本周 3，微软 Windows 8 部门的 Dustin Ingalls 详细介绍了 Windows 8 中的数字身份管理的新机制。其一是，Windows 8 会将密码存储于登录的 Live ID 中，所有受信任 Windows 8 电脑都会漫游这些密码，无需再次输入。

这听起来很像 1Password 和 LastPass – 使用主密码管理和同步不同设备上的登录信息。- 正如之前的介绍，这些密码信息存储在独立于 SkyDrive 的空间中，微软其他服务和第三方是无法获得这些数据，仅供 Windows 8 漫游。

当然，用户也完全可以管理已经保存的 ID 和密码。顺便提一句，Metro 风格应用开发者也都可以利用 Windows 8 API 来利用这一内置于系统的密码漫游机制。

另外一项就是使用非密码的机制：利用 TPM 芯片的虚拟 Smart Card。这一方案也更方便也更经济，你不需要物理 Smart Card 读卡器，而且部署也更简单，原有 Smart Card 方案都可以兼容 – 无需服务器或应用方面的改动。

接下来有一段 TPM 虚拟 Smart Card 演示视频（via B8）：

您可能也喜欢：
微软详细介绍 Windows 8 传感器支持及 Sensor Fusion 技术，附演示视频	Windows 8 Explorer 界面与文件管理体验 预览视频	从 #3 视频看 Windows 8 细节变化	Windows 8 云漫游功能披露	Windows Live Messenger 十周年庆祝视频
无觅

©2011 LiveSino.net | 阅读原文 | 添加评论

该 Microsoft Security Essentials Beta 新特性包括：

• 无需用户操作，即会自动删除高危险级别的恶意软件
• 增强的性能
• 简化 MSE 界面
• 新改进的保护引擎

从现在的界面来看，的确是被简化了，主界面的背景、各标签卡的图标、顶部 PC 状态过渡颜色都被去掉了。

您可能也喜欢：
微软发出新版 Microsoft Security Essentials Beta 测试邀请	闲话 Microsoft Security Essentials	Microsoft Security Essentials 后续 Beta 已经开始	Microsoft Security Essentials 2 Beta 发布	Microsoft Security Essentials Beta 发布
无觅

©2011 LiveSino.net | 阅读原文 | 添加评论

微软严格按照安全开发周期（Security Development Lifecycle）来保证 Windows 8 的安全性，包括各种威胁模型和安全设计分析、安全工程和工具测试、代码安全审核等流程。并且 Windows 8 底层内核都有诸多安全机制来保护用户，本文将重点介绍 Windows Defender 和 SmartScreen 两项面向用户的安全特性。

Windows Defender

Windows 8 中的 Windows Defender 具有完整的安全功能，将阻止各种恶意软件比如病毒、蠕虫、僵尸工具和 Rootkits，并实时保护 Windows 8，而且 Windows 系统更新会定期下载恶意软件签名（即病毒库）。

如果你的电脑支持 UEFI 安全启动，Windows Defender 将会与 Windows 安全启动特性一起确保固件和驱动是否安全，整个启动过程是否有异常情况。另外注意一下，Windows Defender 仅增加了 4% 启动时间，平时运行不会消耗太多电力。

有两点疑问：

• Microsoft Security Essentials 将如何发展？是已经成为 Windows Defender 内核？还是将成为高端安全软件？
• Windows 8 已经内置完整功能的 Windows Defender，第三方安全厂商将如何定位自己的产品？

Microsoft SmartScreen

已经整合于 Internet Explorer 和 Windows Live 服务和软件中的 SmartScreen 这项基于信誉度的安全技术，也将内置于 Windows 8。Windows 8 将会在首次运行来自互联网的程序时进行 SmartScreen 检查。

