IT 專業人員應該了解的有關 Windows 7 的十件事
每年，我們都會被“十大盤點”的長期宣傳弄得焦頭爛額，無論是奧斯卡金像獎的十大最差穿著名人，還是在春天之前塑身的十佳方法，或是惹惱辦公室領座的十佳方法。
在跳板系列中，我們非常需要把注意力集中在一件事情上—— 即 IT 專業人員負責哪些內容以管理桌面。我們可能很想分享一些減肥心得，但堅持我們已了解的最佳方法可能是最佳的做法——關于 Windows 7 操作系統，您需要了解十大內容。
以下是關于 Windows 7 要了解的十大內容：
1 –應用程序兼容性
Windows Vista 操作系統將結構變更向下引入到內核級，使得 OS 在本質上比Windows XP 更加安全。然而，這么做需要成本；許多應用程序需要經過修改才能在Windows Vista 環境中正常工作。雖然從這點上來說，目前大部分應用程序在 Windows Vista (post Service Pack 1) 的生命周期內是兼容的，但早期將 Windows Vista 部署到桌面環境中需要一些“重大提升”和創造性填充碼，更別提熬幾個晚上了。
Windows 7 與Windows Vista 構建的基礎結構相同，因此大部分應用程序將保留這些操作系統之間的兼容性。僅這一點，就使得采用Windows 7 的挑戰性遠小于從 Windows XP 遷移到 Windows Vista。如果您的組織和許多組織一樣，仍在按Windows XP 進行標準化，那么您需要轉變到關鍵應用程序的已更新版本，但是由于Windows Vista 兼容版本的可用性和經過充分證明的填充碼，因此更容易管理這項任務。
2 –硬件兼容性和要求
與應用程序兼容性問題極為相似，由于系統要求（比如 RAM 和圖形）較高，早期采用Windows Vista 是一項挑戰。另一方面，Windows Vista 提供了 Windows XP 所沒有的可管理性和安全性，且 Windows Vista 具有功能更強的硬件，可執行大量能提高生產力（比如 Windows Search 4 和 Windows Aero 桌面體驗）和增加 PC 響應（ReadyBoost 技術通過在內存中維持部分頻繁使用的應用程序而更快速地啟動應用程序）的有用功能。
Windows 7 經設計能在運行Windows Vista 的相同硬件上表現良好，同時其他性能和可靠性也會改進。Windows 7 的設計團隊特別關注基本項，并維持和現有應用程序及硬件的兼容性。操作時，您將會發現Windows 7 比 Windows Vista 啟動更快，且具有較小的內存占用。
3 –與Windows Server 2008結合使用更好
現代操作系統的關鍵優勢之一在于 Windows 7 和Windows Server 2008 操作系統共享通用基本代碼，并通過單一服務模型進行維護。這種服務模型意味著在客戶端 PC 和服務器上共享更新和安全更新，簡化了最新基礎結構的維護流程。
此外，同時具有Windows Server 2008 和Windows 7 的環境解鎖了擴展功能，并幫助確保環境更加安全。DirectAccess 便是一個示例，它可管理和更新連接至 Internet 的遠程移動 PC，即使當這些 PC 未連接至企業網絡時也如此。此功能有助于確保遠程用戶定時收到安全補丁，IT 可通過組策略更新配置設置。對于最終用戶，DirectAccess 可在不使用虛擬專用網絡 (VPN) 連接的情況下訪問企業網絡上的位置。（除了 Windows Server 2008 R2 之外，DirectAccess 需要實現 IPSec 和 IPv6 。）
4 –將數據加密擴展到可移動介質
新聞報道充斥著有關公司喪失了對敏感信息控制權的故事。在一些行業中，這是一個嚴重的法律問題，而在一些情況下，這個問題會帶來諸多不便。無論如何，明智的合規性策略是在便攜式計算機丟失或被偷時，敏感信息能得到保護。此外，防止從企業資源中刪除敏感信息是有效的合規性管理的支柱。
Windows 7 包含BitLocker 技術，這種技術首先在 Windows Vista 中實施，現在為 PC 上的所有啟動卷提供完全加密；還包括 BitLocker To Go，保護便攜存儲媒體（比如 USB 閃存驅動器）上的數據。此外，可通過組策略管理 BitLocker Drive Encryption 和 BitLocker To Go，將更多的敏感信息控制權置于專業人員手中。
5 –控制最終用戶可用的應用程序項目組合
Windows 7 的特色為AppLocker，這是一項新功能，支持IT 管理員指定便攜式計算機或臺式 PC 上允許運行的應用程序。這項功能幫助您管理許可證兼容，并控制對敏感程序的訪問，但是同樣重要的是，這項功能有助于降低惡意軟件在客戶端 PC 上運行的機會。AppLocker 提供了強大的基于規則的結構，用于指定可運行哪些應用程序，并包括“發布者規則”，在版本更新期間保持規則的完整性。
