資訊 - Vista Beta2細節和截圖搶先

[psac]

Windows Vista5479 真實執行截圖賞析
微軟剛發佈了Vista5472還不到一周，一些國外網站已經洩露出了一些Vista5479的最新執行截圖。這次洩露的截圖包括了更多的Glass效果,和執行Office的實際效果圖。
























從以上截圖中我們欣賞到了多幅Vista的Glass效果，這些精美的Vista特效無一不在挑戰著我們的好奇心和獵殺著我們的眼球。不過我們是否注意到在這些美麗的皮膚背後真正起到骨架作用的還是作業系統的相容性和穩定性，只有當Vista的相容性和穩定效能進一步提高時，我們才能真正的對它敞開懷抱。

[psac]

以鏡像為基礎：Vista將採用全新安裝方式

昨天,微軟澳大利亞Windows客戶端專家John Pritchard接受apcstart.com的採訪, 為大家詳細講解了Vista嶄新的"鏡像為基礎"的安裝和備份方式.Windows Vista愛好者請關注此文。

　　安裝過Vista Beta 2的網友已經發現,雖然新操作系統的安裝盤容量高達2.5G左右,但Vista的安裝時間並沒有長的過於嚇人。這要歸功於全新的"鏡像"為基礎的安裝方式。

　　Vista的"image based install"意味著在安裝文件DVD中包含的是一個預安裝好的Vista系統的鏡像文件--install.wim。新的WIM文件是一種類似ghost文件的磁碟鏡像文件,不同之處在於WIM文件是基於文件的,而不會像基於磁碟的GHO文件那樣,在恢復時必須抹除原磁碟的全部內容。Vista系統進一步抽像了硬體抽像層(HAL),這是能做到同樣的鏡像可以在不同平台電腦上部署的主要原因--但不能在32位與64位系統間轉移鏡像。

　　用戶可以自己用包含在Windows Automated Installation Kit中的ImageX程式去建立或者解開自己的系統鏡像--就像用ghost做的那樣。這個鏡像不是不可改變的,而是可以像ghost文件一樣用一個特殊的文件瀏覽器檢視或修改鏡像中的文件,並可以用微軟提供的工具往鏡像中的系統新增驅動程式和系統修正檔等。用戶還可以選擇使用高度壓縮選項來進一步減少鏡像文件的體積(安裝DVD中使用的是標準壓縮)。

　　在以鏡像為基礎的安裝方式下,保留現有系統設置的升級安裝將依靠更強大的"文件和配置轉移嚮導"來實現,恢復的過程將是全自動的。不僅如此,用戶還可以用一個比以往更強大的unattend.xml文件來訂製幾乎全部的系統部件,並指定在系統安裝完畢後自動執行的一系列動作--就像國內流行的整合版XP那樣。

　　新的Windows Automated Installation Kit中不但會包含ImageX,還會包含一個產生unattend.xml的GUI嚮導程式和180兆大的WinPE 2.0,後者將是一個命令行的簡單操作系統,就像XP的故障恢復控制台,但更強大。但不幸的是,Windows Automated Installation Kit是否會隨安裝盤免費提供,"還在決策中"

　　總之,訪談提供的訊息是令人振奮的,安裝方式的改動,解決了長期困擾很多電腦愛好者瘋狂重裝時遇到的夢魘,讓我們一起祝願美麗的Vista早日上市吧!

[psac]

深度體驗:Win Vista最酷的五大功能

　　我在對Vista的一些新功能進行了一番快速瀏覽，在這段時間內，我發現了五個令人印象深刻的功能:

　　1. Longhorn服務器核心

　　我在一個用戶動手實驗室裡瞭解這個功能，並且花費了一點時間去適應它。我作為管理員登入並且服務器展示出來一個不同尋常的界面，在螢幕上唯一的東西就是藍色的背景桌面和兩個命令視窗——沒有任務欄、開始表菜單，也沒有公告欄和桌面圖示。除了兩個命令視窗之外什麼都沒有。

　　之後一個介紹者說他們設置兩個命令視窗在這兒有原因的——在一些情況下你偶然關閉了其中的一個，你還能有另外一個用來工作。這個比較適合滿足那些有遠端服務器或者域控制器並且需要經常管理它們的人使用，往往他們向微軟抱怨需要一些有最小用戶界面的產品。我檢視了一下*.msc文件來找snap-ins但是並沒有找到。在這個實驗室裡有一些例子來啟始我進行安裝DNS、動態主機配置協議(DHCP)和其它服務器相關的使用適當合適隱藏命令的服務。事實上，MCT實驗室助手必須聯繫微軟工程師去找出哪些命令確切地被使用。我確實注意到能使用DCpromo來安裝域控制器，但是必須使用無人應答文件，因為這兒沒有UI。同樣需要說明的是，這些服務器能夠從一個完全功能的Longhorn服務器，通過snap-ins和其它如我們在之前的Windows版本中哪些工具來管理。

　　這的確是一個有趣的觀念——我們將看到很多管理員從中獲得好處。

　　2. Vista組策略

　　在Windows 2003中，微軟說明大概有1800個基於註冊的配置，加上更多在安全、IE和其它範圍。他們期待Vista增加大概700個可以進行的配置，我猜想Longhorn服務器將增加更多的。所以，可能大概2500個。很難想像Windows NT 4.0僅僅有大概79個。在組策略中有非常酷的一些功能，這將幫助管理員完成相應的任務。

　　微軟宣佈組策略管理控制台(GPMC)工具將作為自帶的工具整合在Vista和Longhorn服務器的操作系統內。推薦者向我們說明很多管理員仍然視GPMC為「非常易於使用」的工具，但是一些因為它是一個需要額外下載的工具，所以有時候並不願使用它。我的工作是和用戶一起解決組策略問題，我向他們強調如果他們不安裝GPMC，我將不幫助他們——GPMC將使工作變得簡單。

　　任何不得不編寫用戶ADM文件的管理員將很高興知道舊的ADM語法將被新的ADMX取代的消息，ADMX是一種基於XML格式、用來創建用戶ADM文件的語法。ADMX文件與ADM文件相比要明顯地減小4兆以上。Vista將配置ADMX文件，這也是老的ADM文件的擴展。ADM和AMDX文件將共存，並且ADMX文件能夠以中央存儲的形式被集中控制在一個單獨的客戶端或者服務器中的一個新的目錄中。
　　3. 只讀域控制器(RODC)


　　第一眼看上去，好像微軟重新發明了備份域控制器(BDC)。只讀域控制器(RODC)的想法很接近服務器核心，即在遠端站點創建一個受限制的域控制器以簡化管理和恢復失敗的事件。

　　只讀域控制器(RODC)有一個變得更小的NTDS.DIT文件，這樣可以幫助你正確在那些網速連接很慢的遠端站點安裝域控制器。用戶可以通過快取記憶體證書登入。安全密鑰可以從一個完全功能的Longhorn域控制器中拷貝出來，並且存儲到只讀域控制器(RODC)中，類似通用組成員快取記憶體在Windows Server 2003上工作的方式。

　　只讀域控制器(RODC)在分支部門部署方面將是一個很好的補充。微軟承諾在Longhorn Beta 2發佈時將有相應的完全的白皮書公佈。

　　4. BitLocker全卷加密(BDE)

　　BitLocker全卷加密(BDE)有可能成為一個重量級的安全功能。經常有些爭論是關於部署域控制器或者服務器在遠端位置是否在物理安全方面無能為力。不久前，我讀到一篇文章，這是關於一個高技術竊賊闖入一個銀行，卻並沒有動銀行的錢，而是從全球目錄服務器中偷走了硬碟的事件。當然最近的一些事件也有關於存放可能給所有者造成巨大損失的資料的筆記本電腦丟失或者失竊的例子，這些都使保護這些重要的資料變得更加重要。

　　BitLocker功能可以在一個電腦內鎖定硬碟到系統版面，這個非常類似文件安全的公鑰/密鑰的工作方式——密鑰或者Ping。為了防止硬碟被安裝到另一個系統，以致資料丟失，如果沒有正確的信任證書，即使從另外的硬碟操作系統啟動或者使用黑客軟件來破解Windows文件和系統安全，也無法訪問這些資料。
　　5. 可重啟活動目錄(Restartable Active Directory)

　　這是一個非常酷的概念，可重啟活動目錄(Restartable Active Directory)允許活動目錄重啟而不用服務器重啟。你可以通過一個命令行或者MMC來完成重啟。這樣可以節約你線上操作的時間，比如在進行活動目錄離線磁碟整理時候就不用讓服務器離線並且關閉其它服務和應用程式。

　　這樣對於在遠端站點部署幾個服務器尤其重要。 例如，你如果在一個單一服務器上有Exchange 服務器、全局目錄(Global Catalog)、文件和印表服務和應用程式等，同時這也是一個域控制器(DC)，執行域控制器故障診斷、修復以及離線操作等能夠在服務器和其它應用程式執行的情況下完成，然而你的活動目錄需要離線。這將非常有趣，如果你的可重啟活動目錄(Restartable Active Directory)將防止Exchange受到活動目錄癱瘓的影響——例如，無需影響Exchange就可以重新創建活動目錄。

[psac]

軟提示：Win Vista開機音樂不可關閉

等到Vista正式發佈的時候，微軟將啟用全新的開機音樂，用戶可以伴隨著電子音樂大師Robert Fripp的聲音進入新一代操作系統，不過微軟卻對此作出了一項頗為令人費解的決定:開機音樂不可關閉。

　　微軟Windows影音體驗小組負責人Steve Ball表示，為了「給全世界提供一個共通的、美妙的體驗」，微軟在Vista的細節上也投入了大量精力，比如開機音樂。Ball稱，在Vista系統準備就緒、等待用戶登入的時候，開機音樂將伴隨而來，而這時的系統是無法自定義設置的，因此開機音樂也不能關閉，就像Xbox。

　　Ball還說，這沒什麼大不了的，索尼和東芝也都這麼做過。

　　早在今年年初，微軟就聘請了英國20世紀60年代搖滾歌星、King Crimson樂隊聯合創始人之一Robert Fripp為Vista錄製系統音樂，而此前Windows 95的開機音樂就是微軟請當時的電子音樂家Brian Eno製作的，還不惜數百萬美元購買滾石樂隊的「Start Me Up」，用於製作Windows 95的宣傳廣告。

[psac]

Vista RC1漏洞不足10個 按期上市可能增大

【賽迪網訊】9月3日消息，據國外媒體報道，有分析師日前指出，隨著Windows Vista RC1預覽版和RC1的相繼發佈，Vista正式版的上市日期可能不會再度延遲。

　　據英國媒體報道，日前有業內分析師稱，隨著Vista RC1預覽版和RC1的相繼發佈，以及RC1預覽版的不俗表現，Vista正式版的上市日期似乎指日可待。

　　美國時間8月28日，微軟發佈了Vista的RC1預覽版（Build 5536），並提供10萬份的下載量。額滿後，下載鏈接將被自動取消。

　　根據用戶的反映，RC1預覽版的表現令人振奮。據一位知名的Windows專家稱，RC1預覽版的漏洞數量已經從此前800多個降至不足10個。

　　而本週五（9月1日），微軟又推出了RC1版（build 5600），這意味著距離Vista正式版已經為時不遠。對此，微軟Windows部門負責人Jim Allchin稱：「與今年5月份發佈的Beta 2版本相比，RC1版本在各方面均有大幅改善，尤其是用戶界面、設備驅動和性能方面。」

　　另外，亞馬遜網站本周還給出了Vista各個版本的零售價，而標明的到貨日期是2007年1月30日。而微軟大中華區CEO陳永正8月21日在接受採訪時表示，Windows Vista不會再度延遲。

