Windows Vista幾乎是頭頂微軟有史以來最具革命性的升級系統的光環出現在眾人面前，其被微軟自詡為具備更好的安全性，耳目一新的用戶界面，圖形化系統以及復制保護等嶄新屬性的操作系統。本文就將向大家展示Windows Vista的“芳容”，并將其和Windows XP，Suse Linux以及Mac OSX作一番比較。

軟的目標是很明確的—使Windows Vista，也就是之前代碼階段名為“Longhorn”的操作系統成為最優秀的系統，從而彌補長久以來Windows系統安全性差的惡名。為了完成這次突破性的升級，程序員們一致在潛心研發關鍵特性，最終的發布將會在2006年的下半年。從用戶界面，安全設置到驅動模式都將被修改，其中最重要的也是爭論最熱烈的革新會包括，Avalon圖形系統，IE7以及相對不太引人注意的屬性—Metro文檔格式和PVP-OPM（Protected Video Path-Output Protection Management，受保護的視頻路徑-輸出保護管理）復制保護機制。

Windows Vista設計中的一個重要思路為全方位的完整安全管理體系，這就意味著這種安全保護不僅僅是用戶級的，這里的“安全”還包括對數字版權管理（DRM），內置了對音樂和電影的復制保護機制。微軟的老板始終對這些還保持三緘其口，因為一旦這些計劃在Windows Vista中實現，用戶要更新的不只是個操作系統，而是一套完整的硬件設備。

大部分屬性是以Longhorn的build 5048為基礎，這個Vista的build beta版本主要是針對硬件開發、測試人員。在8月初從MSDN網站上可以找到提供給beta測試人員的Windows Vista Beta1版本。我們打算研究一下這個版本看看和之前的pre-beta版本相比有哪些改進。

很明顯，由于“Longhorn”是個預覽版，其并沒有進入beta測試階段，其中的一些功能只是部分實現，有些甚至基本完全忽略，但是，我們卻能看到很多為其跟進版本做出的有趣的準備。因為beta版本的操作系統和build版本之間往往會存在巨大的差異，所以不能保證這個版本中的功能屬性會在最終的發售產品中出現。但是，只要你用心體驗這些較早的版本，同樣會對微軟的思路有所認識。

Vista vs XP, Linus, OSX

Vista中的一些嶄新功能屬性的確是令人驚訝的。不過其中部分只是簡單地改進了Windows XP中長期讓人頗有微詞的那些問題。在下文中你可以找到Windows Vista，Windows XP，Suse Linux 9.3和Mac OSX Tiger的比較表格，從中找到Vista中的一些獨特屬性。

Windows Vista技術細節

Vista就是要挽回Windows是不太可靠的操作系統的壞名聲。安裝之后，你會發現一旦開機，馬上就會運行安全設置，并且會阻止任何系統外的工具的訪問和任何硬件驅動的刪除。在安全設置啟動過程中其實暗藏著一個機制—利用安全的Bios和集成的密碼系統芯片（Trusted Platform Module-TPM，可信賴的平臺模塊）的結合來保證系統的安全啟動。真正的革新在于系統的安全啟動只與TPM共同起作用，這個TPM遵從最近版本1.2（www.trustedcomputinggroup.org）。

當芯片“罷工”

安裝了Vista的系統開機后，首先啟動的是TPM，它是主板上密碼算法芯片中內置的固件。PC一旦加電，TPM芯片就會立即檢查Bios和相關硬件，利用哈希算法為平臺配置注冊表（PCR）中的各個硬件組件計算安全緩存容量。TPM還會檢測系統Rom，硬件驅動的主引導記錄（MBR）以及分區表，將它們的哈希值存儲在TPM的注冊表中。這些值將會和上次啟動記錄的值進行比較，如果結果產生矛盾，TPM就不允許對系統分區進行訪問；如果比較后通過，TPM將允許啟動過程繼續進行。接下來，主引導記錄（MBR）會控制啟動進程，其指定活動分區，加載首個扇區到系統內存中，之后由啟動扇區控制。

