T之家（www.ithome.com）：升級(jí)，Win10內(nèi)置企業(yè)級(jí)安全功能
Win10之家報(bào)道，微軟對(duì)其Windows操作系統(tǒng)安全性非常重視，消費(fèi)者可以從Windows Vista之后系統(tǒng)越發(fā)容易體會(huì)。開啟UAC是種痛苦，但是可以保證用戶安全，除非他們無(wú)視Windows里的安全提示或者將其關(guān)閉。快進(jìn)到2014年，Win10技術(shù)預(yù)覽版發(fā)布，將揭開Windows新的篇章。
微軟計(jì)劃為下一代Windows的安全再提升一個(gè)層次，Win10正式版預(yù)計(jì)在2015年面向大眾發(fā)布。
從最新的Windows博客中得知，微軟Jim Alkove描述了公司計(jì)劃為消費(fèi)者和企業(yè)加強(qiáng)數(shù)據(jù)安全的一些細(xì)節(jié)。根據(jù)統(tǒng)計(jì)數(shù)據(jù)得知，現(xiàn)代安全和身份保護(hù)方面變得非?？膳?。
“最近，《紐約時(shí)報(bào)》報(bào)道，約有12億的用戶名和密碼被單一的網(wǎng)絡(luò)犯罪組織盜取。這是非?？膳碌?，因?yàn)槿澜缈傇诰€人數(shù)只有18億?！?/p>
微軟希望Win10系統(tǒng)可以降低這個(gè)數(shù)字，可以被安裝到成百上千萬(wàn)的設(shè)備中，向前輩Win7一樣。
首先增強(qiáng)安全的地方是登入賬戶的多重認(rèn)證。Win10將仍然支持單純密碼選項(xiàng)，但是還支持密碼+PIN或者密碼+生物識(shí)別技術(shù)，使得網(wǎng)絡(luò)犯罪更難訪問你的電腦和數(shù)據(jù)。另外，用戶的智能手機(jī)還可以作為第二保障，通過藍(lán)牙或Wi-Fi連接到你的PC，這樣，入侵者還需要使用物理移動(dòng)設(shè)備才能訪問被偷的PC。
為了更進(jìn)一步的保護(hù)數(shù)據(jù)，Win10也將內(nèi)置數(shù)據(jù)保護(hù)解決方案，旨在為獨(dú)立公司和個(gè)人數(shù)據(jù)提供保障。所有企業(yè)應(yīng)用程序、數(shù)據(jù)、電子郵件、網(wǎng)頁(yè)內(nèi)容等等將會(huì)自動(dòng)加密，無(wú)需用戶動(dòng)手。Windows Phone手機(jī)將從該方案中受益，受保護(hù)的文檔可以通過手機(jī)訪問。
最后一個(gè)要點(diǎn)，Win10提供組織性保護(hù)，以抵御威脅和惡意軟件，用戶可安裝微軟提供的簽名白名單應(yīng)用。（包括Windows商店和OEM廠商鎖定的應(yīng)用）
這種限制策略將確保公司職員的Win10設(shè)備可以與外界中斷訪問，公司也可以精確控制哪一款應(yīng)用可以被允許安裝在哪一臺(tái)設(shè)備上。
這僅僅是開始，微軟還將繼續(xù)分享Win10開發(fā)中的安全功能進(jìn)展，Windows10正式版有望在2015年下半年推出，現(xiàn)在你可以通過參加Windows Insider計(jì)劃參加Win10預(yù)覽版體驗(yàn)。（via:WinBeta）
說(shuō)到系統(tǒng)優(yōu)化，現(xiàn)在百度一下就可以從網(wǎng)上找到數(shù)不勝數(shù)的各種優(yōu)化技巧。不過這些網(wǎng)上優(yōu)化技巧實(shí)際使用下來(lái)，大家卻會(huì)發(fā)現(xiàn)很多都是偽技巧。下面就一起來(lái)看看那些廣為流傳的系統(tǒng)優(yōu)化偽技巧。
清空或關(guān)閉SuperPrefetch