　　他說：「我們一直與各OEM硬體合作夥伴密切合作，到目前為止，Vista的上市日期並未做出任何延遲調整。總之，Vista小企業版將於今年第四季度晚些時候推出，而個人版於明年1月底上市。」

　　作者：友亞

[psac]

Windows Vista RC1「陰暗面」
Windows Vista的溢美之詞我們已經聽了不少，不過，不得不承認，在談到Vista負面「問題」方面，亦可以列出一份長長的報告。不過，目前一切批評和指責的目的都只有一個：讓下一代Windows Vista正式版更出色、更完美。換句話說，Vista已經「出色到值得我們不遺餘力去關注、批評」。
喝彩，且在求索之路完成後送與。
現在，讓我們跟隨微軟的腳步，數一數，已經達到RC1階段的Vista，還有多少「暗面」。
一.界面：用戶界面依舊「愚蠢」
如果你還記得2005年10月CTP版Vista（Build 5231）時的Vista媒體中心用戶界面，那時的Vista在用戶界面上漏洞百出，雖然微軟目前已經解決了很多問題，但是在RC1里，我們還是發現了「漏網」之魚。
例如：在以往的Windows版本中，所有嚮導視窗都會提供「Next」以及「Back」兩個邏輯按鍵，讓你能夠在選錯選項時「後退」，如圖：



Vista中也不例外，和XP一樣提供了「Back」、「Next」按鍵，如圖：



什麼？你沒有看到「Back」按鍵？
別急，仔細找找，就在那裡，就在那裡，向左上看，看到那個箭頭了麼？
如果沒有人事先告訴你，你能夠在5秒鐘內自己找到這個「Back」箭頭麼？
微軟的開發人員初衷原本很好，讓Windows視窗和IE瀏覽器一樣統一界面，因此也採用了IE 7一般的「後退」圖形按鍵。然而，開發人員忽視了一點，「Next」和「Back」是邏輯相關的兩個按鍵，將Back獨立到視窗右上角，不啻於在用戶視覺上「剝離」了兩個按鍵的相關性。
更讓人感到無奈的是，Windows視窗模式雖然和IE 7統一，卻忘了統一快捷鍵。很多高階用戶早已習慣用快捷鍵來進行瀏覽器操作，如果想要在Windows視窗中沿用IE的快捷鍵，整個操作將亂成一團。
除此之外，微軟在Vista視窗中「創新」的表菜單簡化設計也缺乏統一性，某些視窗下存在表菜單，某些則簡化得有如捉迷藏。
（題外話：Mac OS X用戶一直對Windows的開始按鍵設計嗤之以鼻：開始按鍵的第一個選項，竟然是關機，開始－關機，不覺得很諷刺麼？）
二.Windows Vista RC1軟件問題
1.Windows Sidebar
微軟抄襲蘋果Dashboard的產物，且不論提供的新功能是否值得「吞噬的螢幕空間」，有一點十分讓在乎開機速度的用戶不滿－－預定打開，直接影響開機速度...
而且，想要關閉Sidebar，步驟十分繁瑣：
右鍵點擊Sidebar，選擇內容
取消選擇「Windows開機時啟動Sidebar」
關閉內容視窗
右鍵點擊Sidebar，選擇「關閉Sidebar」
Sidebar消失，一個新Sidebar圖示出現在右下角控制台
右鍵點擊出現的新圖示，選擇「關閉」
在出現的新交談視窗中，選擇「關閉Sidebar」
2.UAC(用戶賬戶控制)
「不滿UAC的人，請殺了它，然後踐踏它的屍體，然後把屍體掛到旗桿上示眾。」RC1的UAC確實沒有Beta 2中的UAC那麼煩人，但是，依舊十分麻煩，彈出視窗過多，尤其是在你使用所謂的「管理員帳號」的時候。
從安全和專業角度來看，UAC很好，但是，從普通用戶的角度來看，UAC很討厭。我們是普通的草根用戶，我們討厭不停彈出的驗證視窗，把UAC留給真正需要他們的用戶。如果普通用戶不需要，就不要強加給我們。
3.Windows Photo Import(Windows圖片匯入)
雖然改名、Tag選項很實用，但是有一點致命的：Vista中必須一次性從DC裡下載所有圖片，不能如XP一樣選擇特定內容。
4.反病毒＋反LJ郵件
呵呵，雖然微軟標榜Vista擁有強大的反病毒和反LJ功能，但是，親愛的用戶呵，你必須向微軟每年支付50美金來購買Windows Live Onecare來獲得Vista真正的反病毒＋反LJ郵件功能。
結語：
考慮到微軟巨大的投入和那浩如煙海的代碼，考慮到Windows的全球佔有率，考慮到華麗特效和DX10，我們必須承認，Windows Vista的確「讓人吃驚」，而且值得期待和升級。
只是，我們希望最終銷售版Windows Vista RC1能夠更人性化、更方便、更出色。

[psac]

Windows Vista 批量許可啟動技術概覽

Vista 和Longhorn 將使用以下三種啟動方式

　　1. OEM預安裝啟動

　　2. Key Management Service (KMS)

　　3. MAK (Multiple Activation Key)

　　它們有什麼不同,詳細方式是什麼?請關注.

　　KMS 使用於大型網路環境(>25台機器)

　　1. 獲取批量許可Vista光碟及相應的VLK

　　2. 使用VLK安裝管理員記,並啟動KMS

　　3. 客戶端安裝Vista後自動尋找KMS服務器,並啟動

　　4. 客戶端安裝後有30天豁免期(grace period),在此期間每2小時檢查一次狀態,直到KMS啟動

　　5. 啟動後每7天檢查一次狀態,每180天重新啟動一次(均通過KMS服務進行)

　　6. 脫離KMS後180天,重新進入30天豁免期(grace period)

　　7. 30天豁免期過後,進入RFM,將無法登入

　　8. VLK的使用情況將在

　　MAK

　　1. 獲取批量許可Vista光碟及相應的MAK

　　2. 使用MAK安裝Vista

　　3. 通過Internet或電話啟動

　　4. 通過電話啟動獲得的確認ID,可以在硬體無變化的前提下反覆啟動

　　5. 該啟動方法無需每180天重新啟動

　　作者附言:正如微軟現在採取的正版驗證措施,微軟在修補現有VLK1.0的缺陷,以後將沒有可能獲得Vista安裝光碟及相應的Key之後,無需驗證就啟動.

[psac]

深度體驗 WinXP升級至Win Vista詳細步驟

簡介：早就想寫一篇關於Windows XP用戶升級至Windows Vista的文章了，只是目前一直太忙，沒有太多時間靜下心來寫這個。昨天，終於狠了狠心，將本本升級了一下，從XP升級至了Vista RC1。大家不要見笑，鴿子我雖然是做軟件新聞的，但是我還真沒有親自操作過Vista，慚愧啊。當系統啟動之後，我立刻被Vista的唯美界面所震撼了，水晶般的世界!在經過一番使用之後，我發現，升級之後的Vista並不是那麼完美，昨天我已經寫了一個大概的體驗和升級的之後Vista系統的一些優點和不足《鳥槍換大炮－－XP升級至Vista的用後感》，今天，我給大家介紹一下XP是如何升級至Windows Vista 的。
　　XP升級至Vista大概分為三步:

　　一、沒有金剛轉，別攬瓷器活

　　檢查硬體條件是否滿足Vista最低需求，這是安裝一個操作系統甚至是安裝一個軟件的最起碼的標準。目前，在Vista正式版沒有發佈之前，其硬體需求並沒有發生太大的變化，下面我大概說一下Windows Vista的硬體需求:

　　一台裝有1 GHz 32-bit (x86) or 64-bit (x64) 的處理器。

　　512MB的記憶體，或者更高。

　　至少10GB以上大小的硬碟，5400轉以上(當然，比這更低的硬碟目前機會已經淘汰殆盡了)。

　　一個支持WDDM、DirectX 9和Pixel Shader 2.0的顯示卡，安裝了可以在Windows Vista中使用的、支持Windows顯示驅動模型的顯示卡驅動。

　　一個DVD光碟。

　　備註:更多詳細的硬體需求訊息請檢視微軟官方站點: Windows Vista Capable PC Hardware Guidelines (http://go.microsoft.com/fwlink/?LinkID=54987)

　　這裡，鴿子的是一台聯想Thinkpad T41，配有1.5GB記憶體，一個1.6GBPentium M處理器和一個ATI Radeon 7500顯示卡。

　　二、備份重要文件資料

　　在升級至Windows Vista之前，你必需先備份重要的文件。雖然這一步是可選擇的，但是為了防止在升級過程中出現錯誤、對電腦做出重大改變或者誤操作，從而導致資料的丟失。否則，你哭都來不及。

　　為了將重要的文件存放在安全的地方，你可以使用如下步驟進行操作:

　　Windows自動備份，或者第三方備份軟件。

　　將重要的資料拷貝到一個網路資料夾中。

　　將資料燒錄到一個CD或者DVD中。

　　將資料移動到一個可移動的存儲介質中。

　　這裡，因為鴿子的本本裡的東西台式機裡面都有，所有就沒有備份。但是還是希望大家做好備份，不要說鴿子沒有提醒大家喔^_^

三、鳥槍換大炮--XP to Vista

　　一切準備就緒，下面開始升級。這裡，我是通過微軟的 Upgrade Advisor (升級顧問)工具來開始我們的升級的，這個工具可以提醒我們哪些硬體或者軟件元件在升級之後不能夠正常工作。但是我有點出師不利，顧問工具提醒我如下控制器需要更換:LPC(Low Pin Count)接頭、I/O處理器和AGP(加速圖形連接阜)處理器。

　　我想了想，先闖闖試試。於是，我插入光碟，一路Next，但是到了Upgrade (recommended)這裡，點擊Upgrade (recommended)之後，果然彈出視窗，提示升級失敗，於是不得不一路回滾，鎩羽而歸。但是，慶幸的是，回滾之後，Windows XP系統工作正常。

　　硬體檢測不通過，強行安裝又失敗，我們該怎麼辦呢?我不甘心，仔細考慮了一下--升級BIOS試試。因為我的BIOS是04年的。抱著最後一絲希望，我前往聯想主頁，下載了一個BIOS升級修正檔，對本本的BIOS進行了升級了。升級之後，我又重新執行Upgrade Advisor，結果還是出現控制器更換警告。

　　暈，不會吧，My God!豁出去了，我放入光碟一路NEXT，出乎意料的是，在升級過程中居然沒有出現任何提示!足足等了2個小時之後，Vista居然裝上了，重啟之後居然可以登入了!