更嚴苛的安全性，比如安全啟動加密整個系統分區（如圖1），完整磁盤卷加密（FVE）選項提供了比Windows XP Professional集成的加密文件系統（EFS）更多的功能，EFS只對文檔和文件夾進行加密而不是整個分區。現在系統存在的一個很大的問題就是文件包含敏感的系統數據，比如分頁文件，注冊表以及隱藏文件，這些都是未被加密的，很容易被黑客獲取。

　安全啟動模式將啟動進程分為層層遞進的若干階段，最大的革新就是過去操作系統中沒有的安全保護。

而FVE的優勢在于對整個系統分區進行加密。最好的解決方案為FVE和EFS的結合，這樣會利用EFS對數據分區上的重要文件夾進行加密，而相關的密鑰存儲在被FVE保護的系統區上。如果TPM啟動系統時沒有問題，那么繼續會對系統分區解密。

微軟兌現了其要實現Windows安全中心的承諾。安全啟動不是必選項，用戶可以輕易將其關閉，當然你至少要有本地管理員的權限才行。這就意味著你不能在公司背著系統管理員對安全啟動做過多的操作。

嶄新的硬件阻止啟動

安全啟動的底線是將TPM和硬件潛在的阻止系統啟動相結合，比如，你添加了一個新的顯卡或Raid控制器時阻止系統啟動。在升級以后，為了不讓系統鎖定這類型的合法用戶，微軟已經提供了恢復的方法：“failsafe”關鍵字的列表將會在安全啟動開始的時候被分別生成，如果出現問題，列表就會被用來對有改變的硬件驅動程序解鎖。

針對老應用程序的技巧

LUA應用操作管理(AIM)有點像程序管理，其允許沒有寫權限的普通用戶能在一個被保護的系統區域中仍然能得到虛擬的視圖。

比如，如果一個只有低安全權限的用戶運行一個應用程序去改寫C:Program Files中的文件夾，AIM就會為這個應用程序提供一個這個文件夾的虛擬拷貝文件夾，而當這個應用程序關閉時，這個虛擬文件夾將會被刪除。這種進程被理解為在寫時拷貝，即一個應用程序看起來可以寫數據，但實際上在安裝了Windows Vista的系統中的程序和服務是不會被改變的。因此，比如當病毒或木馬程序要攻擊C:ProgramFilesInternetExplorerIExplore.exe這個文件時，系統將會保存一個完整的未被改寫的文件副本。盡管如此，AIM算得上是唯一能激勵程序員開發能在LUA規則限制下的良好運行的方式了。

對系統管理員的保護

有些進程的操作，比如安裝驅動程序或進行備份，仍然需要管理員身份登陸才能完成。針對這類情況，LUA體系架構則提供了一種被保護的管理員(PA)狀態。這種“超級用戶”狀態允許你擁有管理員的特權登陸，因而就帶有保護系統配置不被篡改的保護。PA允許應用程序運行在一種被保護的管理員安全模式下，這種模式的安全限制和LUA是很相似的。以PA方式登陸，你的Web瀏覽器和郵件客戶端都是和在LUA狀態下一樣安全。只有那些特定的程序是被信任的可以帶有真正的管理員權限。例如，你可以設定給一個拷貝程序以更高的權限。雖然PA提供的安全保護并不是特別完備，這種思路也不是很新穎，但是，它的安全水平還是大大高于Windows XP中無任何限制的管理員帳戶的。

圖2：Vista嶄新的開始面板包括輸入框搜索；還有新的遠程投影機程序。

數字要塞

為了迎合電影工業和版權持有者的需求，微軟一直在新版本的操作系統中致力于研發一種被稱為媒體保護路徑（PMP-Protected Media Path）的新的拷貝保護系統。采用眾多特殊機制以及獨特的保護環境，安裝了Vista的PC可以說是保護付費內容的最好堡壘。每個項目被植入了相應保護級別的數據并且都要通過媒體協同工作網關（MIG-Media Interoperability Gateway）執行后才會被確認出是否被允許播放。

