Enjoy IT (ITECN.NET)

4月12日的Webcast ，盆盆介绍了Windows Vista最新的内存管理技术SuperFetch。在Webcast的最后，盆盆推荐了Mark Russinovich的一篇揭穿内存优化工具骗局的文章，并承诺会将它翻译成中文，并且加上盆盆自己做的注释，在ITECN博客上分享给大家。推荐大家一定要阅读一下，不但可以很好地了解这些所谓的内存优化工具是如何欺骗大家的，更重要可以学到很多重要的内存管理机制。 可以访问以下地址，阅读本文： http://blogs.itecn.net/blogs/ahpeng/archive/2007/04/13/WinMemMgmt.aspx

盆盆译注：去年5月，盆盆写过一篇原创的技术文章，曾经提到过Windows Vista的服务安全改进，读者朋友可以对照着看，希望能够帮助大家更好地理解本文的内容。 以下是Mark的正文翻译： Windows服务一向是恶意软件的理想攻击目标。许多服务提供网络访问功能，这可能会带来远程访问的相关漏洞，而且大多数服务可以比标准用户拿到更高的特权，这样一旦受到恶意软件的攻击，就可以有机会在本地系统提升权限。所以，在Windows XP SP2版本中，Windows开始引入一些变化，以降低服务的特权和访问权限，只要能够满足其功能即可。例如，Windows XP SP2新增了Local Service和Network Service这两个帐户，它们所包含的特权只是Local ...

由于设备驱动存在错误、或者硬件存在问题，抑或是操作系统本身的原因，当系统遇到无法恢复的内核模式错误时，Windows会显示臭名卓著的“蓝屏死机”，随后强行中止系统，以防止磁盘出现数据冲突，同时根据系统配置的情况，还会把部分或者全部的物理内存写入到一个故障转储文件（crash dump file）。内存转储文件很有用，因为当我们死机后重启系统时，微软的在线故障分析服务（OCA）可以对其进行分析，以便找到问题的根源。如果我们愿意，还可以自己用Microsoft Debugging Tools for ...

Windows Vista是目前最安全的Windows操作系统。除了包含Windows Defender防间谍软件引擎，Windows Vista还引入了很多安全和深度防御特性，包括BitLocker全卷加密特性，内核模式代码的代码签名，受保护的进程、地址空间随机加载（ASLR），还有Windows服务的安全改进和用户帐户控制（UAC）。 只有在运行的时候，操作系统才能强制执行其安全策略，所以为了防止系统的物理安全受到攻击，防止绕过操作系统访问数据，我们必须采用额外的方法来保护数据。BIOS密码和加密这样的基于硬件的机制，是我们常用的两种方法，可以阻止未经授权的访问，尤其是笔记本电脑（更容易被窃或者丢失）。 Windows 2000引入了EFS加密，而在Windows ...

说在前面：Mark Russinovich共为《TechNet Magazine》写了三篇有关《深入了解Windows Vista内核》的系列文章，这是本系列中的最后一篇。尽管在微软网站上，前两篇文章有汉语的译文，但是有些地方似乎并不到位。乘第三篇英文原稿刚刚发布，盆盆抢先一步翻译，先让ITECN的读者朋友尝尝鲜，翻译得也不能说好，但是盆盆已经用心了。以下就是正文部分。 到目前为止，这个系列文章涵盖了Windows Vista内核的增强，包括进程、I/O、内存管理、系统启动、关机和电源管理。在第三、也是最后一个部分里，我们将讨论有关可靠性、恢复和安全方面的增强特性。 ...