BUILD: Windows 8 底层、设备、安全与企业功能

Windows 8 基于 Windows 7，同时微软对其进行了性能、安全、隐私、系统可靠性等方面的改进。在硬件需求方面，Windows 8 与 Windows 7 完全一样。之前也提到，除了 x86 和 x64 架构，Windows 8 增加了 ARM 片上系统的支持。

连接性与 Wi-Fi 和移动宽带

Windows 8 会自动选择信号较好的网络来进行连接，也允许应用来控制自己的带宽占用。在有流量限制的网络下，Windows 8 会自动阻止网络连接来防止不必要的收费。

Windows 8 改进了其 Wi-Fi 热点连接功能，并且会将移动宽带网络视为计量网络。用户也可以快速地控制无线信号，实现电脑的“飞行模式”。

设备应用与驱动

当用户连接上新的 Windows 认证设备比如数码相机或电视，Metro 风格设备应用即可启动，帮助用户完成硬件相关的任务比如导入/分享照片。微软为硬件厂商提供了通过 Metadata XML 信息来自定义设备应用界面的方式，实现不同设备、地区、国家的独特硬件体验。

Windows 8 中也内置了大量新设备的驱动，比如打印机、各种传感器、触摸屏等，大部分情况下无需另外安装驱动即可使用。新的 HID 类驱动支持常用的传感器比如热、光、温度、压力等。

安全性、加密/解密、SmartScreen

Windows 8 中改进了应用的数据访问模型，用户可控制所有应用的数据和资源访问权限。如果是 HTML5 + JavaScript 应用，安全模型类似浏览器内的脚本。

Windows 8 也简化了加密/解密/数字签名的编程接口。开发者也可快速给使用 SSL 加密的应用添加证书，从而向用户提供无错体验。

下载或运行某个文件，Windows 8 中 SmartScreen 即会进行扫描来确保请求的 URL 或程序不会对电脑造成安全威胁。Windows 8 还内置了 Windows Defender 安全软件，微软认证的第三方软件还可以在启动进程中加载自己的驱动。

另外，Windows 8 启动时也会进行安全检测，如果检测到非微软正常签名组件，系统将进入 Windows 恢复环境进行自动修复。

Windows To Go

企业 IT Pro 可以为企业用户提供包含 Windows 8 的可启动 USB 存储设备，在USB 存储设备中运行 Windows 8 和企业应用、数据和设置，而减少信息泄漏的风险。

AppLocker

AppLocker 将允许企业管理特定用户或用户组使用或禁用某桌面应用或 Metro 风格应用。

Windows 8 中还改进了其他一些企业方面的功能，包括：DirectAccess、BitLocker、部署工具、基于活动目录的 Windows 激活，以及客户端 Hyper-V，更严格的系统启动检测。（照片来源：Long Zheng）