　　在登入新升級的系統後，我發現許多原有應用程式並不能正常工具，那些不是很符合系統標準的軟件完全不能正常工作了:無線網卡、VPN客戶端和Symantec Antivirus 10等等。我裝上了原先做網管時期用的Cisco的for Vista的VPN客戶端，執行正常(看來還是用大公司出的軟件，比較穩定、相容性好)。

　　無線網卡不能使用，登入華為官方站點和驅動之家，也沒有找到合適的驅動。Google一下，發現Vista升級中心有支持無線網卡的升級驅動，於是，卸載了無線網卡，然後重新安裝了一下，從Windows Updates下載了升級版無線網卡驅動，至此，無線網卡正常工作。

　　Symantec提供了一個針對Vista Beta2的AntiVirus 10，但是因為沒有序列號，也沒有Google到破解版本，只好作罷，任它裸奔去吧。

　　升級之後，原先安裝的Windows 2003貌似有問題，也只好作罷。但是令人興奮的是，預定的Firefox居然能夠正常工作，而且原先為IE 6.0 sp2安裝的Google工具欄也能正常工作。看來Vista在針對某些公用軟件的相容性方面還是做的比較好的。

　　另外，我發現在升級之後，機器的性能有所下降--Thinkpad的1.6GHz處理器和1.5GB記憶體足夠流暢的跑Vista了。但是，和大多數本本一樣，沒有一個很好支持3D的顯示卡，所以Windows Experience只給了我的電腦評分1.0。結果也如大家所料，Vista的玻璃效果不能開啟。一大損失啊。

　　可能在升級之後，最令我傷心的就是在系統內建的Windows Defender反間諜軟件的軟件瀏覽界面中所看到的一切了--界面中，所有的程式圖示都是Windows XP時代的圖示，而且許多在Vista中不能被識別，被禁止執行了。

　　總結:

　　Windows Vista的確是一款優秀的操作系統，美觀的界面，強大的安全性能，高度的穩定性(後面兩個是據微軟所稱- -!)。但是，其提供的從XP到Windows Vista的升級不是不是很完美。首先是原有XP程式的相容性，好多原有XP程式不能得到很好的執行。其實是驅動的相容性，目前好多廠商均沒有推出針對Vista的硬體驅動，到之後好多XP或者更早操作系統用戶不能很好的過渡Vista。再者，從XP升級至Vista也只是固定的版本，如XP只能是媒體中心版本，其他版本不能獲得免費升級，這也是Vista升級的一個桎梏。最後，期盼明年一月推出正式版能夠盡善盡美吧!


Windows Vista 五個最激動人心的功能


　昨天WinSupersite裡面多了Paul的一篇技術文章, 他認為Vista裡有五個功能比較實用, 令人耳目一新. 他把這五個功能倒序排列, 以下我們就一起來看他的文章.

　　Setup / 安裝過程

　　MS曾經承諾過Vista安裝將用時20分鐘左右. RC1實測時間比20分鐘還要少. (互動安裝, 不是無人值守). 這是因為, 很多傻氣的設置選項在Vista被隱去了(比如設置工作組或域名, 新增附加用戶, 等等), 當你真正需要的時候, 可以到安裝結束以後再配置.

　　尤其值得一提的是基於增量鏡像的企業版安裝, 這為企業整體配置提供了極大的便利. 用戶可以事先設定好需要在企業批量安裝的Vista的相關配置, 剩下的交由安裝程式自動完成. 對於"因工作需要"(Paul語)需要頻繁重新裝系統的人來說, Vista無疑是一個福音. 它比XP要進步許多.

　　Windows Photo Gallery / Windows 圖片庫

　　使用電腦的人群中不乏數碼狂(big digital media guy), Paul說他自己也是. Paul的硬碟經常堆放著一大堆的數碼文檔. 到底應該如何處理? Mac裡面的方法是使用不同的獨立程式來管理(iTunes 等等), Windows XP則用特種資料夾的方式來處理, 用戶通過資料夾任務作一些相關的動作. 當然, 這些功能是很弱的.

　　到了Vista, 微軟漸漸認識到僅靠資料夾任務來處理是遠遠不夠的. 於是我們看到了Windows Media Player 11用來管理音樂和視頻, Windows Movie Maker 與新增的Windows DVD Maker來製作剪輯視頻. 那麼圖片用什麼呢? 就是Photo Gallery(Figure)."那是一個多麼夢幻般的程式阿."Paul說道.

　　Windows Photo Gallery 類似ACDSee以及Picasa, 但是他也具有自己的特點. Gallery支持對你的照片加標籤並且評級, 而且他們在視窗檔案總管與整合搜索也是通用的(這一點就連Office2003 的 Picture Manager也做不到).在視窗檔案總管中你將會看到一個微縮的Gallery (Figure). 而不僅僅是只能提供預覽.

　　Photo Gallery提供對圖片的快速修正, Paul認為它的去紅眼效果居然好於Photoshop Elements 4還有Microsoft Digital Image Suite. 當然其他的功能和濾鏡也基本不缺. 至於產生幻燈片, 燒錄CD等其它流行的功能, 也被包含進去.

　　Paul講到Mac用戶認為Gallery模仿了iPhoto(當然還有Picasa)等, 但是"你必須為iLife套裝包付出額外的$79."其實,Photo Gallery最值得我們注意的只有兩點: 一是功能上與系統內核的全方位整合; 二是隨系統捆綁銷售. 有多少電腦用戶是隨著ACDSee一同長大的, 這樣的記憶在Vista時代的初學者身上還會有嗎?

Media Center / 媒體中心

　　生在美國, Paul家的孩子們無疑是幸福的. 他們已經覺得電視本來就應該是MediaCenter這個樣子. 他們已經習慣了用程式過濾那些討厭的廣告, 預約錄製和回放節目, 什麼好節目他們都不會錯過. 他們習慣了拿起DV在Party狂拍一通, 然後刻成DVD. 總之, Media Center 給Paul一家帶來的變化是巨大的.

　　然而當Vista Beta階段的MediaCenter呈現在Paul眼前, 他曾經給過它十分消極的評價. 他曾經撰文認為Vista MC比XP版本要退步很多. 所幸後來MS在用戶反饋的基礎上加以改進. 不管如何, 作為一個向未來的過渡, Vista版本的Media Center必然會有一些需要不斷完善的地方. 這個版本的後續據估計將會在07年暑期推出.

　　"那麼為什麼我要把一個並不完善的功能納入我的最愛當中?" Paul如是說. "顯然絕大部分Windows用戶都還不清楚MediaCenter是怎麼一回事. 當Vista的幾個家用版本整合這項功能的時候, 我猜想他們毫不例外的將感到新奇."Vista MC將會支持高清數位電視信號, 無疑這又將是一次飛躍. "Apple在無休無止地談論著數位媒體-幾乎任何時候都在談論."Paul說,"但是微軟早就付諸實施了."

　　同時,Paul也不忘告誡人們這只是一個半成品, 它具有向未來過渡的界面, 他的功能設置與全新的操作方式一時也會讓人不適應. 大多數界面已經更新到Vista風格(Figure), 但是也有極少數沒有(Figure).

　　應該看到, 在談論MediaCenter功能時,Paul更關注的是界面的變化, 還有操作的簡易程度. 也難怪, MediaCenter設計的本意就是讓每一個家庭成員都享受電腦的娛樂功能. 隨著Vista在普通的家庭版本裡面也加入這項功能, 而不是需要我們單獨購買, 中國家庭普及MC的時候似乎也不遠了.

　　整合搜索

　　2003年微軟使桌面搜索合法化, 但是最先嘗到甜頭的是蘋果, Spotlight成為OSX新版一大賣點, 比Vista提前整整一年半上市. 很快Google也加入戰局想分一杯羹. 在它們的夾攻之下, MS推出整合到系統之中的桌面搜索, 並且在很早的Beta就開始了測試, 現在這個功能已經相當完善了.

　　由於取消了WinFS, 人們認為Vista的桌面搜索會退步. Paul卻認為, 事實是它比現有競爭對手提供的功能都要強大.

　　他指出, 證明這個論點的其中一點是Vista做到了幾乎全面整合的搜索, 不像Spotlight僅僅在特定位置比如Mail與Finder等處. 在Vista, 開始表菜單的搜索框(Figure)幾乎是萬能的. 根據用戶反饋而改進的設置使你幾乎可以瞬間找到想要的東西. 再一個值得一提的是煥然一新的搜索視窗內, 高階搜索(Figure)選項更多, 也更加人性化, 還有針對特定資料夾的搜索會自動定位--比如, 在"文檔"視窗的搜索框搜索結果會限定在文檔裡(Figure), "圖片收藏"資料夾則自動把搜索範圍定在所有圖片.

　　甚至在幫助, 以及控制台裡都可以搜索. 在控制台鍵入"Uninstall Programs(卸載程式)", 控制台的相關功能會自動跳出來. Paul 認為從沒有一款系統像Vista那樣把搜索整合得如此深刻. 搜索成為了系統的一部分.

　　Paul最後提到, 搜索結果也是可以儲存的. 作為一個動態資料夾(Vista的特有功能), 散落在硬碟各個角落的搜索結果可以輕鬆的組合到一起以供查閱. 比如我們以某個關鍵字搜索圖片, 然後我們可以隨時找到那些圖片, 就像打開了一個普通的資料夾, 但是圖片文件實際上並沒有移動(Figure). Paul只用了一個字:"Neat.(舒坦.)"

Windows 啟始準備 [ReadyBoost]


　　"第一次聽到這樣的事情, 給我的感覺如同進入了科幻世界", Paul毫不掩飾他看到ReadyBoost時候的驚歎. 這項功能允許你用一個 USB 2.0 接頭的FLASH碟設備--比如我們熟悉的USB碟--來當記憶體擴展加速Vista PC的使用性能. "有那麼一陣子我只是呆呆的傻笑, 後來才回過神來, 我意識到Microsoft說給我的這項功能是真實的. 啊哈."

　　前提條件. USB FLASH碟設備必須符合下列性能指標[此處的解釋感謝Junliu Li]

　　2.5MB/sec throughput for 4K random reads and 1.75MB/sec throughput for 512K random writes

　　以上這段參數我是這樣理解的:

　　隨機讀取4K資料的速度要達到2.5MB/秒，隨機寫入512K資料的速度要達到1.75MB/秒。以上兩個參數都是對ReadyBoost閃盤在Random I/O方面的硬性指標。

　　而硬碟的參數中有一個50-80MB/秒，看似比USB碟快很多，實際上，這個參數指的是Sequential I/O指標。硬碟在Random I/O方面大大遜色於USB2.0閃盤，所以在Windows Vista當中，我們通過ReadyBoost閃盤的隨機讀寫速度提高系統的整體性能。

　　至少 256 MB 總容量 . Paul指出我們沒必要關注這些天書一般的指標,"除非你確實要到商店買一個新的閃盤, 否則沒有必要擔心這些: 只要把你手頭的一個插入Vista機器然後看看效果如何."

　　ReadyBoost 這樣工作: 它用USB碟裡的存儲空間擴充了系統記憶體的容量. 當你第一次插入一個相容設備的時候, 自動播放視窗將會有一個選項 "給我的系統加速" (圖). 隨後你就可以在設備內容視窗中找到「記憶體(Memory)」選擇項看一看為 ReadyBoost留出了多少存儲空間(圖). 注意這部分空間不可挪作其他用途 (除非你格式化USB碟或者更改 Vista的設置). 你不能把一塊盤用到兩台或者更多的機器上 . 也不能在一台電腦使用多塊USB碟. 而且當然了, Vista 會給出一個建議值. ("當然這個功能需要占很大的空間, 所以把一塊閃盤拿出來完全用作記憶體擴充是個不錯的主意. 嘿, 它們可便宜了.")

　　這樣好在哪裡呢? 以一台典型的桌面 PC來看, 拆開機箱擴充記憶體不算困難, 但是大多數筆記本就不一樣了, 再說了, 你會受到技術條件的制約, 公司老闆的禁令阻撓, 或者其他硬體的相容程度到了極限. 不管怎麼說, 現在你可以在輕鬆不過的插入一塊USB碟, 配置一下, 然後回到工作上.

　　有人擔心 ReadyBoost 會縮短 USB碟壽命因為usb碟會不停地擦寫. Paul則大度的認為:"管它呢? 這些東西很便宜, 而且如果你聰明的話, 你會把一塊USB碟單獨拿來當擴充記憶體用. 如果他陣亡了, 由他去吧. (順便說一句, Microsoft 拒絕出面解釋, 它們注意到研究結果顯示使用 ReadyBoost 以後機器會再煥發10年或更久的青春.)"