對普通用戶的保護

安全啟動，FVE以及LUA在安全性方面確實有了很大的提升，Vista同樣提供了一些專門保護用戶內容的功能屬性。包括拷貝保護屬性，防止對那些付費內容的“盜版”行為，比如通過HDTV，HD-DVD，Blu-ray的盜取等。好萊塢已經采取了諸多方法來阻止電影在PC平臺上隨意拷貝，復制。針對視頻DVD的復制保護機制在幾年前就被不停地倡議著，但結果是很多電影大腕們為之徒勞付出了大量鈔票。很明顯，他們不想讓已經在電影上發生的盜版危機在即將到來的DVD時代重演，也就是說，版權擁有者不想讓HDTV通過數字衛星發布的內容輕易就被PC重新編輯和非法傳播。

這就意味著，開發一切可能的方式來保護內容在任一層次上免受攻擊是很有意義的。一個很基本的需求是保護非法軟件在付費節目播放的時候通過Ram對其拷貝。為了阻止付費內容從顯卡等硬件上被盜取，這類內容應該只在那些受到拷貝保護的設備上可用。這種機制已經存在：其被稱為HDCP（寬帶數字內容保護），但是這個機制只在數字HDMI或DVI平臺上才有效。 帶有DVI連接的TFT顯示器，如果不支持HDCP的設備有可能完全不能顯示付費內容，或者可以顯示但是質量有所降低。很有可能只能看到類似于VGA輸出的較低分辨率的視頻。電視節目的界面應該只允許傳輸付費節目，比如類似于Macrovision的系統和CGMS-A（拷貝生成管理系統）。

這種輸出限制不僅約束視頻文件，也用于音頻播放界面，其不支持拷貝保護，包括S/PDIF（注：Sony/Philips數字交互格式），當付費節目內容管理要求關閉時必須具有關閉功能。為了防止通過PCI總線對付費內容的盜用，對低端總線的攻擊也要阻止。一些內容提供商明確提出禁止未經加密的內容通過PCI總線傳送到顯卡，這已經成為微軟要解決的一個問題。

限制用戶權限

其實Windows XP并沒有充分利用用戶權限作為安全機制。最容易和最簡單的安全保護就是每次都使用管理員權限登陸系統，但是XP卻將本地用戶設為默認登陸方式。在Vista中，微軟實現了一個最低特權的用戶帳號“Leastprivileged User Account (LUA)”，這個帳戶只有很有限的權限來應對日常的工作，開發人員保證受限制的權限不會產生問題。新版本的Visual Studio 2005會為開發LUA程序提供一些新的工具，更多的細節則在9月份舉行的微軟專業開發人員大會上公布。

禁止電影拷貝

受保護的視頻路徑-輸出保護管理（PVP-OPM-Protected Vidoe Path-Output Protection）是指將Vista中數字限制放入到電影盜版中的一個屬性。輸出內容需要符合加密要求和顯示器輸出標準。一系列的認證檢測將被執行：顯卡的驅動程序會檢測該卡是否已經被認證許可播放相關內容。

操作系統會對驅動程序進行認證檢測，之后多媒體內容自身會檢查操作系統是否具有足夠的合適的安全保護功能。當全部認證過程都成功完成后，Vista才會允許播出電影（如圖3）。如果認證鏈過程中的任一環節出現問題，PVP-OPM就會停止播放或降低輸出質量。

圖3

在Vista系統中針對音頻文件和PVP-OPM類似的機制被稱為被保護的用戶模式音頻（Puma-Protected User Mode Audio）。在Windows XP下，音頻引擎的運行具有優先權的內核。在Vista下這種狀態將不復存在，新的音頻引擎將被轉移在用戶模式下工作，更加強勁并具有更大的可擴展性。

