行動工作者及支援的 IT 部門有福了。微軟新的 Windows 7 作業系統將加入可依連線位置決定防護強度的功能。
例如,從下榻飯店的業務人員連網時,Windows 7 會自動進入「公共」防火牆設定。但如果業務人員想建立 VPN 進入公司網域,Windows 7 就可依 IT 部門設定進入「網域 (domain)」設定。
「在以前作業系統下,如果我想用 VPN 連進公司網路,IT 組態存取公司網站的防火牆就不能啟用,因為已經設定了第一種網路型態(及防火牆設定),」微軟 Windows 安全總監 Paul Cooke 在部落中寫道。
「Windows 7 就可支援多種防火牆政策,減輕 IT 人員的麻煩。這使得我的 PC 可以抓取並應用網域防火牆配置文件 (profile),不論是不是有其他網路設定在上面。」Cooke 說。
Cooke 表示 Windows 7 還有其他安全功能。稱為 DirectAccess 的工具可結合 Windows Server 2008 R2 建立連往內部網路的安全連線。「這樣一來我任何時候從網際網路都能安全、無縫地存取公司網路,無需像以前一樣手動建立 VPN,」Cooke 寫道。
另外,名為 BranchCache 的工具可讓遠端辦公室員工安全而快速地連到總公司。 BitLocker To Go 則可加密可卸除式硬體,像是記憶卡上的資料。「這些功能提供行動工作者必要的安全控管功能,不論任何時間或位於任何地點。」
微軟並未證實 Windows 7 正式的上市日期,但業界人士預期應該是在今年 10 月或 11 月時。