　　對於低記憶體的電腦, ReadyBoost 貢獻最大, 而且閃盤容量越大, 效果就越顯著. 把1 GB USB碟插到一台只有512 MB記憶體的PC "將有戲劇性的效果發生". 而加到 4 GB 記憶體的機器上呢, 顯然, 改變不是很大.

　　"所以這就是了. ReadyBoost 是一項基礎然而實用的好功能, 能夠大幅度的保住你的荷包, 它帶來的是效能上的飛躍. 誰還能要求更多呢?" Paul總結道.

　　結論

　　Windows Vista 不是完美的. 在將來的觀察中, Paul將會給出Vista幾大最差功能(我們同樣會給與報道). Paul重申, Vista是一項主要改動, 相比XP有了極大的變化. 不管你是否喜歡, 你都必須為Vista的到來做好準備,並且適應它. 否則, 你將更難適應未來電腦的新變化. "升級是件痛苦的事情,"Paul最後說,"但並不意味著升級將會一無所獲."

[psac]

解決Vista(TM) Pre-RC1 Build 5712 圖示重疊問題

--------------------------------------------------------------------------------

開始--控制面班--外觀和個性化--個性化--自定義顏色--打開傳統風格的外觀內容以獲得更多的顏色選相----高階----專案---單擊三角箭頭\下拉表菜單裡\找圖示間距,選定,在右邊的選相裡都改成大於27的數位,注意圖示間距一共有兩項(垂直)(水平),都得改!!!!!!!!!!!!!!!!!!!!!

[psac]

MacBook Pro成功安裝Vista RC1
Vista RC1剛剛發佈，國外蘋果用戶就利用Boot Camp成功完成Vista RC1/OS X雙啟動。
安裝平台：Apple Macbook Pro
這名蘋果用戶為Windows Vista準備了10GB硬碟分區。安裝過程花費了一個半小時－－遠遠長於PC Vista RC1用戶所報告的15分鐘。
硬體支持方面，Vista RC1 Build 5600明顯缺少Macbook的部分驅動，因此利用XP版驅動代替－－iSight無法使用，蘋果鍵盤專用快捷鍵無法使用，螢幕亮度條件鍵無法使用，在安裝ATi RC1催化劑後，Aero支持良好，其他工作正常的還包括音頻調節以及內置Mic－－－甚至能夠進行「傳說中的」Vista語音識別。
圖：Aero＋Flip 3D（抓圖點擊放大）

[psac]

申請Windows Vista RC1 CD-KEY


轉自遠景論壇，證實有效，一個Passport可以獲得兩個cd-key


引用:
許多朋友拿不到Vista RC1的CD-KEY,今晚研究了一下,翻出舊新聞找到一個隱秘的位址,意外地發現竟然可以在這裡搶先獲得RC1的CD-KEY,不同的Passport只能獲取一次,並且它們是不相同的,大家可以試試看

獲取Windows Vista RC1 CD-KEY

[psac]

Windows Vista遊戲性能測試

在Microsoft發佈Vista RC1版本後，Legitreviews網站對Vista的遊戲性能進行了測試。需要強調的是，由於RC1還不成熟，特別是RC1尚不支持OpenGL，因此只有使用Vista預定顯示卡驅動執行OGL遊戲都將停留在640x480 30幀的狀況，只有安裝顯示卡廠商驅動才會有所改善。考慮到MS稱正式版Vista將原生支持OpenGL，預計未來Vista正式版本的遊戲性能會有所提高。

對於Nvidia顯示卡，Legitreviews採用了Forceware 96.33驅動，96.33可以執行OGL遊戲，但仍然存在很多問題，例如Quake 4開啟AA會鎖死，Call of Duty 2的畫面存在問題等等。還有一大遺憾是Vista RC1不支持SLI，因此Nvidia的SLI顯示卡，包括GeForce 7950 GX2都只能有一個GPU在發揮作用。

Forceware 96.33驅動執行相當穩定，與以前MS聲稱Vista將為遊戲提供更高性能相反的是，Vista RC1遊戲性能與WinXP相比均有大幅下降，在Doom3,Quake4,Farcry,Searious Sam2和FEAR等及格遊戲中，平均降幅在30-40%之間。唯一一個例外是在Doom 3的1600X1200@32 1AF中， 速度提高了85%。

ATi在RC1公測版發佈同時也發佈了最新的Vista驅動8.29.100.0，不過8.29.100.0很不穩定，因此測試選用了7.15.11.0驅動。該驅動相當穩定，但也不支持Crossfire，和Nvidia顯示卡測試結果一樣，在FEAR和SS2中Vista也比WinXP慢20-40%。

作者的測試結論顯然對Vista的遊戲性能感到失望:

"老實說，從我目前所看到的，我對Vista RC1的遊戲性能沒有太多印象。我感到震驚的是ATi發佈的新聞稿說"ATI將繼續發佈可以上市的，精心測試的Windows Vista驅動來提高穩定性，性能和功能"的言論。我希望換個說法，因為最新的ATi驅動在我們的測試系統中根本無法工作。也許是NForce 590SLI晶片組的問題又或者是環境濕度的問題，但是這些解釋顯然都無法為所謂的精心調校尋找借口，放下所謂精心測試的驅動不說，哪裡有Crossfire的支持?所有測試的遊戲都是零售版本並打上了最新的修正檔。

該文的目的是測試ATi和Nvidia的Vista驅動到底如何，我們並沒有看到他們所說的為上市而精心測試的驅動，他們甚至缺乏很多功能。nvidia驅動不支持超頻，GPU溫度監控，SLI等等功能。我是一個玩家，如果我的遊戲在XP中比Vista快30%，那麼我不會更換操作系統，直到DirectX 10出現。"

[psac]

Vista Beta 2安裝重要提示 及軟件硬體相容列表
2006年 6月12日，星期一 由 tvgame 發表

Vista Beta 2安裝重要提示
作者：且聽楓吟 編輯：且聽楓吟　2006-6-12 9:11:00

微軟已經開放Vista Beta 2下載，越來越多普通PC用戶開始想要嘗試一下微軟新一代操作系統，不過，在下載、安裝Windows Vista Beta 2之前，有4點注意事項你必須考慮。

1.你需要擁有一台DVD燒錄機

如果你沒有一台DVD-RW燒錄機，你下載Vista Beta 2安裝文件的九個小時將完全浪費－－無法燒錄DVD安裝盤，即無法安裝。

你也可以選擇從微軟郵購Windows Vista Beta 2安裝DVD，微軟只收「成本價」10美元，4美元郵費，2至4周內寄達。

2.Windows Vista Beta 2死期

如果微軟不再次推遲Vista正式版發佈，Windows Vista Beta 2將在2007年1月達到生命終點－－雖然微軟並未明確透露屆時你的Vista Beta 2系統會有何種反應，但是，你不要指望將免費版Vista進行到底

3.Vista安裝容易變心難

一旦你安裝了Windows Vista，降級回「老版本」Windows將十分麻煩。

「一旦你安裝了Windows Vista Beta 2，你將無法恢復以前的操作系統安裝。安裝Vista B2後，你有兩個選擇：安裝最終版Vista，重新安裝老版本Windows。」微軟表示。

「在你安裝Windows Vista Beta 2前，請記得備份所有資料和文件。」

即便是最終版Windows Vista發佈，你也無法進行「升級安裝」，微軟只允許你再次「完全安裝」－－當然，你還要考慮到購買Vista的費用。

4.Bug依舊等著你

鑒於Windows Vista Beta 2依舊是測試版本，因此存在各式各樣的Bug「理所應當」，也許你不得不為折騰Outlook 2003搞得焦頭爛額。

「在你決定安裝Windows Vista Beta 2前，請確認你不會對安裝操作系統、升級驅動、解決各種軟件問題而感到頭疼。」微軟表示，「安裝測試版操作系統的風險同時存在於軟件以及硬體。」

如果你能完成/克服以上所有問題，你也許可以馬上開始你的Vista之旅了。

Works

注意：根據目前測試，絕大多數Java基礎的Windows軟件無法使用Aero Glass特效－－雖然只是暫時性問題。相信Vista相容版Java執行環境推出後將解決這一問題。

Academic

* MathWorks MatLab 2006a (32-bit)

AntiSpyware

* Ad Muncher v4.7 Beta (32 Bit)
* Lavasoft Ad-Aware SE Personal v1.06r1 (32 Bit)
* Rogers Yahoo! Antispy (32 Bit)
* Spybot S&D v1.2 (32 Bit)
* Spybot S&D v1.4 (32 Bit)
* Spyware Doctor v3.2 (32 Bit)
* SpywareBlaster 3.4 (32 Bit)
* SuperAdsBlocker v2 (32 Bit)

AntiVirus

* Avast v4.6.744 Home Edition (32 Bit) [NOTE: Active Scanning does NOT work.]
* Avast v4.6.763 Home Edition (32 Bit) [NOTE: All features now APPEAR to work!]
* Avast v4.7.827 Home Edition (32 Bit)
* AVG Professional Edition 7.1.384 (32 Bit)
* ClamWin v0.87.1 (32 Bit and 64 Bit)
* Command Antivirus v4.92.91 (32 Bit)
* Eset NOD32 v2.50.16 (32 Bit)
* Eset NOD32 v2.51.8 (32 Bit and 64 Bit) [NOTE: Control Center doesn't work in account with administrator privileges (UAPs fault?), works fine with built-in Administrator account.]
* Etrust Antivirus Corporate v7.0.139 (32 Bit)
* F-Prot AntiVirus v3.16c (32 Bit)
* Kaspersky Anti-Virus Personal Pro (32 Bit)
* Kaspersky Anti-Virus v6.0.299 (32 Bit)
* Symantec Norton Antivirus 2003 Professional (32 Bit)
* Trend Micro PC-cillin Internet Security v14.55.1003 (32 Bit)
* VirusChaser v5 (32 Bit)

Backups

* DriveImage v7 (32 Bit)
* Ghost v9 (32 Bit)

CD/DVD Authoring

* AnyDVD v5.3.2.1 (32 Bit)
* AnyDVD v5.9.4.1 (32 Bit)
* AnyDVD v5.9.6.3 (32 Bit)
* AnyDVD v6.0.0.4 (32 Bit)
* CloneDVD v2.8.4.1 (32 Bit)
* Daemon Tools v4.0.3 (32 Bit) [NOTE: New version runs perfectly.]
* DVD Decrypter v3.5.4.0 (32 Bit) [NOTE: Displays error on close, but burns no problem.]
* DVD Shrink 3.2 (32 Bit)
* Frog ASPI v0.29.4 (32 Bit)
* InterVideo DVDCopy v3 (32 Bit)
* Gamejack v4.0.0.590 (32 Bit) [NOTE: Two virtual drives included.]
* Gamejack v5.0.3.3 (32 Bit) [NOTE: One virtual drive included.]
* Nero Burning ROM v5.5.10.5 (OEM) (32 Bit)
* Nero Burning ROM/Ultra Edition v6.6.0.14 (32 Bit) [NOTE: Nero Express crashes, but Nero Burning ROM works perfectly fine.]
* Nero Burning ROM/Ultra Edition v6.6.0.16 (32 Bit)
* StarPort v2.6.1 (32 Bit) [NOTE: Includes working virtual CD/DVD drive!]
* UltraISO v7.6.5.1269 (32 Bit)
* Virtual CloneDrive v5.1.3.1 (32 Bit)
* Virtual CloneDrive v5.1.4.5 (32 Bit)