為了避免任何由于處理性能的提高而帶來的令人生厭的瑕疵，調換任意一個獨立被保護的組件是不允許的。比如，由于處理能力的大幅提升，將會出現的實時加密算法；又或者一個模塊受到黑客攻擊等。那么，輸出保護架構將會使這個模塊的訪問允許失效，例如之前認為是可靠的顯卡驅動程序。因此，其和PKI執行類似的方式，受到攻擊的模塊將在整個列表上終止。當然，Vista同樣是可以播放付費節目的，但是PC一定要連接到Internet以獲得不斷更新的黑名單才行。

為了保護在PC上通過電視傳播途徑得到的內容的版權，微軟已經在Vista系統中改變了電視卡驅動程序的接口。受保護的廣播驅動架構（PBDA-Protected Broadcast Driver Architecture ）會控制受保護的從電視卡硬件到操作系統的廣播流。而且，Vista會為包括租來的電影在內的內容自動提供版權保護或使用指導功能。我們現在所看到的是PC上對大量內容的保護。毋容置疑，Vista提供的這些功能屬性對內容提供商來說是非常優秀的，但是也許同時會成為最終用戶眼中最具爭議的地方：你真的準備要去買一臺新PC僅僅是因為要安裝Vista嗎？

Vista的嶄新界面

Vista中的大部分新的屬性都隱藏在操作系統的底層。但是，用戶能看到的用戶界面上的眾多新功能同樣帶來很多益處（如圖6）。

據微軟表示，計劃中的很多新屬性和用戶界面中的變化會在Beta 2版本中出現，盡管如此，在Beta 1中我們仍然能對新功能屬性略見端倪。要說明的是，對于任何beta版本發布中的細節都應以最終版本為準。從安裝后打開桌面的第一步看，似乎和過去的系統差異不大，但實際上可以說是完全不同的。如果你的顯卡足夠強勁，你就會看到遠不止風格變化的很多有意思的效果：窗口和對話框呈現出半透明的玻璃質感效果，通過柔和模糊處理可以看到窗口和對話框下的內容。

這些生動活潑的效果也許讓你想起Mac OSX系統。你還能看到按鈕及窗口邊緣逐漸變亮的效果，另外，文件夾的顏色也是根據不同內容而編碼設置的：系統文件夾為藍色；媒體文件夾為紅色；用戶文件夾為綠色等。

圖6：Windows 瀏覽器提供更多呈現數據的方式，圖標可以很平滑地放大及縮小。

本季主題“Aero”

Windows瀏覽器已經經歷了數次功能更新，主要集中在組織和數據展示方面，像“文件，編輯，查看……”菜單仍然保留，但是在默認設置下是隱藏的。它們被一個“命令欄”替代，包括內容按鈕，類似于Windows XP中的功能面板，不過占用更少的空間（如圖4，5）。

圖4：導航更加快捷和易用，下拉菜單可以直接訪問到目標文件夾。

圖5：增強的文件復制過程對話框可以顯示出更多信息，比Windows XP更加清晰醒目。

瀏覽器的地址欄在功能上有了很大的提高，不再是一個簡單的包括文件夾路徑的文字欄，Vista提供了在目錄樹中每一步都可點擊的按鈕。這些按鈕帶有下拉菜單，這樣你通過一次點擊就能在目錄樹中找到你想找的文件夾。

Windows瀏覽器有很多新方式顯示文件夾圖標。在Windows XP中你需要從瀏覽器查看菜單中選擇縮略圖、平鋪、圖標等可視選項，而Windows Vista采用的方式是提供一個簡潔的滑竿，隨著滑動可以將圖標逐漸變大或縮小（如圖6）。另外，每個文件所顯示出的信息也比之前版本更多，允許你根據文件中的內容和元數據而不僅僅是文件名來處理文件，比如，你可以從全部照片中搜索出某種相機特定模式下的照片。

