概述

本概述介绍指南用途和范围，定义指南的读者，简要说明指南的内容结构，帮助您查找与自己相关的信息。 它还介绍了指南附带的工具和模板，用户利用指导须满足的先决条件。 以下是指南中每个章节和附录的简要说明。

第 1 章： 实施安全基准

本章介绍创建和部署安全基准给组织带来的优势。 内容包括实施 EC 基准设置和安全指导的说明和过程。

为此，该章阐述了如何结合 GPMC 使用 GPOAccelerator.wsf 脚本创建、测试和部署组织单位 (OU) 及 GPO 来建立此环境。 本指南还附带有 Windows Vista Security Guide Settings.xls 文件，其中提供有您可以用来比较设置值的其他资源。

第 2 章： 抵御恶意软件

本章提供有关利用 Windows Vista 中的新安全功能和增强功能保护客户端计算机和企业资产免受恶意软件（包括病毒、蠕虫和特洛伊木马）攻击的建议。 它还包括有关如何在操作系统最有效使用下列技术的信息：

此外，本章还包括下列有关 Internet Explorer 7 安全技术的信息：

第 3 章： 保护敏感数据

本章提供有关如何在 Windows Vista 中使用加密和访问控制技术保护数据的建议和最佳做法。 这些技术与移动计算环境尤其相关，因为运行 Windows Vista 的设备在这种环境下丢失或被盗的可能性相对较高。

本章内容包括有关在 Windows Vista 中如何最有效地利用下列技术的信息：

第 4 章： 应用程序兼容性

本章提供有关如何在您的环境中使用 Windows Vista 中的新安全功能和增强安全功能又不会影响现有应用程序功能的建议。 本章内容包括：

第 5 章： 专用安全 – 限制功能 (SSLF)

本章介绍 SSLF 环境，阐述 SSLF 与 EC 环境之间的广泛差异。 内容包括实施 SSLF 基准设置和安全指导的说明和过程。 本章阐述了如何通过 GPMC 使用脚本创建、测试和部署 OU 及 GPO 来建立此环境。

  警告：

参照本章中的指导，您可以建议 SSLF 环境，它与第 1 章“实现安全基准”中介绍的 EC 环境截然不同。 本章中的指导只适合高安全环境，并不是第 1 章中指导的补充内容。

附录 A： 安全组策略设置

附录中的描述和表格详细介绍了指南中 EC 和 SSLF 安全基准中的规定设置。 附录介绍每项设置以及设置配置或设置值的原因。 附录还指出了 Windows Vista 和 Windows XP 之间的设置差异。

指导和工具

此解决方案加速器包括几个文件（如 Windows Vista Security Guide.doc、Appendix A of the Windows Vista Security Guide.doc、Windows Vista Security Guide Settings.xls）和 GPOAccelerator 工具，帮助您轻松实施指导。 从 Microsoft 下载中心下载 Windows Vista 安全指南解决方案加速器之后，使用 Microsoft Windows Installer (.msi) 文件在计算机上您选择的位置安装这些资源。

注意   当您启动 Windows Vista 安全指南安装时，会默认选择安装 GPOAccelerator 工具及其附带的其他指南。 使用此工具需要管理特权。 解决方案加速器的默认安装位置是您的 Documents 文件夹。 安装将为指南生成一个快捷方式，可用来打开 Windows Vista Security Guide 文件夹。

您可以使用组策略管理控制台 (GPMC) 将工具和模板应用到指南定义的任何安全基准。 您可以按照“实现安全基准”和“专用安全 - 限制功能”两章描述过程来完成这些任务。

更多信息

以下链接提供有关本指南中的概念和安全建议的安全主题和深入讨论的其他信息：

支持和反馈

“解决方案加速器 – 安全和相容性 (SASC)”小组欢迎您提供有关此解决方案加速器和其他解决方案加速器的想法。

请在“Windows Vista 帮助和支持”网站的安全讨论新闻组上发表您的宝贵意见。

或通过电子邮件将您的反馈信息发送至： 。

我们期待收到您的来信。

阅读全文