Compression

* 7-Zip v3.42 (32 Bit) [NOTE: Works, but file associations do not stick.]
* Power Archiver v9.25 (32 Bit)
* WinAce v2.6 (32 Bit)
* WinRAR v3.42 (32 Bit)
* WinRAR v3.5x (32 Bit)
* WinRAR v4 Beta (32 Bit)
* WinZip v9.0 (32 Bit)
* ZipGenius v6.0.2.1041 (32 Bit)

Defragmenting

* O&O Defrag v8 Pro - Build 1341 (32 Bit)

Developer Tools

* IDA Pro Standard v4.7 (32 Bit)
* Macromedia Dreamweaver MX 2004 (32 Bit)
* Macromedia Fireworks 2004 (32 Bit)
* Macromedia Fireworks v8 (32 Bit)
* Macromedia Flash Professional MX 2004 (32 Bit)
* Macromedia Flash v8 (32 Bit)
* Microsoft Visual Studio .NET 2003 (32 Bit) [NOTE: Needs FrontPage Server Extensions 2000/2002 which are available from Microsoft's web site.]
* Microsoft Xbox SDK Build #5849 (32 Bit)

Emulators

* 1964 v0.9.9 (32 Bit)
* ePSXe v1.6.0 (32 Bit)
* FCEU v0.98.13-pre (32 Bit)
* MagicEngine v1.0.0 PR10 (32 Bit)
* Project64 v1.6 (32 Bit)
* RockNES v4.03 (32 Bit)
* RockNES X v2.0f (32 Bit)
* Stella v1.4.2 (32 Bit)
* Z26 v2.1.3 (32 Bit)
* zSNESW v1.43pre {May 14, 2006} (32 Bit)

File Sharing

* ABC (Yet Another Bittorrent Client) v3.1 (32 Bit)
* Ares v1.8.1 (32 Bit)
* Azureus v2.3.0.4 + JRE v5.0 (32 Bit) {Java}
* Azureus v2.3.0.6 + JRE v5.0 (32 Bit){Java} [NOTE: Crashes sometimes (Java reports errors) causing Aero Glass to become disabled, but re-enables on program close.]
* Bear Share v5.x.x (32 Bit)
* Bitcomet v0.57 (32 Bit)
* BitLord v1.1 (32 Bit) [NOTE: It has to be for 2K/XP or it won't work at all!]
* BitSpirit v3.1.0.0777 (32 Bit)
* BitTornado 0.3.7 (32 Bit)
* BitTorrent v4.0.4 (32 Bit)
* Burst! v3.1.0b (32 Bit)
* DC++ v0.674 (32 Bit)
* eMule v0.45b (32 Bit)
* Exeem v0.27 Beta (32 Bit)
* Frostwire v4.10.9 Beta (32 Bit) [NOTE: Requires Java Runtime Environment v6 Beta to work.]
* Kazaa Lite Revolution v2.6.0 (32 Bit)
* LimeWire Pro v4.9.7 (32 Bit) {Java}
* LimeWire Pro v4.10.9 (32 Bit) {Java}
* Limewire Pro 4.11.2 (32 Bit) {Java}
* mIRC 6.17 (32 Bit)
* NewsBin Pro v5.0 Beta - September 2005 (32 Bit)
* Shareaza v2.1.0.0 (32 Bit)
* uTorrent v1.5 - Build 437 (32 Bit)

Firewalls/IDSs

* Look 'n' Stop 2.05p2 - Build 5112,5219 (32 Bit)
* PeerGuardian v2.0 Beta 6b (32 Bit) [NOTE: Windows Defender stops it from blocking.]
* Trend Micro PC-cillin Internet Security v14.55.1003 (32 Bit)

FTP

* Blackmoon FTP Server v3.1 (32 Bit)
* FileZilla v2.2.14b (32 Bit)
* FileZilla v2.2.24b (32 Bit)
* FlashFXP v3.1.7 Build 1060 (32 Bit) [NOTE: Will give errors when downloading a file, but just hit continue application.]
* FlashFXP v3.2.0 Build 1080 (32 Bit)
* FTPRush v1.0 UNICODE (32 Bit)
* SmartFTP v1.5 (32 Bit)
* TurboFTP v4.50 Build 420 (32 Bit)

Games

* Punkbuster Client vX.X (32 Bit) [NOTE: Games which use Punkbuster must be run with elevated priveleges in order to avoid PB kicking you automatically. To do this, edit the shortcut for a game that uses PunkBuster, and under the compatablity tab, check "Run as Administrator". To help any other users, please denote any games that use PunkBuster with a "{PB}". {Source for Punkbuster Fix}
* Battlefield 1942 (32 Bit) {PB}
* Battlefield 2 (32 Bit) {PB}
* Blazing Angels : Squadrons of WWII (32 Bit)
* Call of Duty v1.5 (32 Bit) {PB} [NOTE: The sky is NOT getting updated correctly.]
* Comanche 4 (32 Bit)
* Command & Conquer Generals (32 Bit)
* Counter-Strike v1.x (32 Bit)
* Counter-Strike Source (32 Bit)
* Crazy Taxi 3 (32 Bit)
* Dark Age of Camelot (Darkness Rising client) v1.83 (32 Bit) [NOTE: Must be run in "Windows XP" compatibility mode.]
* Dawn of War (32 Bit)
* Dismount - Latest Versions of All Games (32 Bit)
* DOOM 3 v1.3 (32 Bit)
* Dungeons And Dragons Online (32 Bit) [NOTE: Needs Administrator rights for updates.]
* Elder Scrolls IV, The: Oblivion v1.1 Beta Patch (32 Bit) [NOTE: Decreased frame rates!]
* Eve-Online (32 Bit) [NOTE: See this Eve-Online Forums post.]
* EverQuest 2 (32 Bit)
* Final Fantasy XI (32 Bit) [NOTE: The autorun feature on the Vana'diel Collection DVD locks up, so you must manually launch the setup.]
* GTA: San Andreas (32 Bit)
* Half-Life (32 Bit)
* Half-Life 2 (32 Bit)
* Medal of Honor Pacific Assault Spanish (32 Bit)
* Myst V: End Of Ages (32 Bit)
* Need for Speed Hot Pursuit 2 (32 Bit)
* Painkiller (32 Bit)
* Prince of Persia: The Sands of Time (32 Bit)
* Prince of Persia: Warrior Within (32 Bit)
* Prince of Persia: The Two Thrones (32 Bit)
* Pro Evolution Soccer 5 (32 Bit)
* Quake III: Arena (32 Bit)
* Quake 4 (32 Bit)
* Red Alert 2 (32 Bit)
* Return To Castle Wolfenstein (32 Bit) {PB} [NOTE: Single player works fine, but PB kicks because of "unknown windows API" all the time when playing on the server.] {EDITOR'S NOTE: Have you also tried enabling "Windows XP" compatability mode as well as admin rights?}
* SimCity 4 Deluxe (32 Bit)
* Sims 2, The + its Expansion Packs (32 Bit) [NOTE: Some graphic settings unavailable.]
* Starcraft (32 Bit) [NOTE: Single player works fine, but multiplayer reports problems with UDP ports.]
* Steam Engine v1.48.0.0 - All Games (32 Bit) [NOTE: Steam insists that it runs as Administrator, there is no way of turning this off.]
* Terminator 3: The War of the Machines (32 Bit)
* Tomb Raider: Legend (32 Bit) [NOTE: Invisible geometry using antialiasing on NVIDIA GPU, ATI not tested.]
* Tony Hawk's Pro Skater: American Wasteland (32 Bit)
* Total Annihilation (32 Bit)
* Unreal Tournament 2004 (32 Bit) [NOTE: Will not save your username for online gaming, so need to re-enter it every time.]
* Warcraft III: The Frozen Throne v1.18 (32 Bit)
* Winning Eleven v8 (32 Bit)
* World Of Warcraft v1.930+ (32 Bit)

Graphics

* Abby FineReader v8 Professional (32 Bit)
* Adobe InDesign CS2 (32 Bit)
* Adobe Photoshop CS v8.0 (32 Bit)
* Adobe Photoshop CS2 (32 Bit) [NOTE: Does NOT work for domain accounts.]
* Corel Draw v12 (32 Bit)
* Curious Labs Poser v5 (32 Bit)
* IrfanView v3.98 (32 Bit)
* Jasc Paint Shop Pro v9 (32 Bit)
* Microsoft Digital Image Suite 2006 (32 Bit)
* Microsoft Expressions "Acrylic" October CTP (32 Bit)

Media

* Albumplayer v4.0f (32 Bit)
* CD Art Display RC4 (build 212) (32 Bit) [NOTE: Some features not working, fade in effect/winamp plugin.]
* Creative Media Source v1.01.53 (32 Bit)
* DivX v6.0 (32 Bit)
* Gordian Knot Codec Pack v1-9 (32 Bit)
* Intervideo WinDVD v7 Preview 3 (32 bit)
* iTunes v4.9.17 (32 Bit)
* iTunes v5.0.1 (32 Bit)
* iTunes v6.0.4 (32 Bit on 64 Bit OS) [NOTE: DCE is disabled while in use (i.e. turns off glass).]
* iTunes v6.0.4.2 (32 Bit) [NOTE: Glass is not disabled, no problems.]
* JetAudio 6.2.6.8330 Plus VX (32 Bit) [NOTE: Plays almost all types of audio and video without lag and without turning off DWM.]
* Media Player Classic v6.4.8.4 (32 Bit)
* MediaMonkey v2+ (32 Bit)
* Mplayer (32 Bit)
* Nero ShowTime (32 Bit)
* nVidia nDVD Platinum v1.x (32 Bit) [NOTE: Includes PureVideo and nStantMedia.]
* PowerDVD Deluxe v6.00.1102 (32 Bit)
* PowerDVD Deluxe v7.00.1115 (32 Bit)
* Premiere Pro v1.5 (32 Bit) [NOTE: Run Setup.exe in "Windows XP" compatibility mode.]
* Quicktime v6 (32 Bit) [NOTE: DWM disabled while in use.]
* Quicktime v7 Preview 2 (32 Bit)
* Quicktime v7.0.3 (32 Bit)
* Quicktime v7.0.4 (32 Bit on 64 Bit OS) [NOTE: DCE is disabled while in use (i.e. turns off glass).]
* Riva Encoder v2.0 (32 Bit)
* Songbird (32 Bit) [NOTE: May freeze when adding files to the library at first, normal functionality thereafter.]
* Steinberg MyMP3Pro v5 (32 Bit)
* TVTool v9.6 (32 Bit)
* Twonkyvision UPnP Music Server (32 Bit)
* VLC Media Player - All Versions (32 Bit)
* Winamp v5.094 (32 Bit) [NOTE: Graphical errors with modern skins.]
* Winamp v5.1 (32 Bit)
* Winamp v5.22 (32 Bit)
* Winamp v5.23 (32 Bit)
* Zoom Player v4.50 (32 Bit)

Messaging

* AIM v5.0.2829 (32 Bit) [NOTE: It will say that it's not compatible, but just click continue & will work fine.]
* AIM v5.5 (32 Bit) [NOTE: It will say that it's not compatible, but just click continue & will work fine.]
* AIM v5.5.3595 (32 Bit) [NOTE: Works for the most part except for sound!]
* AIM v5.5.3595 (32 Bit on 64 Bit OS) [NOTE: Works for the most part except for sound!]
* AMSN v0.94 (32 Bit)
* Gadu-Gadu - All Versions (32 Bit)
* Gaim v1.4.0 (32 Bit)
* Gaim v1.5.0 (32 Bit)
* Gaim v2.0.0 Beta (32 Bit)
* HydraIRC (32 Bit)
* ICQ v5.0 (32 Bit)
* Miranda v0.4.0.1 (32 Bit) [NOTE: The popup plugin isn't available.]
* mIRC v6.03 (32 Bit)
* mIRC v6.16 (32 Bit)

[GENERAL NOTE: For MSN Messenger v7.x, keep your taskbar visible to disable lag when typing.]