SuperPrefetch是Vista開始增加的一個(gè)系統(tǒng)組件，它的作用是對(duì)用戶常見操作進(jìn)行預(yù)加載。由于其會(huì)在后臺(tái)不停加載，因此很多網(wǎng)友建議將其定期清空或者關(guān)閉，這樣可以減少系統(tǒng)資源占用以提供系統(tǒng)運(yùn)行速度。那么實(shí)際情況是怎么樣？
實(shí)際上SuperPrefetch的主要作用是自動(dòng)記憶用戶頻繁操作的程序文件，并對(duì)數(shù)據(jù)周期進(jìn)行記錄，這樣可以提高用戶操作效率。比如用戶經(jīng)常在上班時(shí)間使用Word，那么SuperPrefetch會(huì)在每天上班開啟電腦后自動(dòng)對(duì)Word進(jìn)行預(yù)加載到內(nèi)存，自動(dòng)加載你常用的Word字庫(kù)、樣式等內(nèi)容。這樣對(duì)于使用常規(guī)硬盤的用戶，由于內(nèi)存讀寫速度要比普通硬盤快得多，SuperPrefetch就可以讓啟動(dòng)Word速度更快。顯然清空或者關(guān)閉SuperPrefetch，對(duì)于普通硬盤用戶反而會(huì)降低操作效率（圖1）。
圖1 預(yù)讀目錄保存用戶頻繁操作的預(yù)讀文件
不過隨著Windows 10系統(tǒng)和SSD硬盤的普及，Windows 10對(duì)SSD硬盤做了很大的優(yōu)化，而且SSD讀寫速度要比普通SATA硬盤快得多。這樣在Windows 10+SSD硬盤組合系統(tǒng)中，SuperPrefetch的作用就不那么重要，而且由于SuperPrefetch的預(yù)加載會(huì)導(dǎo)致硬盤讀寫更為頻繁，這樣反而會(huì)降低SSD硬盤使用壽命，并且頻繁讀寫還會(huì)導(dǎo)致開機(jī)讀盤噪音。因此對(duì)于目前主流的Windows 10+SSD用戶，則建議關(guān)閉SuperPrefetch，這樣可以延長(zhǎng)SSD壽命，對(duì)程序啟動(dòng)速度也不會(huì)造成太大的影響。SSD用戶只要進(jìn)入系統(tǒng)服務(wù)設(shè)置，將Superfetch服務(wù)設(shè)置為“禁用”即可（圖2）。
圖2 禁用Superfetch服務(wù)
因此對(duì)于是否關(guān)閉SuperPrefetch，大家應(yīng)該根據(jù)硬盤和操作系統(tǒng)具體使用情況進(jìn)行優(yōu)化，普通硬盤建議保留默認(rèn)設(shè)置，Windows 10+SSD用戶則建議直接關(guān)閉。
關(guān)閉Windows Search
默認(rèn)情況下，系統(tǒng)搜索服務(wù)會(huì)在后臺(tái)建立索引。特別是首次（或者對(duì)保存數(shù)據(jù)眾多分區(qū)）建立索引的時(shí)候，會(huì)導(dǎo)致系統(tǒng)資源占用過高，硬盤讀寫燈狂閃。因此網(wǎng)上很多優(yōu)化技巧都建議將搜索服務(wù)關(guān)閉。
實(shí)際上搜索功能是我們?nèi)粘Ｊ褂脴O為頻繁的一個(gè)組件，Windows 10一個(gè)重要的改進(jìn)就是對(duì)系統(tǒng)搜索進(jìn)行了優(yōu)化，并新增小娜組件和其關(guān)聯(lián)，大大提高日常操作效率（圖3）。
圖3 Windows 10新增搜索組件
搜索效率高低則直接取決于索引文件，因此關(guān)閉Windows Search服務(wù)反而降低系統(tǒng)操作效率。正確優(yōu)化方法應(yīng)該是對(duì)其進(jìn)行自定義優(yōu)化，如可以自定義索引位置。只要進(jìn)入“控制面板→索引選項(xiàng)”，在打開的窗口中點(diǎn)擊“修改”按鈕，然后根據(jù)自己的需要添加和刪除索引位置（如去除系統(tǒng)分區(qū)文件索引，增加個(gè)人文檔目錄）。這樣既可以減少索引工作量，又可以加快搜索速度（圖4）。
圖4 自定義索引位置
