俄罗斯高音王子也叫这个，不过肯定不是说他，谁能告诉我下！
參考答案:1，操作系统核心进行了全新修正。winxp和2k的核心并没有安全性方面的设计，因此只能一点点打补丁，vista在这个核心上进行了很大的修正。例如在vista中，部分操作系统运行在核心模式下，而硬件驱动等运行在用户模式下，核心模式要求非常高的权限，这样一些病毒木马等就很难对核心系统形成破坏。Vista上的“heap”设计更先进，方便了开发者，提高了他们的效率。在电源管理上也引入了睡眠模式，让我们的vista可以从不关机，而只是极低电量消耗的待机，启动起来非常快，比现在的休眠效率高多了。内存管理和文件系统方面引入了superFetch技术，可以把经常使用的程序预存入到内存，提高性能，此外你的后台程序不会夺取较高的运行等级了，不用担心突然一个后台程序运作其他让你动弹不得。因为硬件驱动运作在用户模式，驱动坏了系统也没事，而且装驱动都不用重启了。
2，网络方面集成IPv6支持，防火墙的效率和易用性更高，优化了TCP/IP模块，从而大幅增加网络连接速度，对于无线网络的支持也加强了。
op_stop(); ;op_start();
3，媒体中心模块将被内置在Home Premium版本中，用户界面更新、支持CableCard，可以观看有线高清视频了。
4，音频方面，音频驱动工作在用户模式，提高稳定性，同时速度和音频保真度也提高了不少，内置了语音识别模块，带有针对每个应用程序的音量调节。
5，显示方面，vista内置Direct X 10，这个可是vista only的，使用更多的dll，不向下兼容，显卡的画质和速度会得到革命性的提升。
op_stop(); ;op_start();
6，集成应用软件：取代系统还原的新SafeDoc功能让你自动创建系统的影像，内置的备份工具将更加强大，许多人可以用它取代ghost；在vista上outlook升级为了windows mail，搜索功能将非常强大，还有内置日程表模块，新的图片集程序、movie maker、windows media player11等等都是众所期待的升级。
7，Aero Glass以及新的用户界面，窗口支持3D显示提高工作效率。显卡现在也是一个共享的资源，它也负责windows的加速工作，再加上双核处理器的支持，以后大型游戏对于windows来说也不会是什么大任务了，开启一个小窗口就可以运行。
op_stop(); ;op_start();
8，重新设计的内核模式加强了安全性，加上更安全的IE7、更有效率的备份工具，你的vista会安全很多。
缺点部分：
看了上面的文字，你是不是对vista也蠢蠢欲动了呢？资深的网络编辑Steven J. Vaughan-Nichols先生可不是这样，他看到“为什么说vista不错”这样的标题第一反应竟然是：“是反话吧？”他用自己的经历来证明vista确实“很差”。
在他自己的Pentium D 2.8GHz双核处理器、945G芯片组主板、1G内存250G SATA硬盘上面运行vista2月份CTP版5308，结果让人很不舒服。尽管满足了vista的系统需求，在运行微软大肆鼓吹的Aero Glass上还是能力不足。这位达人声明，vista的“suck”是相对的，比windows xp确实是强了不少，不过同时也需要更强的硬件支持，如果你并不打算在2006年买一台新电脑，也没有必要升级到vista。
1，不管是哪个版本的vista，价格都高的离谱。
2，尽管vista在安全性上下了很大的功夫，更新了核心，但是这个核心还是基于旧有的、摇摇欲坠的核心下面的。新的内核并不安全，证据之一就是1月份微软推出的第一个针对WMF的vista安全补丁。微软确实对这个核心垃圾做了很多清理工作，不过像linux，根本不需要清理垃圾。
3，在内存和heap管理方面，vista确实有了很大的进步，不过linux、MAC OS等几年前就到这个水平了。如果开发人员要从vista的这种更新上获利，必须重新编写他们的程序。
4，新的SuperFetch技术在很多开源GCC软件中早有应用，而微软的设计是需要一个需要一个U盘充当硬盘和内存之间的缓存，这个东西可并不保险。
5，关于媒体中心的更新似乎只是名称而已，所谓加入了对cablecard的支持不过是因为他们还没有出售针对PC的cablecard而已！
6，directx10可能会很棒，但是现在你买的显卡在上面毫无用武之地了！不管它多么强大，似乎都没有一个游戏机更有吸引力。
7，vista集成的软件越好，给微软造成的诉讼垄断等问题恐怕就越多吧。我在Linux下可以用任何软件，大部分都是免费的！
vista要等到年底，extremetech的人说还不知道vista要好到什么地步，这位老兄也说不知道vista能suck到什么地步!