* MSN Messenger v7.0.0816 (32 Bit)
* MSN Messenger v7.5.0162 Beta (32 Bit)
* MSN Messenger v7.5.0244 Beta (32 Bit)
* MSN Messenger v7.5.0311 (32 Bit)
* MSN Messenger v7.5.0324 (32 Bit on 64 Bit OS)
* MSN Messenger Add-On: Messenger Plus! v3.62.146 (32 Bit)
* PSI v0.10-CVS-pedrito - 2005/03/13 (32 Bit)
* Skype v2.0.0.63 Beta (32 Bit)
* Techsmith Camtasia v2.0.5 (32 Bit)
* Trillian Basic/Pro v3.1 (32 Bit) [NOTE: MSN connection may have problems and temporarily disables glass effects.]

[GENERAL NOTE: For Windows Live Messenger v8 builds 365 - 566, keep your taskbar visible to disable lag when typing. However, the latest build available from Windows Live Ideas does not lag while typing.]

* Windows Live Messenger v8.0.0365 Beta (32 Bit) [NOTE: Must extract the .MSI file using WinRAR and run it instead.]
* Windows Live Messenger v8.0.0562 Beta (32 Bit) [NOTE: Must extract the .MSI file using WinRAR and run it instead.]
* Windows Live Messenger v8.0.0566 Beta (32 Bit)
* Windows Live Messenger v8.0.0689 Beta (32 Bit)
* Yahoo Messenger Beta (32 Bit) [NOTE: May have black contact list, but works okay.]
* Xfire Build 14099 (32 Bit)

Office Tools

* Adobe (Acrobat) Reader v7.0 Spanish (32 Bit)
* Adobe (Acrobat) Reader v7.0.5 (32 Bit) [NOTE: Must install full standalone 7.0.5 for this to work.]
* Adobe (Acrobat) Reader v7.0.7 (32 Bit on 64 Bit OS) [NOTE: Must install full standalone 7.0.7 - Windows 2003 installer version. Update functinality won't work, and won't recognize UAP restricted accounts as "Administrator" accounts.]
* Adobe (Acrobat) Reader v7.0.8 (32 Bit)
* Adobe (Acrobat) Standard v6.0 (32 Bit)
* Emedit (32 Bit)
* Microsoft Office XP (32 Bit)
* Microsoft Office 2003 (32 Bit)
* Microsoft Office 2007 (a.k.a. Office "12") Beta 1 (32 Bit)
* Microsoft Office 2007 (a.k.a. Office "12") Beta 2 (32 Bit)
* Microsoft OneNote 2003 (32 Bit)
* Mozilla Thunderbird v1.0.6 (32 Bit)
* OpenOffice.org 1.1.4 (32 Bit)
* OpenOffice.org v2 Beta - 07/31/05 (32 Bit)
* Promt v7 (32 Bit)
* Quicken 2006 (32 Bit) [NOTE: Needs Administrator rights for updates. Run as admin for registration to enable online tools.]
* TurboTax 2005 (32 Bit) [NOTE: Needs Administrator rights for updates.]
* Visio 2003 (32 Bit)

Web Browsers

* Avant Browser (32 Bit)
* FireFox v1.0x (32 Bit)
* Firefox v1.5 (32 Bit)
* Firefox v1.5.0.1 (32 Bit on 64 Bit OS)
* Opera v8.xx (32 Bit)
* 'Opera 9 Beta 2 (32 Bit)

Miscellaneous

* 3DMark03 Build v3.6.0 (32 Bit)
* 3DMark05 Build v1.2.0 (32 Bit)
* Babylon-Pro v5.0.6 (32 Bit)
* CleanCache v3.3 (32 Bit)
* Directory Opus v8.x (32 Bit)
* DriverCleaner Pro v1.2 Build 27 (32 Bit)
* FlashGet v1.65 (32 Bit)
* Google Earth Beta (32 Bit) [NOTE: A little bit slow.]
* JV16 PowerTools 2005 (32 Bit)
* JV16 PowerTools 2006 RC2 (32 Bit)
* Konfabulator v2.0.1 (32 Bit) [NOTE: Now called Yahoo Widget Engine.]
* Konfabulator v2.1 (32 Bit) [NOTE: Now called Yahoo Widget Engine.]
* Logitech G-Series Keyboard Profiler v1.02.218 (32 Bit)
* Logitech SetPoint v2.60.606 (32 Bit)
* Microsoft Virtual PC 2004 5.3.582.27 (32 Bit) [NOTE: Temporarily disables glass effects.]
* Power4 Gear (32 Bit)
* ProTools LE v6.4 Digi001 (32 Bit)
* Quark Xpress v6.5 (32 Bit)
* Reason v3.0 (32 Bit)
* RegCleaner v4.3 (32 Bit)
* Registry Mechanic v5.1 (32 Bit)
* SpeedCommander 10.30.4236 (32 Bit) [NOTE: Gives some error messages on exit, but basically works.]
* Stardock ObjectDock (32 Bit) [NOTE: Any theme for the background of the dock shows very little on the left side, and nothing else, and it doesn't stay on the dock as you move your mouse over it. Just make it fully transparent, floading icons.]
* Symantec Norton PartitionMagic v8.0x (32 Bit)
* Symantec Norton System Works 2005 (32 Bit) [NOTE: Excluding NAV 2005.]
* Symantec Norton System Works 2005 Premier (32 Bit) [NOTE: Excluding NAV 2005.]
* TeamSpeak 2 Client v2.0.32.60 (32 Bit)
* TeamSpeak 2 Server v2.0.21.3 (32 Bit)
* Total Commander 6.53 (32 Bit)
* Total Commander 6.54a (32 Bit)
* TrueCrypt v3.1a (32 Bit)
* Turbo Searcher v3 (32 Bit)
* Ventrilo v2.3.0 (32 Bit)
* VNC Viewer and Server (32 Bit)
* WIDCOMM Bluetooth Software v5.0.1.2500



Has problems, but they can be solved

AntiVirus

* McAfee Enterprise v8.0i (32 Bit) [NOTE: Auto-update does NOT work; Performance is best with patch 11
* Spysweeper 4.0 (32 Bit) [NOTE: Run setup in "XP Compatibility" mode.]

CD/DVD Authoring

* Cyberlink DVD Solution (32 Bit) [NOTE: Run setup in "XP Compatibility" mode.]
* Daemon Tools v3.11 (32 Bit) [NOTE: However installing it deactivated Vista!]
* Nero Burning ROM/Ultra Edition v6.6.1.4 (32 Bit) [NOTE: Nero Recode crashes!]
* Nero Burning ROM/Ultra Edition v6.6.3.0 (32 Bit) [NOTE: Fails after installation, but works properly.]
* PowerISO v3.0 (32 Bit) [NOTE: Program itself works, but virtual drive not readable!]

Developer Tools

* Macromedia Dreamweaver v8 (32 Bit) [NOTE: Some errors cause it to never work until you restore, so watch which features you use.]
* Microsoft Visual Studio 2005 Standard Edition (32 Bit) [NOTE: Must jump through hoops to get .NET CF bits installed, but otherwise seems fine.]
* Microsoft Visual Studio 2005 Standard Edition (32 Bit on 64 bit OS) [NOTE: No problems installing .NET CF bits. OS will prompt about known compatibility issues with SQL Server 2005 Express Edition x64 - requires SP1 to be applied to SQL Server after installation.]

Emulators

* Gens+ v0.0.9.60 (32 Bit) [NOTE: Attempting to switch or boot in Direct3D mode will cause gens+.exe to crash!]
* MAME32 Plus! v0.106- (32 Bit) [NOTE: Folder List View is black, but text can be read, so just disable Folder List View.]

Games

NOTICE: For DirectX 9-related problems, please download the d3dx9_dll_pack! Thank you.

* Age of Empires III [NOTE: Requires the DX9 workaround due to "This application failed to start because d3dx9_25.dll was not found".]
* City of Heroes (32 Bit) [NOTE: To have the game function, must change to XP video drivers, thus sacrificing Aero effects.]
* F.E.A.R. v1.0.4 (32 Bit) [NOTE: Requires the DX9 workaround due to "This application failed to start because d3dx9_25.dll was not found".]
* GTA 3 (32 Bit) [NOTE: Run setup in "Windows XP" compatibility mode.]
* Heroes of Might and Magic V (32 Bit) [NOTE: Requires the DX9 workaround due to "This application failed to start because d3dx9_25.dll was not found".]
* Microsoft Flight Simulator 2004 (32 Bit) [NOTE: Remove OLEACC.DLL from the installation directory to fix the crash on startup.]
* Need for Speed Most Wanted (32 Bit) [NOTE: Requires the DX9 workaround due to "This application failed to start because d3dx9_25.dll was not found".]
* Tom Clancy's Rainbow Six 3: Raven Shield v1.30-1.60 (32 Bit) {PB} [NOTE: Despite PB workarounds, usually get "Server Not Responding" error when trying to join an online game.]

Graphics

* ACDSee v8.1 (32 Bit) [NOTE: Installs fine, but Vista reports that there may be issues; the program may possibly crash!]
* Inkscape v4.2 (32 Bit) [NOTE: Crashes when save dialog is opened, but auto saves to C:\Users\Administrator. You must then rename the file to give it a .svg extension.]

Messaging

* MSN Messenger 7.0 (32 Bit) [NOTE: Sometimes will restart after installation, but works perfectly.]

Miscellaneous

* Google Desktop Search v2 (32 Bit) [NOTE: Integrated deskbar is broken; floating deskbar and sidebar both work!]
* RivaTuner v2.0 RC15.8- (32 Bit) [NOTE: Must be started in "Windows XP" compatibility mode.]
* VMware Workstation v5.0 (32 Bit) [NOTE: Installer detects unsupported Windows version, but can workaround that by using Orca to modify the MSI and run it in "Windows XP" compatibility mode.]
* Ventrilo v2.1.4 (32 Bit) [NOTE: Works, but the sound is all messed up at times!]



Heavy problems, currently incompatible

AntiVirus

* AntiVir Personal Classic (32 Bit) [NOTE: No LiveGuard and Explorer hangs sometimes on context menu access!]
* AVG Free Edition 7.1.371 (32 Bit) [NOTE: Error on install!]
* BitDefender v8 Standard (32 Bit) [NOTE: Fatal BSOD!]
* BitDefender v8 Professional Plus (32 Bit) [NOTE: Makes computer run very slow, may give fatal BSOD!]
* Bullguard v6.1 (32 Bit) [NOTE: Installer detects an unsupported Windows version!]
* eTrust EZ Antivirus (32 Bit) [NOTE: Can be installed, but doesn't work!]
* Kaspersky Anti-Virus Personal v5.0 (32 Bit) [NOTE: Fatal BSOD on reboot! However, it works on some systems.]
* Kaspersky Anti-Virus 2006 Beta (32 Bit) [NOTE: Installer issues and fatal BSOD!]
* Microsoft OneCare Beta (32 Bit)
* Panda Antivirus Titanium 2005 [NOTE: Causes system files to fail!]
* Symantec Antivirus v9 - Corporate Edition (32 Bit) [NOTE: Screws up system by disabling services and system commands!]
* Symantec Antivirus v10 (32 Bit) [NOTE: Fatal BSOD!]
* Symantec Norton Antivirus 2004 Professional (32 Bit)
* Symantec Norton Antivirus 2005 (32 Bit)
* Symantec Norton Antivirus 2006 Beta (32 Bit)
* Trend Micro Internet Security 2004/2005 (32 Bit)
* ZoneAlarm with Antivirus v5.5.x (32 Bit) [NOTE: Installer detects unsupported Windows version, but does start installing anyway. However, at 29% it freezes–even after 30 minutes!]
* ZoneAlarm Security Suite v6.1.737.000 (32 Bit) [NOTE: Installer detects unsupported Windows version!]

