當(dāng)前位置：虛擬化 → 桌面虛擬化 → 正文

Win7桌面虛擬化之企業(yè)級應(yīng)用實用技巧

責(zé)任編輯：vivian |來源：企業(yè)網(wǎng)D1Net 2011-09-28 08:46:04 本文摘自：中關(guān)村在線

Win7用BitLocker加密的操作

Win 7本身針對企業(yè)級用戶定制了很多虛擬化功能。而Win 7本身的虛擬化技術(shù)是可以通過它創(chuàng)建一個虛擬磁盤，新磁盤的格式是VHD，在這個虛擬磁盤中可以安裝系統(tǒng)并正常使用。為了幫助企業(yè)集中管理，Win 7 Enterprise中加入了腳本命令控制系統(tǒng)，通過此系統(tǒng)和其他一些輔助工具，企業(yè)可以輕松實現(xiàn)桌面虛擬化和其他一些UI管理功能。Win 7虛擬化技術(shù)主要可以實現(xiàn)：虛擬化(視頻、音頻,鼠標(biāo)/鍵盤)、桌面虛擬化(Hyper-V&VirtualPC)、文件虛擬化(用戶文件和配置)、程序虛擬化(允許程序在沙盤中運(yùn)行以增強(qiáng)安全性)。下面我們來看看Win7桌面虛擬化針對企業(yè)級都有那些實用技巧。

Win7系統(tǒng)的BitLocker加密功能

在Win7系統(tǒng)中將U盤用BitLocker加密的操作很簡單，你只需要在U盤所在盤符的右鍵菜單中選擇“啟用BitLocker”，就可以進(jìn)入BitLocker加密向?qū)А?/p>

首先是選擇加鎖方式，普通用戶選擇密碼解鎖方式就可以了，記得設(shè)置的密碼須為強(qiáng)密碼方式以杜絕暴力破解的可能。而智能卡解鎖方式只適用于擁有智能卡的用戶。

(智能卡是一張含有計算機(jī)芯片的小型塑料卡。智能卡通常由大型公司的信息技術(shù) (IT) 部門頒發(fā)。若要使用智能卡，您還需要一個智能卡讀卡器，該設(shè)備安裝或連接到計算機(jī)并能讀取存儲在智能卡上的信息。)

解鎖方式

接下來是保存恢復(fù)密匙的選項，所謂恢復(fù)密匙，其實就是一個文本文件，里邊是一串解密字符，在用戶忘記密碼時可以用這串字符來來解密U盤，所以這個文件需要妥善的保管，如果你確認(rèn)不會忘記你設(shè)置的加密密碼，完全可以將恢復(fù)密匙刪除。

(在計算機(jī)啟動時，如果BitLocker檢測到某個系統(tǒng)條件可能表示存在安全風(fēng)險。如磁盤錯誤、對 BIOS 的更改或?qū)θ魏螁游募母模瑒tBitLocker將鎖定驅(qū)動器并且需要使用特定的BitLocker恢復(fù)密碼才能進(jìn)行解鎖。請確保在第一次打開BitLocker時創(chuàng)建此恢復(fù)密碼；否則，您可能會永久失去對文件的訪問權(quán)限。)

恢復(fù)密匙保存選項

Win7啟用AppLocker功能

Win7有一個AppLocker功能，就是方便企業(yè)級用戶來屏蔽到企業(yè)應(yīng)用不到的軟件，這個功能主要是針對企業(yè)員工擅自下載安裝非公司規(guī)定的軟件而造成工作效率低，嚴(yán)重的可能導(dǎo)致個人計算機(jī)被病毒侵襲。那么Win7這個功能就能幫助企業(yè)用戶去屏蔽掉這些信息，下面我們就來看看這個AppLocker功能如何設(shè)置吧！

啟用AppLocker 別忘記運(yùn)行服務(wù)

首先，用鼠標(biāo)右鍵點(diǎn)擊計算機(jī)，依次選擇“管理→服務(wù)”，找到“Application Identity”服務(wù)并設(shè)為自動啟動。這一步非常重要，因為只有設(shè)置為自動啟動才能使AppLocker生效。

然后在開始菜單中的搜索框中輸入“gpedit.msc”啟動組策略編輯器。依次展開“計算機(jī)配置→Windows設(shè)置→安全設(shè)置→應(yīng)用程序控制策略”，就可以看到一個名為AppLocker的相關(guān)設(shè)置項目。

選擇這個設(shè)置項目以后，在右側(cè)窗口可以看到“可執(zhí)行規(guī)則”、“Windows安裝程序規(guī)則”和“腳本規(guī)則”三種類型。在每一種規(guī)則上單擊鼠標(biāo)右鍵都可以創(chuàng)建新規(guī)則，就可以根據(jù)自己的需要，創(chuàng)建相應(yīng)的操作規(guī)則。

設(shè)置AppLocker

Win7啟用RemoteApp功能

Win7中的RemoteApp服務(wù)是一項用于訪問工作區(qū)網(wǎng)絡(luò)管理員提供的程序和桌面（遠(yuǎn)程計算機(jī)和虛擬計算機(jī)）的功能。當(dāng)你在家時，你可以訪問通常在工作時需要使用的所有程序和計算機(jī)。類似于遠(yuǎn)程桌面,通過連接，所有這些資源都位于計算機(jī)上一個容易訪問的文件夾中。幾乎可以像在本地網(wǎng)絡(luò)或自己的計算機(jī)上一樣使用這些資源。

RemoteApp的安裝設(shè)置

在TSERVER上打開控制面板，雙擊“程序”圖標(biāo)，看到如圖所示界面，點(diǎn)擊“在遠(yuǎn)程桌面服務(wù)器上安裝應(yīng)用程序”。

在遠(yuǎn)程桌面服務(wù)器上安裝應(yīng)用程序

安裝想到提示我們放入軟件介質(zhì)，我們這時可以在光驅(qū)中放入Office2007安裝光盤，點(diǎn)擊“下一步”繼續(xù)。提示一下大家，Office2007的企業(yè)版可以安裝在RemoteApp服務(wù)器上，專業(yè)版，旗艦版等都不能安裝在RemoteApp服務(wù)器上。我們要選擇Office2007中的安裝組件，我們選擇了Word，Excel，Powerpoint三個經(jīng)典的Office產(chǎn)品進(jìn)行安裝。