小提示：
類似對(duì)系統(tǒng)組件進(jìn)行個(gè)性化的優(yōu)化技巧還有許多，如為了提高啟動(dòng)速度，對(duì)不必要啟動(dòng)組件禁用，保留自己必須的啟動(dòng)項(xiàng)如QQ，這樣既可以加快啟動(dòng)速度，又不會(huì)對(duì)自己使用帶來(lái)影響?？傊魏蝺?yōu)化操作都不應(yīng)該簡(jiǎn)單、粗暴關(guān)閉整個(gè)服務(wù)，而是根據(jù)實(shí)際情況有針對(duì)性進(jìn)行優(yōu)化。
關(guān)閉系統(tǒng)保護(hù)
微軟從Windows ME開始引入系統(tǒng)還原組件，但是由于系統(tǒng)備份會(huì)占用系統(tǒng)分區(qū)空間，因此很多朋友認(rèn)為系統(tǒng)還原功能十分雞肋，并且Windows 7以上系統(tǒng)已經(jīng)集成“系統(tǒng)重置”組件，所以網(wǎng)上優(yōu)化技巧經(jīng)常將其作為系統(tǒng)減肥必選項(xiàng)之一，都是建議將其關(guān)閉。
不過在實(shí)際操作中，系統(tǒng)還原功能卻往往可以很好保護(hù)你的數(shù)據(jù)。在系統(tǒng)執(zhí)行很多重要操作如更新驅(qū)動(dòng)、安裝系統(tǒng)補(bǔ)丁的時(shí)候，系統(tǒng)還原組件會(huì)自動(dòng)激活并創(chuàng)建還原點(diǎn)，一旦這些危險(xiǎn)的操作導(dǎo)致出現(xiàn)嚴(yán)重故障（如無(wú)法進(jìn)入桌面），或者系統(tǒng)無(wú)法啟動(dòng)，我們就可以使用系統(tǒng)還原精準(zhǔn)將系統(tǒng)還原到備份還原點(diǎn)的狀態(tài)，這是目前絕大多數(shù)備份軟件無(wú)法做到的。而且Windows 10將系統(tǒng)還原集成到了WinRE恢復(fù)組件中，即使當(dāng)前系統(tǒng)無(wú)法進(jìn)入，進(jìn)入WinRE系統(tǒng)后仍然可以使用系統(tǒng)還原（圖5）。
圖5 Windows 10在WinRE也可以使用系統(tǒng)還原
因此正確的優(yōu)化是不要關(guān)閉系統(tǒng)保護(hù)，如果硬盤空間較小則可以自定義系統(tǒng)還原占用的空間。在搜索框輸入“系統(tǒng)還原”，進(jìn)入系統(tǒng)保護(hù)組件后選中需要調(diào)整分區(qū)，點(diǎn)擊“配置”，然后在“最大使用量”后拖動(dòng)滑塊調(diào)整到合適的大小即可（圖6）。
圖6 自定義調(diào)整系統(tǒng)保護(hù)占用空間
禁用“快速啟動(dòng)”
雖然從Windows 8開始，系統(tǒng)默認(rèn)開啟快速啟動(dòng)，但是很多網(wǎng)友都認(rèn)為開啟快速啟動(dòng)后系統(tǒng)開機(jī)速度反而變慢，因此網(wǎng)上很多優(yōu)化技巧都是建議將其關(guān)閉以提高系統(tǒng)的開機(jī)速度。那么實(shí)際情況是怎樣？
實(shí)際上Windows 10的快速啟動(dòng)的原理是一種類似休眠的狀態(tài)，在Windows 10開啟快速啟動(dòng)的前提下，我們執(zhí)行“關(guān)機(jī)”時(shí)，Windows 10會(huì)將一些本該關(guān)閉的內(nèi)核對(duì)話全部保存到一個(gè)名為hiberfil.sys的磁盤文件中，下次開機(jī)時(shí)直接將這里的內(nèi)容寫回內(nèi)存，從而提高系統(tǒng)啟動(dòng)速度。不過快速啟動(dòng)和顯卡驅(qū)動(dòng)、電源管理驅(qū)動(dòng)密切關(guān)聯(lián)，在Windows 10剛發(fā)布的時(shí)候，由于這些驅(qū)動(dòng)兼容性和快速啟動(dòng)不兼容，導(dǎo)致在開啟快速啟動(dòng)后反而降低開機(jī)速度。