优秀的接班人——Windows Server 2008

对于存储在加密卷上的非Microsoft应用程序和用户数据，通过进行全卷加密提供相同级别的防护。BitLocker的加密是卷级别的，因此，即使磁盘被挂接在别的计算机上，通过别的操作系统进行访问也无法获取磁盘内被加密的资料。我认为，此项安全措施对于因资产管理的原因报废或回收的存储设备具有非常实际的保护意义，被BitLocker加密的磁盘，不需要进行数据擦除就可以做回收处理，不用担心数据会被恶意读取。

BitLocker 的易用性并没有因为它坚固的安全性受到影响，微软提供了一个用于设置和管理的向导（图6），并通过Windows 管理规范（WMI）界面提供了用脚本实现的可扩展性和可管理性。另外，由于BitLocker明显加速了对磁盘的安全清理过程，实际上简化了计算机的重复利用。

由 BitLocker 所保护的计算机的日常使用对用户来说是完全透明的。而且，即使发生很少可能出现的系统锁定（也许是由硬件故障或直接攻击而引起的），BitLocker也会提供一个简单而有效的恢复过程。此类情况包括许多事件，例如将含有加密的操作系统卷的硬盘驱动器移动到另一台计算机或更换系统主板。此时，恢复向导会自动启动，并向你索要恢复密钥，恢复密钥是一组字母和数字的组合，在启用BitLocker时，由向导程序自动生成，因此，需要妥善保管这组密钥。

总之，使用 Windows Server 2008 BitLocker 驱动器加密功能显著增强了公司的数据保护策略，通过保护休眠数据帮助组织达到日益严格的保密要求，并且在对设备进行淘汰处理时提升了安全性并节省了成本。

拥有强大的安全保障，还不足以成就Windows Server 2008的绝对优势，管理员们都希望自己面对的是一部聪明的机器，她界面简洁，易学易用。毕竟，被要求从本来就很有限的时间里腾出大量的时间来学习和部署新的功能和服务，是不会令人愉快的。

Windows系统的易用性一直是有目共睹的，除了经过优化的新风格系统界面和高集成度的管理工具，以及举世瞩目的Hyper-V，Windows Server 2008还提供了相当多的新功能和新工具，这些新的特性可以带给管理员前所未有的轻松体验。

PMC(Print Management Console，打印管理控制台)。

这个功能最先是在 Windows Server 2003 R2中发布的。但是与在Windows Server 2003 R2版本中不同的是，Windows Server 2008中，PMC成为了一个原生的功能，且每个用户都可以使用。PMC被添加为微软管理控制台(MMC)的一部分，可以允许每个管理员从一个单一的控制台监测到整个企业内的每一台打印机。此外，管理员还可以利用组策略来将打印机映射到特定的用户群组，从而使得该组无需实际安装打印机即可使用。

WinRS(Windows Remote Shell，Windows远程Shell)。

还记得Telnet吗？为了在 Windows Server 2003中连接到远程计算机上的命令行界面，管理员必须使用Terminal服务。而所谓的Terminal服务很好，但是可扩展性并不是很好，需要连接到每一台远程计算机上的控制台。WinRS则可以创建到任何远程计算机的安全连接，并且只需要从单个控制台进行这一切操作。这将给管理员带来显著的时间成本的降低。

事件推进。

这个特性对在客户端运行Windows Vista/Windows 7的企业用户有意义。事件推进功能将一些被选中的计算机的日志聚合起来并且推进到中央控制台，从而使得管理员的管理更加高效。比如说，管理员收到了客户端用户的求救，用户说他看见了一个代号为“事件51”的报错信息显示在其屏幕上，这就表明这个用户遇到了登录问题。

与此前在局域网中应用嗅探技术以便侦测安全等问题不同，管理员只需要简单地在服务端的控制台中“订阅”客户端计算机的事件信息即可，这样那些客户端

凌众科技专业提供服务器租用、服务器托管、企业邮局、虚拟主机等服务，公司网站：http://www.lingzhong.cn 为了给广大客户了解更多的技术信息，本技术文章收集来源于网络,凌众科技尊重文章作者的版权，如果有涉及你的版权有必要删除你的文章，请和我们联系。以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!