关于Win Vista新增组策略功能大揭秘
Win Vista新增组策略功能大揭秘
从Windows 2000开始，组策略就是配置Windows的有效工具。其实严格说起来，组策略编辑器中的大部分配置都可以直接修改注册表实现，不过很明显，通过组策略编辑器进行修改，更加直观，而且也不容易出错。因此很多Windows用户都已经习惯了使用组策略对Windows的一些高级设置进行配置。
Windows Vista中新增了大量新的功能，同时组策略编辑器中也包含了更多内容。想知道这些新增的内容对我们有什么用吗？一起来看看吧。
提示：下文是以测试版的Windows Vista RC2 Ultimate为基础撰写的，因此和正式版中可能会有所不同。另外，Vista的家庭版没有组策略编辑器功能。
控制硬件设备的安装
这是一个很吸引人的功能。现在很多公司都不希望员工使用闪存盘或者MP3随身听之类可以通过计算机的USB接口传输文件的设备，因为这很容易导致公司的机密数据丢失。传统的预防办法最常见就是将计算机上的USB接口堵死，但这种“硬”方法也造成了一些问题，导致其他使用USB接口的设备，例如键盘和鼠标都无法使用。那么有没有不那么 “强硬”的方法？这时候可以考虑使用Windows Vista的组策略了。
通过组策略实现的目标
通过Windows Vista的组策略，对硬件设备的安装将可以达到下列限制：
● 只有指定类型的设备可以安装，其他未指定设备一律无法安装。
● 只有指定的具体硬件可以安装，其他未指定的硬件一律无法安装。
● 所有可移动设备都无法安装。
● 对于某些设备，限制用户的读取或者写入操作。
微软：Vista为Windows安全性奠定基石
微软Windows核心安全小组的高级项目经理Crispin Cowan表示，一直以来，Windows Vista的UAC（用户帐户控制）功能使得用户感到非常地困扰，其频繁弹出的对话框经常会干扰到用户的正常工作。后来，我们重新撰写了UAC功能，使得用户能够控制UAC对话框的提示频率，不过仍然在很大程度上地保障了用户计算机的安全性。
在Windows 7中，微软在其UAC中添加了滑块控制功能，使得用户能够较好地控制UAC对话框的弹出频率，为用户免除了很多的安全隐患，从本质上提升了UAC对危险的辨别和用户的工作效率。
一直以来，Windows的安全性广受外界用户的质疑，不断遭受攻击者攻击，而受到威胁最多的就是早在2001年推出的Windows XP，主要原因就是它缺乏当今环境中必备的一些安全机制。
Cowan表示，Windows 7的安全性已经得到了很大程度上的提升，与Unix变种诸如Linux之间的差距越来越小。究其原因，主要是因为Windows Vista率先不允许所有用户帐户都获得完整的管理权限，而Windows 7也就顺理成章地继承了Vista的光荣传统。
Cowan指出，虽然Unix是行业中的安全标兵，不过微软Windows的安全性正向其逐步逼近，并逐步超越。
让Vista系统泡泡壁纸更加有个性
Windows Vista 系统内自带的“气泡屏幕保护还是非常漂亮的，一个跟随一个，从屏幕的左下角漂浮升起，煞是美丽。然而这份美丽总有份缺憾，因为默认只有“透明一种气泡样式。
今天，我们就来动个小手术，让这些个气泡更加的有个性，看看下面的步骤吧：
一、用Vista优化大师来轻松搞定
打开Vista优化大师（3.75版本之后的都支持），点击上面的系统美化打开Vista美化大师，然后，点击左侧的“主题屏保设置，看到下面的“增强泡泡屏保了没？
勾选并保存下即可！
二、手动方式
1、Win键+R键打开运行窗口，输入regedit 回车或者点击确定打开注册表编辑器；
2、在注册表编辑器中定位到
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionScreensaversBubbles，在右侧的界面新建一个名为 "Materialglass" 的“DWord（32-位）值将键值设置为“0，就可以得到实心的、具有金属质感的五彩气泡；
3、如果在同样位置再新建一个“Showshadows的“DWORD（32-位）值，将其键值也设置为“0，就可以得到不带阴影的气泡了。
哎呀，变完的泡泡屏保是不是和以前不一样了啊？
在Vista中选择多个文件如此简单
相信你肯定知道在Windows下面选择多个文件时用Shift或是Ctrl键的方法。而在Vista的“文件夹和搜索选项-“查看中为你提供了一种新方法---“使用复选框选择文件。
开启复选框，快速选择多个文件
如果点选了这个选项，在你将鼠标划过文件时会看到文档旁边出现了一个复选框。分别点选这些复选框你就可以将多个文件选中，进行多文件操作了。
设置Vista缓存位置 释放系统盘空间
使用Windows Vista一段时间以后，我们会发现系统盘空间越来越紧张，这个时候应该怎么办呢?