Backups

* DriveImage v7 (32 Bit SW on 64 Bit OS)
* Ghost v9 (32 Bit SW on 64 Bit OS)

CD/DVD Authoring

* Alcohol 120% (32 Bit) [NOTE: Incompatible!]
* CloneDVD Mobile v1.1.0.4 Beta [NOTE: Destination file disappears!]
* Daemon Tools v3.x (32 Bit) [NOTE: Unsupported version for Vista!]
* Daemon Tools v4.0, v4.0.1, and v4.0.2 (32 Bit) [NOTE: Unsupported version for Vista!]
* Microsoft Windows VirtualCD v2.1 (32 Bit) [NOTE: Virtual device not appearing!]
* Nero Ultra Edition v7 (32 Bit) [NOTE: Will not extract, silently fails!]
* Virtual CD v7 (32 Bit) [NOTE: Installs great, but afterwards can't mount anything!]

Defragmenting

* Diskeeper v9 (32 Bit) [NOTE: Installer detects unsupported Windows version, and if forced, may break MMC!]
* PerfectDisk v7 (32 Bit) [NOTE: Installer detects unsupported Windows version!]

Developer Tools

* Borland Delphi 2005 (32 Bit)

Emulators

* PCAE v2.0 (32 Bit) [NOTE: Won't open!]
* Stella 20060409 Nightly (32 Bit) [NOTE: Quits after selecting a ROM to load!]

Firewalls/IDSs

* Agnitum Outpost Firewall Pro v2.7 (32 Bit) [NOTE: Installer issues and fatal BSOD!]
* BlackICE PC Protection v3.6 (32 Bit) [NOTE: Installer detects unsupported Windows version.]
* Jetico Personal Firewall v1.0 (32 Bit) [NOTE: Fatal BSOD!]
* Kaspersky Internet Security 2006 Beta (32 Bit) [NOTE: Installer issues, Fatal BSOD!]
* Kerio Personal Firewall v4.2.1 (32 Bit) [NOTE: Installer detects unsupported Windows version and running in "Windows XP" compatbility mode doesn't help!]
* Privatefirewall (32 Bit) [NOTE: Fatal BSOD!]
* Sygate Personal Firewall Pro v5.x (32 Bit) [NOTE: Installs but does NOT work!]
* Symantec Norton Internet Security with Antivirus 2004 (32 Bit) [NOTE: Due to NAV 2002 issue!]
* Symantec Internet Security with Antivirus 2005 (32 Bit) [NOTE: Due to NAV 2005 issue!]
* ZoneAlarm Free v6.0.667.000 (32 bit) [NOTE: Installer detects an unsupported Windows version.]
* ZoneAlarm Pro v60.667.000 (32 Bit) [NOTE: Does not install!]
* ZoneAlarm Pro v6.0.631.003 (32 Bit) [NOTE: Installer detects an unsupported Windows version.]

Games

* Megaman X 8 (32 Bit) [NOTE: Gives error about "DirectMusicPerformance" and shows black window!]
* Wolfenstein - Enemy Territory (32 Bit) [NOTE: Menus are messed up, runs really slow!]

Graphics

* ACDSee v6 (32 Bit) [NOTE: Can't be installed!]
* ACDSee v7 (32 Bit) [NOTE: Can't be installed!]

Media

* Cakewalk Pro Audio SONAR v1, v2, v3, v4, v5 (32 Bit)
* Foobar2000 v0.9 B6 (32 Bit) [NOTE: On trying to open music files you receive an "Unhandler exception: bad allocation" Error!]
* Musicmatch Jukebox v10 (32 Bit) [NOTE: Appears to install successfully, but will not launch.]
* Photo Story v3 (32 Bit)
* Tunebite DRM Stripper v3 (32 Bit) [NOTE: Installer works fine when put in "Windows XP" compatability mode, but due to Vista's new sound-driver system, the program can't detect soundcards and will NOT work!]
* Virtuosa v5.0 (32 Bit) [NOTE: Reports an ASPI error and won't play.]
* Windows Media Encoder v9 [NOTE: Do NOT restart computer after installation, and uninstall software before shutting down!]
* Windows Movie Maker v2 (32 Bit) [NOTE: Vista Build 5231 comes with it and works just fine.]

Messaging

* AIM v5.9 (32 Bit) [NOTE: Install hangs on imghlp.dll!]
* AIM v5.9.3861 (32 Bit on 64 Bit OS) [NOTE: Install hangs on imghlp.dll!]
* AIM Triton v2.2.71.1 (32 Bit on 64 bit OS) [NOTE: Installer detects an unsupported Windows version and silently fails when run in "Windows XP" compatibility mode!]
* Klient v2.1.4 (32 Bit) [NOTE: Installs fine, but crashes immediately when attempting to run!]

Office Tools

* Adobe Reader v7.0 Full & v7.0.1 Update (32 Bit) [NOTE: Fails during installation and only partially installs.]
* Novell Groupwise v7.0 (32 Bit) [NOTE: Install errors and error on launch!]
* Outlook 2003 SP2 (32 Bit) [NOTE: At first launch, the initial setup loops continiously and only partially installs.]

VPN Clients

* Checkpoint SecuRemote (32 Bit) [NOTE: I've tried all versions, but setup thinks it's trying to install on XP and quits!]
* Cisco VPN Client v4.0 (32 Bit)
* Cisco VPN Client v4.8.01.0300 (32 Bit) [NOTE: Setup can't create VPN device and fails!]

Miscellaneous

* Bluesoleil Bluetooth v2 (32 Bit) [NOTE: Installer errors 272 and aborts at the drivers part due to undetected device!]
* Gimp, The (32 Bit)
* HP IP Console Viewer 2.5b (32 Bit on 64 bit OS) [NOTE: InstallAnywhere halts on extracting the installer. When prompted to "Please select another location to extract the installer to:" it will not progress no matter where you choose to extract the applciation!]
* Microsoft Intellipoint v5.2 (32 Bit) [NOTE: Will NOT show selection of mice!]
* Microsoft Intellitype Pro v5.2 (32 Bit) [NOTE: Will NOT show selection of keyboards!]
* NEC DTermSP30 (23 Bit) [NOTE: Installs and configured, but is unable to connect to PBX.]
* PGPDesktop v8.0.3 (32 Bit)
* PGPDesktop Professional v9.0.2 Build 2424 (32 Bit) [NOTE: There is a dialog box after installation: "Yukon is not supported in this windows version."]
* SpyBot Search and Destroy (32 Bit) [NOTE: Only scanning the HD works everything else displays error messages (e.g. Signature Update)!]
* Teamspeak RC2 (32 Bit) [NOTE: Codec NOT supported!]
* Tellique/Tellitec Satellite Server/Client Proxy Application - All Versions (32 Bit) [NOTE: Will NOT allow data back via satellite!]

Supported Hardware

Graphic Cards

* AGP:
o ATI Mobility Radeon 200M
o ATI Mobility Radeon 9600, Glass automatically activated (32 Bit)
o ATI Mobility Radeon 9700, Glass automatically activated (32 Bit)
o ATI Mobility Radeon X700, Glass automatically activated (32 Bit)
o ATI Radeon 9000/9100
o ATI Radeon 9550SE 256MB, Glass automatically activated (32 Bit)
o ATI Radeon 9600Pro, 128MB
o ATI Radeon 9600XT, 256MB Glass automatically activated (32 Bit)
o ATI Radeon 9800Pro 128MB Glass automatically activated (32 Bit)
o ATI Radeon X700Pro, Glass automatically activated (32 Bit)
o ATI Radeon X800XT, Glass automatically activated (32 Bit)
o Intel 82852/82855 GM/GME Graphics Controller (32 Bit)
o Intel 82845G (i845G) WDM in Windows updates or get WIN2K_XP14103.ZIP from Intel's site then "Update"

in device manager for the "win2000" directory
o NVIDIA GeForce 3 [ driver 66.93 ] (32 Bit)
o NVIDIA GeForce 4 MX-440 128 MB
o NVIDIA GeForce 4 MX-440 64 MB
o NVIDIA GeForce 4 TI 4200
o NVIDIA GeForce FX5200 64MB and 128MB, Glass automatically activated.(32 Bit)
o NVIDIA GeForce FX5600 128MB and 256MB, Glass automatically activated.(32 Bit)
o NVIDIA GeForce FX5700 128MB, Glass automatically activated.(32 Bit)
o NVIDIA GeForce 6200 256MB NV44 (64 Bit)
o NVIDIA GeForce 6600 Version 75.03, (32 Bit)
o NVIDIA GeForce 6600 GT 128MB, BSOD (nvlddmkm.sys) with build-in drivers and 88.61. 87.15 working with

display errors during Glass (32 Bit)
o NVIDIA GeForce 6600 GT 256MB, (WDDM, Glass automatically activated) (32 Bit)
o NVIDIA GeForce 6800 128MB (Drivers included with 5270), Glass automatically activated. (32 Bit)
o NVIDIA GeForce 6800 GT (Preinstalled Drivers sans LDWM, as well as Version 75.03 for LDWM, (32 Bit)

* PCI-Express:
o Asus Extreme Radeon x600xt/hdtv, Glass automatically activated
o Asus x300SE 128MB, Glass automaticaly activated
o PowerColor PCIe X16 Radeon X600SE OEM 128MB RAM (Was autodetected, but required driver update from MS

(042506). ATi Drivers (052406) are better though. (64 Bit)
o ATI Radeon X700 Pro, Glass automatically activated (32 Bit & 64 Bit)
o ATI Radeon X800GTO, Glass automatically activated (32 Bit)
o Intel Graphics Media Accelerator (GMA) 900 (32 Bit) [Note: Stock drivers unstable. Download latest XP

drivers from Intel, they seem to work better.]
o NVIDIA GeForce 6600 256MB (Glass automatically activated)
o NVIDIA GeForce 6800 GT (Glass automatically activated, 64 Bit)
o NVIDIA GeForce 7600GS (for driver see nVidia website)
o NVIDIA GeForce 7800 GT @32bit detected automatically, software fails at first attempt to install but

installs on second attempt
o NVIDIA GeForce 7800 GTX (Preinstalled Drivers, as well as Version 75.03), SLI not available yet (32

Bit)

* PCI:
o VM Additions S3 Trio32/64 (Virtual PC Additions, LDDM not Supported) (32 bit)

IDE/S-ATA/RAID-Controllers

* Adaptec Ultra320 ZCR 2010S / 2015S (32 Bit), Need to load driver (XP and 2003 drivers both work) during

installation. Driver can be downloaded from Adaptec
* Adaptec 29160 U160 SCSI Controller, see above
* Intel 82801DB - will freeze if using small hard disk (5.1GB) or conflict in master/slave jumper settings.

Set to PIO mode/disable DMA
* Intel ICH4 (32 Bit)
* Intel ICH5R
* NVIDIA nForce 4 - Serial ATA Controller (SATA/RAID)

|- installs without external(?) drivers for some.
|- nForce4 SLI Intel Edition in Dell XPS doesn't install.
|- for some the XP32 and XP64 drivers function if loaded with the Vista setup started from WinXP.