要了解 AppLocker 的設置和管理方式，單擊此處獲得截屏視頻演示。
6 –利用強大的腳本自動化日常工作
為幫助 IT 管理員更好地維護一致的環境，并提高個人生產力，Windows 7 包括更新的圖形腳本編輯器 Windows PowerShell 2.0，這是強大、完整的腳本語言，支持分支、循環、功能、調試、異常處理及國際化。
- PowerShell 2.0 具有直觀的圖形用戶界面，有助于更容易地生成腳本，對不熟悉命令行環境的管理員而言更是如此。
- PowerShell 2.0 支持兩種類型的遠程處理輸出端，以一對多的方式交付管理腳本，并交付一對一的交互式遠程處理，解決具體計算機的問題。您也可以使用 PowerShell Restricted Shell，對系統管理員限制命令和命令參數，且對獲得授權的人員限制腳本。
- 利用組策略管理控制臺（可獨立下載使用），PowerShell 2.0 使 IT 專業人員可使用腳本管理組策略對象，創建或編輯 Windows 7 中基于注冊表的組策略設置。同樣，您可以使用 PowerShell 更有效地配置 PC，使用通過組策略執行的更豐富的登錄、登出、啟動和關閉腳本。
單擊此處快速瀏覽 PowerShell 2.0。
7 –更快更高效地進行疑難解答
Windows 7 提供了大量工具，通常由最終用戶自己確定和解決技術問題。如果技術支持呼叫不可避免，Windows 7 則包括幾個功能和疑難解答工具，幫助加速解決問題。
- 問題步驟記錄器使最終用戶可再現和記錄他們對應用程序失敗的經驗，以屏幕截圖和隨附日志及軟件配置數據的形式記錄每個步驟。然后創建壓縮文件，并轉發給支持員工，幫助解決問題。
- Windows 7 包括疑難解答包套件、PowerShell 腳本集及相關信息，IT 專業人員可通過命令行遠程執行這些信息，并通過組策略設置在整個企業內控制這些信息。
- Windows 7 也包括 Unified Tracing，幫助識別和解決單個工具中的網絡連接問題。Unified Tracing 在網絡堆棧的所有層上收集事件日志并捕獲數據包，提供查看 Windows 7 網絡堆棧中所發生一切的集成視圖，并幫助分析和解決問題。
8 –更高效地創建、部署和管理映像
Windows 7 包括幾個簡化了部署映像的創建和維護的工具，讓用戶做好準備并盡快運行。
Windows 7 的部署映像服務和管理 (DISM) 工具提供了一個集中位置，可脫機構建和維護Windows 映像。使用 DISM，您可以利用一個工具執行多項功能：加載和卸載系統映像；添加、刪除和枚舉程序包和驅動程序；啟用或禁用Windows 功能；配置區域設置；并對包含驅動程序、程序包功能和軟件更新的脫機映像目錄進行維護。Windows 7 在管理虛擬機 (VHD) 和基于本地文件 (WIM) 的映像文件時，也啟用相同的程序和工具。
Windows 7 還包括動態驅動程序設置，其中設備驅動程序與部署映像分開存儲，且基于硬件的即插即用 ID 可動態地插入，或根據基本輸入/輸出系統 (BIOS) 中所包含的信息存儲為預定義集。減少各個計算機上的驅動程序數量，就可減少潛在的沖突數量，最終縮短安裝時間，并改進 PC 的可靠性。
當您準備部署 Windows 7 時，多播多流傳輸 (Multicast Multiple Stream Transfer) 使服務器可同時將映像數據“廣播”給多個客戶端，并利用相似的帶寬功能將客戶端分組為網絡流，在優化帶寬利用率的同時實現盡可能最快的總體傳輸速度。
在此處查看Windows 7 的部署工具的截屏視頻演示。
9 –更容易遷移用戶數據和配置文件
Windows 7 包含對用戶狀態遷移工具 (USMT) 的增強，用戶狀態遷移工具是一個命令行工具，可用于將操作系統設置、文件和其他用戶配置數據從一臺 PC 遷移到另一臺 PC。在 Windows 7 中，USMT 增加了供計算機刷新場景的硬鏈接遷移功能，將用戶數據和設置儲存在驅動上的常見位置，因此在全新安裝期間無需“實際”移動文件。
10 –提高分支機構的用戶生產力
Windows 7 引入了BranchCache，這項技術將遠程文件和 Web 服務器中經常被訪問的內容緩存在分支站點中，這樣用戶就能更快速地訪問這些信息。緩存可集中托管在分支站點的一臺服務器上，或可分布在用戶 PC 中。警告：要利用BranchCache，您需要在相關服務器上部署 Windows Server 2008 R2。
好處：
更好地支持客戶端虛擬化
當用戶連接至虛擬桌面時，Windows 7 交付更豐富的經驗，更接近于本地Windows 桌面所提供的經驗。例如，Windows 7 提供多監視器支持、雙向音頻，以啟用 IP 語音 (VoIP) 和語音識別應用程序，以及對本地設備（比如打印機）的訪問。
原文：http://technet.microsoft.com/zh-cn/library/dd350196.aspx
【編輯推薦】
