14、Windows Vista安全管理与系统维护全解析

Windows Vista安全管理与系统维护全解析

1. Windows Vista安全考试问题解答

1.1 IE安全区域与ActiveX控件

在IE浏览器中，所有安全区域默认都会阻止未签名的ActiveX控件。若要让用户运行控件并访问网站，可设置IE提示用户。数字证书并非运行ActiveX控件的必要条件，且所有安全区域都对未签名的ActiveX控件进行阻止。

1.2 网站SSL与数字证书问题

当网站添加SSL以增强安全性，但用户的IE浏览器对其使用的数字证书未知且不信任时，需将该网站的证书添加到域的受信任根证书颁发机构中，这可通过组策略对象（GPO）来实现。受信任站点并不能建立对网站证书的信任，本地管理员在网站上也没有额外权限，且此问题并非登录错误，而是证书错误。

1.3 安全模板与GPO设置

可使用安全配置与分析工具来构建并导出新的安全模板，安全模板使用.inf扩展名。然后将新的GPO链接到生产组织单位（OU）。.sif文件是自动安装期间使用的安装信息文件，SecEdit用于将计算机与模板进行比较并配置计算机以匹配模板中的安全设置，而不是创建模板。若将模板应用于除生产OU之外的所有计算机，GPO所需的权限应为允许 - 读取和允许应用组策略，而非拒绝。

1.4 Windows Meeting Space应用

Windows Meeting Space是一个网络应用程序，要使其正常工作，必须允许其通过防火墙。若移除Windows Meeting Space的防火墙程序例外，该应用将无法运行。它不需要Apple的QuickTime对象插件，也不需要提升权限来运行，且*