這也是導(dǎo)致很多網(wǎng)友建議Windows 10用戶關(guān)閉快速啟動(dòng)的主要原因。不過隨著Windows 10不斷更新，現(xiàn)在絕大部分電腦顯卡驅(qū)動(dòng)、電源管理驅(qū)動(dòng)已經(jīng)能夠和系統(tǒng)兼容了。因此開啟快速啟動(dòng)才能有效提高電腦開機(jī)速度，對(duì)于快速啟動(dòng)關(guān)閉用戶，依次展開“控制面板→硬件和聲音→電源選項(xiàng)→系統(tǒng)設(shè)置”，點(diǎn)擊“更改當(dāng)前不可用的設(shè)置”，開啟快速啟動(dòng)即可（圖7）。
圖7 開啟快速啟動(dòng)
對(duì)于開啟快速啟動(dòng)后開機(jī)速度沒有提高的用戶，則需要打開設(shè)備管理器找到顯卡驅(qū)動(dòng)，選擇自動(dòng)升級(jí)方法，將其升級(jí)到最新并經(jīng)過數(shù)字簽名的驅(qū)動(dòng)，或者到官網(wǎng)下載經(jīng)過WHQL認(rèn)證For Windows 10驅(qū)動(dòng)一般即可解決這類問題（圖8）。
圖8 安裝WHQL認(rèn)證驅(qū)動(dòng)可以解決兼容問題
小提示：
快速啟動(dòng)需要休眠文件的支持，很多朋友會(huì)使用命令行提示符運(yùn)行“powercfg /hibernate off”來(lái)禁用休眠并回收此空間，這樣將徹底禁用休眠從而影響快速啟動(dòng)。執(zhí)行過上述優(yōu)化朋友請(qǐng)使用“powercfg -h on”重新開啟休眠服務(wù)。
Windows 10系統(tǒng)關(guān)閉IPv6協(xié)議
Windows 10中默認(rèn)開啟了對(duì)IPv6協(xié)議的支持，但是很多網(wǎng)友反應(yīng)其會(huì)影響到系統(tǒng)運(yùn)行速度和磁盤占有率等，因此安裝完Windows 10后，關(guān)閉IPv6協(xié)議以提高系統(tǒng)運(yùn)行速度成為必做優(yōu)化措施之一。
實(shí)際上，IPv6協(xié)議會(huì)影響到系統(tǒng)運(yùn)行速度和磁盤占有率，其中的原因是網(wǎng)卡驅(qū)動(dòng)和Windows 10不兼容所致。隨著Windows 10普及，網(wǎng)卡驅(qū)動(dòng)已經(jīng)不成為問題了。IPv6協(xié)議作為下一代協(xié)議，它有更高的訪問速度，而且越來(lái)越多ISP開始支持IPv6協(xié)議，支持IPv6協(xié)議的網(wǎng)站也越來(lái)越多。因此正確的優(yōu)化方法應(yīng)該開啟IPv6協(xié)議的支持，如果系統(tǒng)開啟IPv6協(xié)議后仍然提示IPv6沒有訪問權(quán)限，首先啟動(dòng)注冊(cè)表編輯器，展開HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services,將其下的“Tcpip6”和“TCPIP6TUNNEL”鍵值刪除（圖9）。
圖9 刪除IPv6 相關(guān)鍵值
接著到https://support.microsoft.com/en-us/kb/929852下載“Re-enable IPv6”和“Re-enable IPv6 on nontunnel interfaces and on IPv6 tunnel interfaces”運(yùn)行，這樣再次打開網(wǎng)卡屬性窗口后就可以看到IPv6連接已經(jīng)有訪問網(wǎng)絡(luò)的權(quán)限了（圖10）。
圖10 查看網(wǎng)卡IPv6訪問權(quán)限