Windows 8 中，SmartScreen 仅会在应用无任何任何信誉度和存在高风险的情况下弹出如下提示（并不是每次都弹出）：

事实上在 Windows 7 中，我们熟悉的是这样的界面：

然而用户直接点“运行”就能给应用增加信誉度，根据微软 IE 9 匿名数据收集系统的报告，下载的应用中 92% 已经拥有信誉度而不会显示提醒。

另外附上 Jason Garms 的 Windows Defender 和 SmartScreen 演示视频（via B8 博客）：

您可能也喜欢：
BUILD: Windows 8 底层、设备、安全与企业功能	Windows 8 将内置 SmartScreen 筛选器安全特性	数据隐私日，微软大谈 Windows Live 数据安全与隐私	The Windows Blog 新增 Windows Security 博客	Microsoft Security Essentials 2 Beta 发布
无觅

©2011 LiveSino.net | 阅读原文 | 添加评论

Windows 8 基于 Windows 7，同时微软对其进行了性能、安全、隐私、系统可靠性等方面的改进。在硬件需求方面，Windows 8 与 Windows 7 完全一样。之前也提到，除了 x86 和 x64 架构，Windows 8 增加了 ARM 片上系统的支持。

连接性与 Wi-Fi 和移动宽带

Windows 8 会自动选择信号较好的网络来进行连接，也允许应用来控制自己的带宽占用。在有流量限制的网络下，Windows 8 会自动阻止网络连接来防止不必要的收费。

Windows 8 改进了其 Wi-Fi 热点连接功能，并且会将移动宽带网络视为计量网络。用户也可以快速地控制无线信号，实现电脑的“飞行模式”。

设备应用与驱动

当用户连接上新的 Windows 认证设备比如数码相机或电视，Metro 风格设备应用即可启动，帮助用户完成硬件相关的任务比如导入/分享照片。微软为硬件厂商提供了通过 Metadata XML 信息来自定义设备应用界面的方式，实现不同设备、地区、国家的独特硬件体验。

Windows 8 中也内置了大量新设备的驱动，比如打印机、各种传感器、触摸屏等，大部分情况下无需另外安装驱动即可使用。新的 HID 类驱动支持常用的传感器比如热、光、温度、压力等。

安全性、加密/解密、SmartScreen

Windows 8 中改进了应用的数据访问模型，用户可控制所有应用的数据和资源访问权限。如果是 HTML5 + JavaScript 应用，安全模型类似浏览器内的脚本。

Windows 8 也简化了加密/解密/数字签名的编程接口。开发者也可快速给使用 SSL 加密的应用添加证书，从而向用户提供无错体验。

下载或运行某个文件，Windows 8 中 SmartScreen 即会进行扫描来确保请求的 URL 或程序不会对电脑造成安全威胁。Windows 8 还内置了 Windows Defender 安全软件，微软认证的第三方软件还可以在启动进程中加载自己的驱动。

另外，Windows 8 启动时也会进行安全检测，如果检测到非微软正常签名组件，系统将进入 Windows 恢复环境进行自动修复。

Windows To Go

企业 IT Pro 可以为企业用户提供包含 Windows 8 的可启动 USB 存储设备，在USB 存储设备中运行 Windows 8 和企业应用、数据和设置，而减少信息泄漏的风险。

AppLocker

AppLocker 将允许企业管理特定用户或用户组使用或禁用某桌面应用或 Metro 风格应用。

Windows 8 中还改进了其他一些企业方面的功能，包括：DirectAccess、BitLocker、部署工具、基于活动目录的 Windows 激活，以及客户端 Hyper-V，更严格的系统启动检测。（照片来源：Long Zheng）

您可能也喜欢：
详解 Windows 8 安全性、Windows Defender 和 SmartScreen，附视频	Windows 8 将内置 SmartScreen 筛选器安全特性	数据隐私日，微软大谈 Windows Live 数据安全与隐私	微软详细介绍 Windows 8 传感器支持及 Sensor Fusion 技术，附演示视频	Windows Live Wave 4 链接安全特性 SmartScreen
无觅

©2011 LiveSino.net | 阅读原文 | 添加评论

在 06 年，Hotmail 有着很严重的垃圾邮件问题，接下来的 5 年里，微软 Hotmail 团队有效过滤了大量垃圾邮件，可以看上图 – 蓝线表示 Hotmail Inbox 中垃圾邮件（SITI）比例，红线表示互联网所有邮件中的垃圾邮件比例。

