航行的审计政策变化

审计政策，是用来收集资料，资源和特权使用。 使审计政策，你可以配置安全伐木跟踪重要的安全事件，如当用户登录到该计算机上或当用户变化帐户设置。

你可以遵循这些步骤，以获取审计策略，在本地安全设置控制台：

1. 单击开始，指向所有程序，附件，然后单击运行。

2. 型secpol.msc ，在打开文本框中，然后单击确定。

3. 扩大地方政策节点在左窗格，然后单击审计政策节点。

见下表p螺栓概述了默认的审计策略配置中使用的windows xp和windows vista 。 由于该表显示，在windows xp中，审计默认未启用。 在windows vista中，不过，成功的登录都被跟踪，对所有类型的帐户。

航行使用权转让的变化

用户权利指派政策确定哪些用户或组可以做一台电脑。 遵循这些步骤，以获取使用权转让的政策，在本地安全设置控制台：

1. 单击开始，指向所有程序，附件，然后单击运行。

2. 型secpol.msc ，在打开文本框中，然后单击确定。

3. 扩大地方政策节点在左窗格，然后单击用户权利指派节点。

如上表所示，默认用户权利有重大变化，到windows xp和windows vista 。 一个关键的原因，这些变化也与用户帐户控制。 用户帐号控制提供了一种新的保护层，为计算机，以确保有真正分离的用户和管理员帐户。 由于用户帐户控制，有很多的变化，以用户权利指派中的windows vista 。

当你比较一下用户权利指派在windows vista中，以计划分配到windows xp中，你会看到很多变化。 windows vista中被淘汰的电力用户组和现在保持着这个小组只是为了向后兼容，与传统的应用。 因此，电力用户组并没有赋予用户权利，在windows vista的。

windows vista中包括几项新的用户的权益，包括：

• 获得证书的经理人作为一个值得信赖的来电让使用者或小组，以建立一个值得信赖的连接，以国书经理。 在windows vista中，对认证经理是用来管理用户的全权证书。 一证书是一个协会的所有必要信息登录和认证，就某一台服务器或在某一特定地点，如用户名和密码或证书。 证书提供鉴定及身份证明文件。 例子证书是用户名和密码，智能卡和证书。

• 允许日志局部允许一个用户或组登录在键盘。 这个用户的权利，是原名登录，并在当地已改名为windows vista中，使的是，现在都允许登录本地和否认日志对本地用户的权利。

• 改变时区，允许一个用户或组更改时区。 由于用户都享有这一权利，默认情况下，用户可以改变电脑的时候带不使用管理员权限。

在windows vista中，用户或更具体地说，流程开始，由用户现在可以增加工作定为一个过程。 这个变化是很重要的应用软件，这些软件使用标准的用户凭证。 为什么呢？ 工作内容的一个过程，是多少物理内存分配给这个进程的作业系统。 windows vista的限制任务应用，可以履行和系统领域，以使他们能在写。 如果用户权限无法使用，以增加工作的一个过程，一个应用运行在标准用户模式下可能失控的记忆。

航行安全选项变化

安全选项启用或禁用安全设置，一台计算机。 遵循这些步骤，以获取安全选项，在本地安全设置控制台：

1. 单击开始，指向所有程序，附件，然后单击运行。

2. 型secpol.msc ，在打开文本框中，然后单击确定。

3. 扩大地方政策节点在左窗格，然后单击安全选项节点。

如上表所示，默认安全选项了很大变化之间的windows xp和windows vista 。 作为与用户权利指派，许多变化，是因为用户帐户控制

一些最重要的安全变动的windows vista也要做符合下列默认设置网络接入和网络安全：

• 远程注册进入 windows xp中，多重注册路径是从远端进入的默认。 在windows vista中，没有任何地区的书记官都是从远端进入的默认。 这一变化，提高注册安全。 此外， windows vista中包括一个新的安全选项来管理进入注册货郎担。

• 匿名访问命名管道和股份 windows vista中增加了一个安全的选择，以限制匿名访问命名管道和股票。 这一变化大厦的匿名访问命名管道和股票。

• 共享和安全模式，为当地户口的 windows xp的默认共享和安全模式，为本地帐户的开放是为了认证本地用户作为来宾。 在windows vista中，本地用户认证作为自己。 这一变化强化安全防护，以确保使用者必须有适当的权限，以获取各方面的档案系统。

• 存储区域网络经理散列值在windows xp中 ，当一个用户的变化，一个密码，兰经理散列值用来帮助在随后的认证可以储存到电脑上。 windows vista中确保这些散列值都没有储存到电脑上。 这样就提高了安全要求的用户，以获得新的散列值，随时一个密码的改变而改变。

• 兰经理认证 windows xp中，用户端电脑使用lm和ntlm验证，并从来不使用ntlm版本2届安全。 在windows vista中，客户端计算机使用ntlm第2版认证只，还可以使用ntlm第2版会议安全，如果服务器支持它。 因为ntlm第2版，是更安全，比lm和ntlm ，认证过程，是更加安全的