Windows Vista功能全解析及與XP等系統對比[圖]

　　數字要塞　

　　為了迎合電影工業和版權持有者的需求，微軟一直在新版本的操作系統中致力於研發一種被稱為媒體保護路徑（PMP-Protected Media Path）的新的拷貝保護系統。采用眾多特殊機制以及獨特的保護環境，安裝了Vista的PC可以說是保護付費內容的最好堡壘。每個項目被植入了相應保護級別的數據並且都要通過媒體協同工作網關（MIG-Media Interoperability Gateway）執行後纔會被確認出是否被允許播放。

　　對普通用戶的保護　

　　安全啟動，FVE以及LUA在安全性方面確實有了很大的提昇，Vista同樣提供了一些專門保護用戶內容的功能屬性。包括拷貝保護屬性，防止對那些付費內容的『盜版』行為，比如通過HDTV，HD-DVD，Blu-ray的盜取等。好萊塢已經采取了諸多方法來阻止電影在PC平臺上隨意拷貝，復制。針對視頻DVD的復制保護機制在幾年前就被不停地倡議著，但結果是很多電影大腕們為之徒勞付出了大量鈔票。很明顯，他們不想讓已經在電影上發生的盜版危機在即將到來的DVD時代重演，也就是說，版權擁有者不想讓HDTV通過數字衛星發布的內容輕易就被PC重新編輯和非法傳播。

　　這就意味著，開發一切可能的方式來保護內容在任一層次上免受攻擊是很有意義的。一個很基本的需求是保護非法軟件在付費節目播放的時候通過Ram對其拷貝。為了阻止付費內容從顯卡等硬件上被盜取，這類內容應該只在那些受到拷貝保護的設備上可用。這種機制已經存在：其被稱為HDCP（寬帶數字內容保護），但是這個機制只在數字HDMI或DVI平臺上纔有效。 帶有DVI連接的TFT顯示器，如果不支持HDCP的設備有可能完全不能顯示付費內容，或者可以顯示但是質量有所降低。很有可能只能看到類似於VGA輸出的較低分辨率的視頻。電視節目的界面應該只允許傳輸付費節目，比如類似於Macrovision的系統和CGMS-A（拷貝生成管理系統）。

　　這種輸出限制不僅約束視頻文件，也用於音頻播放界面，其不支持拷貝保護，包括S/PDIF（注：Sony/Philips數字交互格式），當付費節目內容管理要求關閉時必須具有關閉功能。為了防止通過PCI總線對付費內容的盜用，對低端總線的攻擊也要阻止。一些內容提供商明確提出禁止未經加密的內容通過PCI總線傳送到顯卡，這已經成為微軟要解決的一個問題。

　　限制用戶權限

　　其實Windows XP並沒有充分利用用戶權限作為安全機制。最容易和最簡單的安全保護就是每次都使用管理員權限登陸系統，但是XP卻將本地用戶設為默認登陸方式。在Vista中，微軟實現了一個最低特權的用戶帳號『Leastprivileged User Account (LUA)』，這個帳戶只有很有限的權限來應對日常的工作，開發人員保證受限制的權限不會產生問題。新版本的Visual Studio 2005會為開發LUA程序提供一些新的工具，更多的細節則在9月份舉行的微軟專業開發人員大會上公布。

　　禁止電影拷貝

　　受保護的視頻路徑-輸出保護管理（PVP-OPM-Protected Vidoe Path-Output Protection）是指將Vista中數字限制放入到電影盜版中的一個屬性。輸出內容需要符合加密要求和顯示器輸出標准。一系列的認證檢測將被執行：顯卡的驅動程序會檢測該卡是否已經被認證許可播放相關內容。

　　操作系統會對驅動程序進行認證檢測，之後多媒體內容自身會檢查操作系統是否具有足夠的合適的安全保護功能。當全部認證過程都成功完成後，Vista纔會允許播出電影（如圖3）。如果認證鏈過程中的任一環節出現問題，PVP-OPM就會停止播放或降低輸出質量。

　　在Vista系統中針對音頻文件和PVP-OPM類似的機制被稱為被保護的用戶模式音頻（Puma-Protected User Mode Audio）。在Windows XP下，音頻引擎的運行具有優先權的內核。在Vista下這種狀態將不復存在，新的音頻引擎將被轉移在用戶模式下工作，更加強勁並具有更大的可擴展性。　　

　　為了避免任何由於處理性能的提高而帶來的令人生厭的瑕疵，調換任意一個獨立被保護的組件是不允許的。比如，由於處理能力的大幅提昇，將會出現的實時加密算法；又或者一個模塊受到黑客攻擊等。那麼，輸出保護架構將會使這個模塊的訪問允許失效，例如之前認為是可靠的顯卡驅動程序。因此，其和PKI執行類似的方式，受到攻擊的模塊將在整個列表上終止。當然，Vista同樣是可以播放付費節目的，但是PC一定要連接到Internet以獲得不斷更新的黑名單纔行。

　　為了保護在PC上通過電視傳播途徑得到的內容的版權，微軟已經在Vista系統中改變了電視卡驅動程序的接口。受保護的廣播驅動架構（PBDA-Protected Broadcast Driver Architecture ）會控制受保護的從電視卡硬件到操作系統的廣播流。而且，Vista會為包括租來的電影在內的內容自動提供版權保護或使用指導功能。我們現在所看到的是PC上對大量內容的保護。毋容置疑，Vista提供的這些功能屬性對內容提供商來說是非常優秀的，但是也許同時會成為最終用戶眼中最具爭議的地方：你真的准備要去買一臺新PC僅僅是因為要安裝Vista嗎？

　　Vista的嶄新界面

　　Vista中的大部分新的屬性都隱藏在操作系統的底層。但是，用戶能看到的用戶界面上的眾多新功能同樣帶來很多益處（如圖6）。

　　據微軟表示，計劃中的很多新屬性和用戶界面中的變化會在Beta 2版本中出現，盡管如此，在Beta 1中我們仍然能對新功能屬性略見端倪。要說明的是，對於任何beta版本發布中的細節都應以最終版本為准。從安裝後打開桌面的第一步看，似乎和過去的系統差異不大，但實際上可以說是完全不同的。如果你的顯卡足夠強勁，你就會看到遠不止風格變化的很多有意思的效果：窗口和對話框呈現出半透明的玻璃質感效果，通過柔和模糊處理可以看到窗口和對話框下的內容。

　　這些生動活潑的效果也許讓你想起Mac OSX系統。你還能看到按鈕及窗口邊緣逐漸變亮的效果，另外，文件夾的顏色也是根據不同內容而編碼設置的：系統文件夾為藍色；媒體文件夾為紅色；用戶文件夾為綠色等。