- 在 2006 年至 09 年期间，微软将 SITI 比例从 35% 下降到了 5%；在 2010 年，SITI 比例基本控制在了 5% 以下，最低 3%。

Dick Craddock 最后也列出了 Hotmail 中用到的一些安全技术，比如 SmartScreen、Time Traveling 过滤、Spammer 基础架构侦测、用户偏好习得机制等，之前我也都介绍过。

您可能也喜欢：
数字游戏: 电子邮箱、垃圾邮件与 Hotmail	部分 Hotmail 用户无法通过 iPad 发送邮件	Hotmail 活动视图平台新应用类型 – 允许邮件内执行 JavaScript	请注意，微软已停止 Hotmail 的 WebDAV 邮件协议	独家 Hotmail Wave 4 预览: 新标志、Sweep 菜单、邮件对话视图等功能
无觅

©2011 LiveSino.net | 阅读原文 | 添加评论

首先是“好友帐号被盗举报”。如果你在 Hotmail 中收到来自好友的垃圾邮件（Spam），很可能该帐号已经被盗或是被 Spammer 利用。现在 Hotmail 提供了举报选项：

一旦举报，Hotmail 将结合其后端的帐号检测机制来判断该帐号是否处于不安全状态（比如被恶意利用，在短时间内重复给大量好友群发相同内容），需要注意的是，举报信息属于权重较大的“信号”。如果 Hotmail 将该帐号标记为危险状态，则会有两种措施：

• 帐号不再被 Spammer 利用（无法发送垃圾信息）
• 当用户登录该帐号时，会被要求提供信息来恢复帐号

如果发邮件者使用的是 Gmail 或者 Yahoo! Mail，Hotmail 也会发送一封危险状态报告，来提醒对方。

另外一项安全机制是防止用户在注册帐号或修改密码时使用常见密码来提高帐号安全性。该功能将很快推出，如果你现在已经使用非常简单的密码（比如：password、123456789 类似的），届时 Hotmail 也会提醒你进行适当的修改。

您可能也喜欢：
整理您的 Windows Live Hotmail 联系人	Windows Live Hotmail 快速体验站点	数据隐私日，微软大谈 Windows Live 数据安全与隐私	Windows Live Hotmail 加入微软 I’m 公益项目	Windows Live Hotmail + People Wave 3 更多截图
无觅

©2011 LiveSino.net | 阅读原文 | 添加评论

去年，欧洲安全组织 TüV Trust IT Corp. 授予 Hotmail“可靠 Email 服务图章”，而 Hotmail 也是首家获得此荣誉的美国 Email 服务。并且福布斯商业将 Hotmail 评为最安全可靠的 Email 服务。如今微软也已经在和 Google 等业界同行合作应对数据隐私和安全的问题。

Dharmesh 谈到的所有的 Hotmail 安全特性，我都有介绍过：诸如绿色认证标志、微软 SmartScreen 技术、一次性登录码，以及通过受信任电脑或手机重设密码等。

近日，在数据隐私日之前，微软也赞助了 Churchill Club“位置与隐私”的讨论活动，其热点内容就是基于位置服务的数据安全和隐私。

官方博文: Data security and privacy in Windows Live

您可能也喜欢：
Hotmail 安全功能更新：好友帐号被盗举报	闲话 Windows Live Hotmail	整理您的 Windows Live Hotmail 联系人	现实版 Windows Live Hotmail 邮箱	Windows Live Wave 4 链接安全特性 SmartScreen
无觅

©2011 LiveSino.net | 阅读原文 | 添加评论

在 Windows Live 账户站点中，Windows Live 提供了添加手机和添加受信任的 PC 的选项，可通过这些方式重设 Windows Live ID 密码。

而修改某项重设密码信息，需要通过这里的其他方式来验证（之前则是只需密码就可修改），比如：要修改备用电子邮件地址，则需要通过已绑定的手机、或受信任的 PC 才可完成修改。