原因分析：由于VISTA系统中脱机文件的缓存就保存在系统盘，所以经常被脱机文件搞得系统盘空间紧张。
解决方法：只要改变脱机文件的缓存位置该问题便迎刃而解。
具体操作
VISTA系统中脱机文件缓存的默认保存位置是：“c:＼windows＼csc，改变其默认保存位置的方法如下：
1、在管理员权限的命令提示行窗口中运行下列命令：
REG ADD "HKLM＼System＼CurrentControlSet＼Services＼CSC＼Parameters" /v MigrationParameters /t REG_DWord /d 1 /f
2、使用本地管理员帐户运行下列命令：(按照实际情况替换其中的分区盘符)
c:＼windows＼system32＼migwiz＼migwiz.exe
3、在Windows轻松传送向导中，依次选择下列选项：
(1)、单击启动新的传输。
(2)、单击我的旧计算机。
(3)、单击使用CD、DVD或其他可移动介质。
(4)、单击外接硬盘或网络位置。
(5)、输入你希望Savedata.mig保存的位置，然后单击下一步。
(6)、单击高级选项。
(7)、在选择要传送的用户帐户、文件和设置页面上，进行下列操作：
i. 反选所有选中的复选框。
ii.在系统和程序设置(所有用户)选项下，展开Windows设置，展开网络和Internet，然后选择脱机文件。
iii. 为本页上列出的每个用户重复这一操作。
(8)、单击下一步开始传输。
4、在注册表的 HKLM＼System＼CurrentControlSet＼Services＼CSC＼Parameters 键下新建一个名为 CacheLocation 的.字符串值，然后将其数值设置为你希望缓存保存位置对应的NT格式名(NT format name)。例如， 如果你希望缓存保存在d:＼csc目录下，就输入＼??＼d:＼csc。
创建d:＼csc目录(或者其他你指定的目录)。
5、重启动计算机,运行以下命令：
c:＼windows＼system32＼migwiz＼migwiz.exe ，然后，在向导中依次进行下列操作：
(1)、单击继续正在进行的传输。
(2)、单击否，我已将文件和设置复制到CD、DVD或其他可移动介质中。
(3)、单击在外接硬盘或网络位置上。
(4)、输入之前第三步创建的.mig文件的路径。
(5)、将旧计算机和新计算机上的用户帐户一一对应。
6、注销，重新登录，然后确认你是否可以正确访问脱机文件。
7、删除老的缓存.在管理员权限的命令提示行窗口中运行以下命令：
takeown /r /f c:＼windows＼csc
rd /s c:＼windows＼csc
Vista与Windows XP双引导启动ntoskrnl.exe错误分析
症状
安装了 Windows Vista 并使之与 Microsoft Windows XP 一起形成双引导配置后，如果尝试使用 Windows XP 启动计算机，则将收到类似于以下内容的错误消息：
因以下文件的损坏或者丢失，Windows 无法启动:
C:Windowssystem32ntoskrnl.exe。请重新安装以上文件的拷贝。
原因
如果将 Windows Vista 安装在以前未分配的磁盘空间内并且该空间位于安装 Windows XP 的分区的前面，便会遇到此问题。
在此情况下，Windows Vista 安装程序会在未分配的磁盘空间内创建一个新的分区。由于在安装 Windows XP 的分区前面创建了一个新的分区，因此 Windows XP 安装点的 Boot.ini 条目将指向无效的分区。
请考虑以下情况： 您的硬盘（或磁盘 0）在 Windows XP 分区前面包含一些未分配的硬盘空间。
Windows XP Boot.ini 文件指向 disk(0)partition(1) 来查找 Windows XP 启动文件。
Windows Vista 程序在未分配的硬盘空间内创建一个分区。
在此情况下，Windows XP 启动文件现在将位于 disk(0)partition(2) 上。但是，Boot.ini 文件仍然指向 disk(0)partition(1) 来查找这些文件。因此，Windows XP 将无法成功启动。
回到顶端
解决方案
要解决此问题，请修改 Windows XP Boot.ini 文件以使其指向正确的分区。为此，请按照下列步骤操作：1. 启动 Windows Vista。
5. 在“高级设置区域中，单击“显示隐藏的文件和文件夹，单击以清除“隐藏已知文件类型的扩展名和“隐藏受保护的操作系统文件(推荐)复选框，单击“是确认您希望显示操作系统文件，然后单击“确定。
6. 找到并单击 Windows XP 系统驱动器。在 Windows Vista 的 Windows 资源管理器程序中，此驱动器很可能是驱动器 D。
7. 在右窗格中，右键单击“boot.ini，然后单击“属性。
8. 在“boot.ini 属性对话框中，单击“安全选项卡，然后单击“高级。
如果系统提示您输入管理员密码或进行确认，请键入密码或单击“继续。
10. 在“将所有者更改为列表中，单击您的别名或将默认的“Administrators选项保留为选中状态，然后单击“确定四次。
12. 根据 Windows XP 启动分区的正确路径修改高级 RISC 计算 (ARC) 路径。例如，如果 Windows Vista 安装程序在安装了 Windows XP 的分区前面的未分配磁盘空间内创建了一个分区，则必须使 Windows XP 所在分区的值增加一。因此，如果 Boot.ini 文件在 Windows XP 操作系统的 ARC 路径中包含 partition(1)，请修改 ARC 路径以使其使用 partition(2)。在此情况下，ARC 路径将类似于以下内容：
multi(0)disk(0)rdisk(0)partition(2)WINDOWS="Microsoft Windows XP Professional" /fastdetect
13. 保存对 Boot.ini 文件所做的更改，然后退出记事本。
状态
Microsoft 已经确认这是在“适用于部分中列出的 Microsoft 产品中存在的问题。