Windows Vista所有的這些用戶界面中在細節方面的功能加強被稱為“Aero” ，“可信，積極，沉穩，開放”是其標榜的主題。Aero遠遠不只是漂亮的Windows組件和圖標的集合，對終端用戶來說，更是一種全新的用戶體驗；對開發者來說，它是一套從用戶使用感受出發的指導方案和整合工具。

這些指導方案是Windows XP中已有的一些指導的擴展，但是再一次把很多細節發揮到了極致，其中的一些步驟需要程序員完成。舉例來說，這些都是本著避免復雜的編碼過程的原則，比如顏色和Windows風格，利用“主題畫板”應用程序接口的內建功能就可以獲得理想的外觀。

這樣，用戶就很容易實現“Aero”中的應用和命令控制，從而實現一致的外觀和感覺。微軟聲稱，這樣對用戶來說Windows Vista將不再是離散的應用程序集合了。Aero的向導框架同樣允許開發者在他們自己的對話框中使用Aero的風格。這樣做就使得那些初級用戶不會被完全改變風格的用戶界面嚇退，但是這也會讓他們覺得仍然在使用微軟的產品。

更“聽話”的數據

　盡管微軟一直在炫耀的WinFS數據庫文件系統，但目前并沒有在Vista中出現。不過，不可否認的是Vista中有很多專門提高管理數據效率的新屬性。

“虛擬文件夾（Virtual folder）”讓你能夠按照文件中的內容來組織文件夾而不用再根據復雜的層次目錄樹路徑（如圖7）。利用Windows的搜索工具去搜索文件，然后根據多種元數據進一步過濾。一旦找到了你想要找的文件，你就可以將其保存為“虛擬文件夾”。以后如果你再打開這個文件夾，將會顯示出匹配你之前搜索條件的文檔列表。如果你查找的結果已經更改過了，那么虛擬文件夾中的內容也會更改，因為你每次打開文件夾的時候系統都會重新搜索一次。

圖7：虛擬文件夾允許你按文件內容而不是物理位置將文件分組和過濾

這樣的設計思路可以更好地組織文件而不需要小心翼翼地維護復雜的目錄結構。另外，同一個文檔可以同時出現在多個虛擬文件夾中，這樣就避免了多余的備份和快捷方式。

　Vista的默認設置提供了虛擬文件夾。如果你的文件之前是沒有組織結構的，你就會發現它是多么的有用。無論你在哪里進行保存，虛擬文件夾都會對其進行保存，并提供給用戶需求的最方便的方式。另外，微軟還提供了專門存放音樂及用戶關鍵信息的虛擬文件夾。

“虛擬文件夾（Virtual folder）”是微軟在Vista中集成XML技術的一個范例。不同于在硬盤和網絡中指向物理路徑，虛擬文件夾其實是Windows搜索引擎中的查詢結果。

　即將發布的Vista Beta 2承諾將會進一步提升網絡收藏夾和RSS feed的搜索功能。其它方面的增強主要集中在對移動用戶，包括寬帶無線的Vista用戶的需求。Beta 2將會把這類功能文件夾放置到一個“會議工作集”中，合并文件的轉移。更多屬性可參見Vista和其它操作系統比較表格。

Windows Vista：32位版本及64位版本

Windows Vista的所有這些優秀功能（除了Starter版本）無論對32位還是64位處理器都是可以實現的。對XP來說，64位版本的Vista較之32位版本有更大的尋址空間：從4GB提升到128GB ；16TB的虛擬內存而不止4GB；64GBRam/進程大大超過了過去的2GBRam/進程。

32位對Windows XP來說則很理想，64位只是一個擴充。Windows Vista最大的一個提升可以說是64位機制實現的一個良好開端。不過，Vista64位和32位版本實現的功能是基本完全一致的。