另外两项安全特性包括：

• 如果 Hotmail 检测到合法用户的帐号被 Spammer 利用（根据其行为判断），则会以不同于真正 Spammer 的处理方法，帮助用户恢复帐号
• 当 Hotmail 检测到被盗账户，Hotmail 会自动暂时禁用假期自动回复和链接账户功能，以防止留有后门

如果尝试了多种办法仍没有获得自己 Windows Live ID 的控制权，可访问 Windows Live 帐号恢复网站或者密码重设页面。

官方公告: Hotmail security updates protect you from account hijackers

您可能也喜欢：
Hotmail Wave 4 升级？并不尽如人意	Windows Live Hotmail Wave 4 今日开始部署	Hotmail Wave 4 部署进度…相当缓慢？	独家 Hotmail Wave 4 预览: 新标志、Sweep 菜单、邮件对话视图等功能	Windows Live Hotmail Wave 4 部署进度的新信息
无觅

©2011 LiveSino.net | 阅读原文 | 添加评论

微软安全服务的总经理 John Scarrow 在官方博客中简单介绍了 Windows Live Wave 4 的 SmartScreen 安全特性，SmartScreen 检测完用户点击的 URL 后，有以下三种情况：

1. 直接转向

如果该网站拥有积极的名声（比如高流量、无钓鱼或恶意软件历史），用户会直接导航至该目标站，无 SmartScreen 提示页面。

2. 阻止

如果该链接指向 SmartScreen 已知的恶意软件下载或者钓鱼页面，SmartScreen 会直接显示红色。

3. 提醒

如果该网站访问量不高或者有过滥用历史，SmartScreen 将显示“保护密码”的提醒页面，供用户选择接下来的操作。

这 Windows Live Wave 4 的 SmartScreen 安全特性无法关闭。John Scarrow 称这所有的安全特性都有习得机制，他们会研究数据继续改进 SmartScreen 的体验和智能度。

此外，Hotmail Wave 4 也已整合了 SmartScreen 技术，可根据 IP、用户报告、第三方数据、Botnet 侦测、签名识别等识别垃圾邮件。

您可能也喜欢：
Windows Live Wave 4 之 Web Messenger 体验	Windows Live Wave 4 之 Hotmail M1 更新发布	Windows Live Messenger Wave 4 的新表情系列？	Windows Live Wave 4 之 Web Messenger 体验 [补充]	新 Wave 4 导航栏出现，并支持 Web Messenger
无觅

©2011 LiveSino.net | 阅读原文 | 添加评论

帐号凭证

新版 Hotmail 鼓励您通过添加我们所谓的“凭证”来提高你帐号的安全度…

…

Hotmail 新增的安全机制允许您通过您的手机或个人电脑作为您 Windows Live ID 所有权的凭证。如果您忘记了 Windows Live ID 密码，或者更糟的，被泄漏了，我们现在可以通过短信给您发送密码重置码，或者您可以使用已绑定的电脑重新获得您 Windows Live ID 的登录权限。

可以发现，这里的新 Windows Live ID 密码找回机制就是：通过已绑定的设备找回密码。

而目前已知的微软服务中，能够绑定设备的恐怕就只有 Live Mesh 和即将推出的 Windows Live Devices 了。考虑到 Live Mesh 已经整合入 Windows Live，有理由相信，Windows Live Devices 就是这里所说的绑定设备、找回密码的服务了。

也正如 Jamie Thomson 所说：Windows Live Devices 将会不仅仅用于文件同步，也包括这一安全机制。毕竟，如果 Windows Live 知道这一设备是属于你的，为何不通过那款设备给你发送安全信息呢？

此外，Windows Live Wave 4 还新增了无需输入原密码就可登录的“一次性登录码”特性。

您可能也喜欢：
Wave 4: Windows Live Sync 初体验	Windows Live Wave 4: 一次彻底的改变？	Windows Live Wave 4 新图标: Family Safety、Sync、Devices 和 Groups	Windows Live Calendar Wave 4 升级导致日历消失？	Windows Live Account 更新: 链接 Windows Live ID
无觅

©2011 LiveSino.net | 阅读原文 | 添加评论