刚看到Vista的防火墙，也许你会觉得它与WinXP SP2的防火墙没有什么区别。不过一旦通过MMC控制台进入防火墙的高级设置功能，你就会 发现它可以让用户自行设置输入和输出的网络规则，满足用户的各种需求。
加入收藏 设为首页
文曲星视频器1080 DELL双核笔记本6699
JVC圆您摄像梦想 森海塞尔仅150
--------------------------------------------------------------------------------
刚看到Vista的防火墙，也许你会觉得它与WinXP SP2的防火墙没有什么区别。不过一旦通过MMC控制台进入防火墙的高级设置功能，你就会 发现它可以让用户自行设置输入和输出的网络规则，满足用户的各种需求。
早在Windows XP时代，微软就在系统中加入了内置的防火墙，这就是我们最初见到的Internet Connection Firewall (ICF)，它可以提供基本 的包过滤功能。到了XP SP2时，这个内置的防火墙被正式更名为Windows Firewall，并且有了明显的改进，比如提供了启动和关机时的保护能 力，但是依旧是单向的防护，即只能对进入电脑的数据进行拦截审查。因此很多电脑用户仍然选择了第三方的个人防火墙产品，比如Kerio或 ZoneAlarm。
在Windows Vista中，Windows Firewall有了长足进步，它不但可以像XP SP2那样通过控制面板访问防火墙用户界面，还为技术人员提供了通过 MMC控制台配置防火墙高级功能的途经。在本文中，我会向大家介绍如何对Vista中的防火墙进行高级配置。
一个功能两种界面
为什么微软会对防火墙的基本配置和高级配置采用两种完全不同的界面呢？我想这可能是微软为不懂技术的用户着想，担心复杂的配置会让他 们误操作，从而导致网络连接问题或者网络安全风险的发生。不管什么原因，从基本的防火墙配置界面看，Vista中的防火墙设置与SP2中的非 常相似。（二者还是存在些许不同，比如在SP2版本的“Exceptions”选项卡中的“Edit”按钮在Vista中改为“Properties”按钮。）
基本配置
在XP中，用户可以在“General”选项卡中直接开启或关闭防火墙，并可以同时拦截所有程序，而不需要考虑例外情况。如图1所示。
图1
在Vista系统漫长的开发过程中，关于其安全性能的介绍我们已经听得太多。Vitsa改进的防火墙及多合一安全套件被称为“Windows Defender”。某些特性，比如内核修改防护（Kernel PatchGuard），更是在过去的几个月内赢得了业内的充分关注。小熊在线
微软公司联合总裁Jim Allchin对新操作系统的稳固性充满自信，称“Vista在一定的情况可不需要杀毒软件。”
Allchin举例说，其中的两个安全组件可以分别令家长对孩子的行为加以充分控制，以及极大地提升Vitsa的安全性。第一个组件为Parental Controls（家长监控），方便家长监督和控制孩子使用计算机的权限，具体包括：
- Web Restrictions（互联网限制）：禁止孩子访问某些网站并下载内容；
- Time Limits（时间限定）：控制孩子使用计算机的时间，可以精确至一个星期内特定的几天或一天内特定的几个小时；
- Games（游戏）：根据美国游戏软件分级标准ESRB及游戏内容，限制或允许使用特定游戏程序；
- Block Specific Programs（禁用特定程序）：禁止孩子使用某些特定程序；
- Activity Reports（行为报告）：提供特定区间内孩子访问过的网站列表、收到电子邮件的数量、与何人即时通讯等等。小熊在线
Allchin提到的第二个组件为address Space Layout Randomization（ASLR），即位址空间编排随机化。
微软安全商务和技术部门的高级程序经理Michael Howard这样解释ASLR：简而言之，当你启动一台安装了Windows Vista Beta 2系统的计算机，该功能便将系统代码加载到不同的内存地址，从而帮助系统抵御返回库函数（return-to-libc）攻击，避免攻击代码尝试调用系统功能，比如一些攻击会调用wsock32.dll中的socket()函数打开一个网络接口，或者调用kernel32.dll中的LoadLibrary函数在第一位置加载wsock32.dll。ASLR的作用便是分散这些代码的入口点，让其处于不可预测的内存地址。在Windows Vista Beta 2当中，DLL和EXE文件可被加载到256个地址中的任何一个，这就意味着攻击者只有1/256的机会获取正确的内存地址，从而令攻击变得更加困难。小熊在线
尽管黑客们将不可避免地不断查找可以利用的漏洞，但Allchin对Vistya目前的安全程度表示满意，并认为Vista是迄今为止最安全的操作系统。小熊在线
Allchin进一步“现身说法”，称“我7岁的儿子也在使用Vista，坦白地讲，他在自己的机器内并没有安装杀毒软件，而且他的系统启用了Parental Controls功能，只有经我同意才能下载文件，我对此完全有信心，而这在Windows XP SP2中是无法做到的。”
“Block All Programs”选项是一个很便利的选项，尤其当用户处于一个公开的Wi-Fi网络时。它可以让系统临时禁止“例外”中规定的任何程 序访问网络，而当用户处于一个相对安全的网络环境时，再关闭这个选项，恢复先前设置。
和XP一样，在Vista 防火墙的基本设置中，例外也是在“Exceptions”选项卡中进行设置。用户可以通过选中相应的程序或服务解除防火墙对
