的對(duì)話框。因?yàn)槲覀冃枰_(kāi)放80端口，因此可以選擇“Port(端口)”選項(xiàng)，點(diǎn)擊Next后選擇協(xié)議類型為“TCP”，并在“Specific ports(特定端口)”框中輸入“80”(圖18)。接著需要在圖19所示的對(duì)話框中設(shè)定防火墻對(duì)這類連接采取的操作。因?yàn)槲覀冃枰腥硕伎梢栽L問(wèn)自己的Web服務(wù)器，因此可以保留默認(rèn)的“Allow all connections(允許所有連接)”。

圖 17　新建規(guī)則圖 18　端口設(shè)置圖 19　規(guī)則設(shè)置

剩下的操作就簡(jiǎn)單多了，為該規(guī)則指定一個(gè)配置文件，并輸入規(guī)則名稱，一個(gè)規(guī)則就這樣創(chuàng)建好了。

出站連接規(guī)則

其實(shí)規(guī)則的創(chuàng)建都是很類似的，只要指定好不同的規(guī)則類型以及端口號(hào)、網(wǎng)絡(luò)協(xié)議，還有需要防火墻采取的操作，一個(gè)規(guī)則就創(chuàng)建好了。

數(shù)碼照片的查看和管理

有數(shù)碼相機(jī)的人越來(lái)越多，可并不是每個(gè)人都有一流的拍攝技能，因此拍出來(lái)的照片大部分都需要修改。例如最常見(jiàn)的拍攝人像時(shí)候的紅眼，以及曝光補(bǔ)償?shù)取ista中已經(jīng)預(yù)置了一個(gè)叫做Windows Photo Gallery(Windows像冊(cè))的程序，用于管理和查看大量數(shù)碼相片和視頻(該程序在以前的文章中介紹過(guò))。同時(shí)Windows傳真和圖片查看器也進(jìn)行了相應(yīng)的改變，可以直接對(duì)數(shù)碼相片進(jìn)行一些常見(jiàn)的操作。

用該工具打開(kāi)一張相片后可以看到圖20所示的界面，在窗口上方有一排工具按鈕，通過(guò)這些按鈕就可以實(shí)現(xiàn)很多不同的操作。功能雖然簡(jiǎn)單，但是對(duì)一般用戶，該工具的易用性還是很吸引人的，再配合Windows Photo Gallery對(duì)所有照片進(jìn)行管理，基本上已經(jīng)用不著找其他第三方的類似產(chǎn)品了。

圖 20　圖片瀏覽

雖然該工具的功能很實(shí)用，不過(guò)還是無(wú)法直接看到數(shù)碼照片的EXIF信息，這對(duì)一些攝影愛(ài)好者來(lái)說(shuō)略顯不足。要想在Vista中看到數(shù)碼照片的EXIF信息，我們依然只能通過(guò)屬性對(duì)話框進(jìn)行(圖21)。

圖 21　圖片屬性

不過(guò)改進(jìn)還是有的，如果你打算將自己拍攝的照片發(fā)給別人，但又不希望別人看到照片中保存的EXIF信息，那么可以點(diǎn)擊圖21中照片文件屬性對(duì)話框下方的“Remove PropertIEs and Personal Information(刪除屬性和個(gè)人信息)”連接，在隨后出現(xiàn)的“Remove Properties(刪除屬性)”窗口中選中不希望別人看到的信息。例如，你可以只刪除拍攝照片的相機(jī)型號(hào)或者拍攝時(shí)間，也可以將所有信息全部刪除。當(dāng)然，刪除的時(shí)候也可以選中“Create a new copy with properties removed(使用刪除屬性后的內(nèi)容創(chuàng)建照片副本)”，這樣系統(tǒng)會(huì)自動(dòng)創(chuàng)建一個(gè)具有同樣內(nèi)容，但是不包含被刪除屬性的照片，你原始照片中的所有信息還可以保留。

5365版Vista的新功能還有很多，短短一篇文章是很難完全包括的，因此這里只能挑選一些比較重大的改進(jìn)向你介紹。如果真想要感受一下Vista的魅力，最好還是自己裝一個(gè)。