64位Windows Vista利用WOW機制來執行32位程序。

Windows Vista之虛擬環境安裝

專家級的用戶可以在虛擬機上安裝Vista。這樣做的好處就是你不需要單獨準備出一臺PC就可以一睹Windows的新版本了。VM Ware 5擁有一個恰好適合針對開發者的Vista的試驗環境，另外，微軟的虛擬PC也可以安裝這個新的操作系統。

然而，我們在安裝Beta 1 build版本的時候，在虛擬硬盤上卻出現了問題，好在有解決方案使安裝順利完成。為Vista設置一個虛擬機，在安裝之前還要準備XP的安裝盤以用來啟動系統控制恢復臺。進入系統控制恢復臺后，用命令行的方式輸入：c:/q/fs:ntfs 命令將虛擬硬盤格式化為NTFS文件系統。這樣Vista就可以識別虛擬硬盤了。

利用虛擬PC，你可以輕松地在Windows XP環境中體驗Vista。

Windows Vista有問有答

如果你想嘗試嶄新的Windows Vista操作系統，在以下的問答中將會得到更多有益信息。

從哪里可以下載到Windows Vista的試用版？

目前，還沒有官方的試用版。但是，微軟為一些合作伙伴，開發人員及挑選出的測試人員發布了預覽版。Beta 1只有MSDN的訂戶能得到，但是任何感興趣的用戶將會在2005年的最后一個季度可以下載免費的Beta 2。

Windows Vista的硬件配置要求是什么？

按照微軟的說法：3GHz CPU，512MB內存，5GB硬盤，DirectX 9顯卡。我們推薦你使用至少1GB內存。

Windows Vista需要激活嗎？

是的，Windows Vista和Windows XP一樣同樣需要激活。

目前Windows Vista是哪個build版？

在我們編撰這篇文章時，Longhorn 5112是最新的32位的版本。

Vista將會有多少個版本？

會包括初學者版，家庭版，專業版，媒體中心版，小型企業版，移動/Tablet PC版，付費版。對超便攜筆記本的特殊版，以及2007年將要發布的服務器版。

什么是最重要的新屬性？

微軟計劃在Windows Vista中實現25個核心功能。其中最重要要算安全性的全面提升：安全啟動，全卷加密（FVE）和低權限用戶帳戶（LUA）。但是，數字版權管理（DRM）機制在Windows Vista中也是至關重要的。

Windows Vista是純粹的64位系統嗎？

除了初級用戶版本，其它所有版本都同時提供32位和64位版的操作系統。

什么時候推出真正商業版的Windows Vista？

按照微軟的說法將會在2006年的下半年。

Windows Vista的銷售價格將會是多少？

目前還沒有官方的價格，不過據較早前的Winhec開發者會議中透露，價格和Windows XP接近。

Windows Vista真的比Windows XP安全性高嗎？

的確，Windows Vista是從Windows Server 2003 SP 1的代碼開發，擁有全新的安全功能。

在Windows Vista中硬盤上的電影，音樂和DVD等可以拷貝嗎?

全面的數字內容保護手段是Windows Vista中完整的一個部分。MPEG2解碼器是否包括在系統中還不一定，不過微軟的確很喜歡他自己的WMV-HD格式。

哪里有Windows Vista的驅動程序？

目前還沒法找到Windows Vista專門的驅動程序。Windows Server 2003以及XP的驅動程序都應該適用。但是，并不是絕對的，通常你要試試看驅動程序能否工作。

我的軟件在Windows Vista中能正常運行嗎？

這和驅動程序的問題很類似，目前還沒有專門針對Windows Vista的應用程序。有的程序可以正常運行，有的則可能不行。

Windows Vista能否支持那些針對較老版本的軟件？

Windows Vista利用兼容層提供與Windows 98/ME/2000/XP/Server 2003的兼容性，但是，16位的Dos程序將無法運行除非在虛擬機上。

當改變操作系統時，能將XP的設置移植嗎？

是否需要集成新的工具或是否要從微軟安裝額外的程序目前仍然不得而知。