Internet Explorer 增强功能

　　Windows Vista 根据“用户帐户控制”功能将 Internet Explorer 限制为只具有浏览 Web 的足够权限，但是默认情况下，该权限不足以修改用户文件或设置。这项 Windows Vista 专有的功能(也称为“保护模式”)将出现在 Beta 2 版本中。这样一来，即使恶意站点攻击了 Internet Explorer 中的潜在漏洞，站点的代码也没有足够的权限安装软件、将文件复制到用户的启动文件夹或拦截浏览器主页或搜索提供程序的设置。

　　为了保护用户的个人信息，Internet Explorer：

　　在访问受安全套接字层保护的站点时会突出显示新的安全状态栏，使用户可以轻松检查站点安全证书的有效性。

　　具有仿冒网站筛选器，当网站可能试图窃取机密信息时会对用户发出警告，从而帮助用户更安全地浏览网页。筛选器的工作原理是：分析网站内容、搜索已知的仿冒技术特征，并使用数据源的全球网络确定是否应该信任该网站。筛选器数据每小时更新多次，鉴于仿冒网站可能出现并潜在收集用户数据的速度，频繁更新是很重要的。

　　只需单击一下鼠标即可清除所有的缓存数据。

　　网络访问保护

　　Windows Vista 包括一个代理，可向网络访问服务器或网络伙伴提供有关客户端健康状况和配置的信息。使用网络访问保护，缺少当前安全更新、缺少病毒签名或通常情况下无法满足您对计算机健康要求的客户端将无法访问您的私人网络。网络访问保护可用于防止使用有线或无线连接的远程访问客户端和局域网 (LAN) 客户端访问您的网络。该代理会向基于服务器的网络访问保护实施服务报告 Windows Vista 客户端的健康状态，例如已安装当前更新和最新的病毒签名。Windows Server“Longhorn”中包括的网络访问保护基础结构可决定是否授予客户端访问您私人网络或受限制网络的权限。

　　无线单一登录

　　无线网络的部署促进了第二层网络身份验证(如 802.1X)的使用，从而确保在受保护的网络中只允许相应的用户或设备访问，并确保它们的数据在无线传输级别是安全的。单一登录功能根据网络安全配置在适当的时间执行第二层网络身份验证，同时与用户的 Windows 登录体验无缝集成。管理员可以使用“组策略”或“命令行界面”向客户端计算机部署单一登录配置文件。在配置单一登录配置文件后，802.1X 身份验证将先于 Windows 登录执行。此功能支持那些要求网络连接先于用户登录的情景，如 GPO 更新、登录脚本和无线启动。

　　对无线安全协议的广泛支持

　　Windows Vista 中的本机 WiFi 体系结构提供对最新安全协议的广泛支持，这些协议包括：WiFi 安全访问 (WPA)、WiFi 安全访问 2 (WPA2)、可扩展身份验证协议 (EAP)、受保护的可扩展身份验证协议-传输层安全性 (PEAP-TLS)、有线对等保密 (WEP) 等。这种广泛的支持确保了 Windows Vista 和几乎任何无线基础结构之间的互操作性。家庭或小型企业的个人网络通过使用预共享密钥的 WPA-PSK 和 WPA2-PSK 还可以受到更多保护。Windows Vista 将检验无线网卡的功能，当在 Windows Vista 中创建新的无线网络安全也可扩展时，默认情况下将选定最安全的协议。通过使用 EAP-HOST 框架，Windows Vista 能够支持由硬件供应商或组织自己定义的自定义身份验证机制。

　　平台改进

　　Windows Vista 的身份验证功能更加灵活，为自定义身份验证机制提供了多种选择，如指纹扫描和智能卡。而诸如自助服务个人标识号 (PIN) 重置工具之类的部署和管理工具可以使管理和部署智能卡变得更加轻松。现在还可以使用智能卡登录 Windows Vista。此外，Windows Vista 支持使用 Internet 协议版本 6 (IPv6) 或 Web 服务进行身份验证。

　　由于 Windows Vista 中的凭据管理器增强功能支持备份和还原存储在本地计算机上的凭据，因此证书注册也变得更加轻松。新增的数字标识管理服务 (DIMS) 提供了 Active Directory 林中的证书和漫游凭据，以及端对端的证书生命周期管理方案。

　　Windows Vista 的审核功能可以更加轻松地跟踪用户行为。现在，审核类别包括多个子类别，减少了不相关事件的数量。Windows Vista 集成的审核事件转发功能可收集重要的审核数据并将这些数据转发到集中位置，从而使企业更好地组织和分析审核数据。