* Promise 20276 raid drivers ( jellow mark and after many reboots.. it works )
* Silicon Image Sil 3112 SATA RAID controller (need to use XP driver)
* Maxtor Ultra ATA 133 PCI mass storage controller (W/ XP Driver)

Imaging Devices

* Canon SD500
* Canon ZR60-70 Series
* Logitech QuickCam Communicate STX (32 bit)
* Nikon Coolpix 3200
* Canon EOS 350D | Tested

Input Devices

* Dell Optical Mice
* hp Branded Logitech Cordless Internet Pro (Keyboard & Mouse)
* Logitech MX-300
* Logitech MX500
* Logitech MX1000 w/ SetPoint software [Install with XP Compatiblity Mode]
* Logitech DiNovo Media Desktop (works with SetPoint 2.60 designed for Windows XP)
* Logitech Elite Keyboard
* Microsoft Digital Media Pro Keyboard
* Microsoft Wireless Multimedia Keyboard + Mouse (natively supported + multimedia keys assigned!)
* Synaptics Touchpads (32 bit) [NOTE: tested with 8.1.2 driver. No "Mousewheel"]
* TrackIR Pro [NOTE: Tested v4.1 software]

TV Cards

* TV WONDER ELITE — Work Perfectly — ATI Wonder elite drivers
* Hauppage WinTV/FM PCI - drivers available on Windows Update (Vista 5381) (32 bit)
* Winfast TV2000XP now works on the Vista drivers from 5384 & Windows Update. Use Winfast's program to watch
* Twinhan VisionDTV TER | Tested (32 Bit)

Sound Cards

* CM9880/8CH Azalia Audio CODEC onboard (found on ASUS boards) - basic microsoft UAA function driver

installed by Vista works but misses soundinput. Install latest ASUS/C-Media software (set compatibility mode to

XP for the installer) > reboot > set multiple streams enabled > switch input from microphone to wave and back >

reboot
* Creative Audigy (standard) — No built-in support, but it works with beta drivers from Creative's site.
* Creative Audigy 2ZS Platinum — Works with Beta drivers from Creative's site (BSOD after installing on

reboot, then fine)
* Creative Audigy 2 (Standard) - No built-in support, but it works with beta drivers from Creative's site

(Although the device manager must be clean of any creative drivers first)
* Creative SoundBlaster Live! Series. Works with special drivers found here http://www.ngohq.com/home.php?

page=Files&go=cat&dwn_cat_id=20 (32 Bit) (does not work with gamer mode, nothing gets installed) Instead,

download the WinXP driver, run it (it will say and error message, don't press OK yet, go to (for example

C:\Users\a\AppData\Local\Temp\CRF000\Audio\Drivers\WIN2K_XP) and in device manager click "update driver" and use

that path. Or you can extract the driver from the package. Download LiveDrvUni-Pack(ENG).exe (24.451.404 bytes)

and extract the /audio/drivers folder and run CTZAPXX.exe to install the drivers. Now digital output trough the

creative digital din plug works with 5.1 speaker setting with Creative Inspire 5.1.
* Creative SoundBlaster Live! Value (WDM) from Optional Windows Updates. (Mic in dosen't work (no sound),

can't select default recording device)
* Creative SounBlaster 2 Platinum Vista beta drivers found on www.creative.com (please tell me the filename?)
* ECHO AUDIO - INDIGO DJ - OK but with strange routing in virtual outputs
* Intel 8×0 AC97 (32 bit)
* MSI Neo4 SLI Onboard Sound (CL 7.1) - Version: 5.12.1.506, (32 Bit)
* NVIDIA nForce2 on board sound - manually install drivers -

ftp://download.nvidia.com/Windows/vi...king_32bit.zip, (5.04)
* NVIDIA nForce3 (Realtek ALC850) - drivers obtained from windows update. (32 Bit)
* NVIDIA nForce4 sound card - Version: 4.64, (32 Bit)
* Realtek Mobile HD Audio on Travelmate 8200
* SoundMAX Integrated Digital Audio (Tested with ASUS P4S800 Motherboard) - Needs latest drivers available to

work correctly, otherwise install chipset drivers for AGP and IDE. Sound may skip and studder if not using the

latest driver set.
* Terratec 5.1 Fun PCI - sound works, controlpanel doesnt work (32bit)
* Terratec DMX 6Fire

Network Cards

* 3Com 3C920B-EMB Integrated Fast Ethernet Controller, works immediately (32bit)
* 3Com 3C905B-TX 10/100 Ethernet Card. (32 Bit)after driver installation (32 Bit)This card don`t work

propertly… Installation of drivers doesn`t help %(
* 3Com 3C940 Gigabit Ethernet (32 Bit, comes with ASUS P4P800 Deluxe motherboard) - [Run in Windows XP

compatibility mode]
* Aopen nForce2 network driver (Vista 5308 automatically detects it)
* Asus WL-138g / Asus 802.11b/g Wireless LAN Card after driver installation (32 Bit)
* Broadcom NetXtreme BCM5751 Gigabit Ethernet PCI Express (32 Bit)
* Compaq WLAN Multiport W200 Built-In Wireless - [Download WinXP Pro drivers from Compaq]
* Davicom 9102 Fast Ethernet Adapter (32 Bit)
* Intel WLAN 2100 (32 Bit) Version: 1.2.5.35 Note: No PROSet Utility
* Intel IPW 2100AB (32 Bit)
* Intel IPW 2200BG (32 Bit) [Note: No PROSet Utility]
* Intel IPW 3945ABG (32 Bit) (Acer Travelmate 8200-series)
* Intel Gigabit Lan (E7501 / E7505 / E7525 / i875 Chipset) (32 Bit)
* Intel D875BZLK PRO/1000 Network card [works for the first time in this build]
* Linksys WMP54G v4 works using XP drivers from Linksys' website (32 bit)
* Marvel GB Lan after driver installation (32 Bit)
* Marvel Wifi after driver installation (32 Bit)
* Netgear WG311T Wireless (32 Bit)
* Netgear WG111T Wireless (32 Bit)
* NVIDIA nForce4 Network card - Natively supported - Version: 5.04, (32 Bit)
* NVIDIA nForce4 Network card - Natively supported - Version: 5.04, (64 Bit)
* Realtek RTL8139 (32 Bit) !!does not work!!
* SiS 900 Based Ethernet Adapters Drivers ok, hardware will not start.
* SMC EZ Card PCI 10 (SMC 1208) (32 Bit)
* Xircom Realport RBEM56G-100(32 Bit)
* U.S. Robotics 10/100/1000 PCI Ethernet Adapter USR997902 (use XP drivers from http://www.usr.com/home.asp)

Printer / Scanner

* Brother HL1450 Laser Printer (All other HL Series Laser printers should work) | 32 Bit Tested
* Canon PiXMA iP1500
* Canon i350
* Dell 922 Photo All-in-One
* Hewlett Packard Officejet K80i
* Lexmark C510 PS
* Epson Stylus Color 760 (USB only tested | All other Epson Stylus Color printers should work)
* Canon PIXMA iP4200 | 32 Bit Tested

Driver Downloads

* ATI LDDM Driver

Product series supported:

Radeon 9500, 9550, 9600, 9650, 9700, 9800, X300, X600, X700, X800, X850
FireGL X1, X2, X3, Z1, T2, V3100, V3200, V5000, V5100, V7100
FireMV 2200
Mobility Radeon 9550, 9600, 9700, 9800, X300, X600, X700, X800
Mobility FireGL V3100, V3200, V5000, V5100
Radeon Xpress 200, 200M

* Nvidia nForce Drivers

Products supported:

NVIDIA nForce 3/4 Network Card
NVIDIA nForce 3/4 Sound Card

* Nvidia LDDM Driver (x86)
* Nvidia LDDM Driver (x64)

Product series supported: (Complete List)

GeForceFX 5 Series:

5100, 5200, 5200SE, 5200 Ultra, 5500, 5600, 5600 Ultra, 5600SE, 5600XT, 5700, 5700VE, 5700 Ultra,
5800, 5800 Ultra, 5900, 5900 Ultra, 5900XT, 5900ZT, 5950 Ultra, PSX 5300, PSX 5750, PSX 5900

GeForce 6 Series:

6600GT, 6600LE, 6800, 6800GT, 6800LE, 6800 Ultra

GeForce 7 Series:

7800GTX

QuadroFX Series:

540, 1000, 1100, 1300, 1400, 3000, 3000G, 3400, 4000SDI, 4400, NVS 280 PCI



Has problems, but can be solved

Graphic Cards

* ATI Mobility Radeon X1600 - Only works with the default VGA driver of Windows. 5308 LDDM gives black screen

on reboot.
* ATI Radeon X700 Pro AGP Have problem with black screen when installing LDDM driver
* ATI Radeon X800 GT mostly good some graphics problem w/ java (64 bit)
* ATI Radeon X800 XL only work in 640×480 resolution with the LDDM driver (32/64 Bit PCIe)
* ATI Radeon X800 XT PE Have problem with black screen when installing LDDM driver
* ATI Radeon X1800XT only work with VGASAVE driver of Windows with all resolutions but not at all with the

LDDM drive (Vista 64 Bit)\

IDE/S-ATA/RAID-Controllers

* A8V Promise Raid controller with SATA works. (Need to enable raid only if one HD is installed)
* A8V Promise Via Raid controller dont works. (could not get information)
* Intel ICH5R - Modify the RAID drivers so they are on the root of the disk, not inside any directories (32

Bit)
* NVIDIA nForce4 manuelle Installation WinXP IDE SATA_IDE driver version 5.34/5.35 (32 Bit)

Network Cards

* Belkin F5D7050 V2 Wireless USB Stick - WPA does NOT work. Belkin Software/Service does NOT work.

Note: The described problems may apply to any wireless adaptor that uses the Ralink RT2500 chipset.

* NVIDIA nForce2 (32 Bit) Version: 6.14 [NOTE: Disable IDE and GART options during installation]

Been tested on Aopen, ASUS, & MSI nForce2 and NOT compatible with 5219!

Sound Cards

* Creative Audigy 2 ZS, seems to work in device manager but the sound is bad (32 Bit) [NOTE: Works with

special drivers found [here ] (32 Bit)

I installed NGO Creative Modded Driver for SB Live! and Audigy (ngocmd.exe). Sounds bad until I changed the

default sound quality from 16bit to 24bit 48000hz.



Heavy problems / currently incompatible

IDE/S-ATA/RAID-Controllers

* NVIDIA nForce4 AMD RAID controller unrecognized (64 Bit)

Printer / Scanner

* Hewlett Packard PhotoSmart 1350
* Hewlett Packard PhotoSmart 7350
* Lexmark X85 (32 Bit)
* Lexmark PC4300 (32 Bit)

Network Cards

* Broadcom NetXtreme Gigabit Ethernet (doesn't work)
* Buffalo High Power 802.11g Wireless PCMCIA Card - Installs with alternate driver, but refuses to see

networks or connect.
* Fritz!Card DSL - ISDN works ok
* Intel Pro/1000 MT Mobile Adapter - Connects and pings, but refuses to browse the net in IE7, Firefox
* Linksys NC100 - Is not recognized, WinXP drivers DO NOT work
* Netgear USB WG111 - No built-in support, and WinXP drivers don't work either
* D-link DWL-G520 - Vista recognizes it as some other brand and if allowed to installs drivers for that!!!

(Which doesn't help)

Sound Cards

* Creative Audigy EX Works with preview driver for X64 but comes with at gameport device for installtion

every time on boot
* Creative Audigy 2 LS, seems to work in device manager but the sound is bad (32 Bit)
* Creative Audigy 2 ZS Platinum / Pro — Audigy 2 ZS Platinum (32 bit) [NOTE: This driver no longer works as

user receives error "Parameter is incorrect." during the installation!]'
* CMedia CMI9739a (onboard) ***got it to work with AC97NT4.zip drivers*** (have to manually install though)
* Creative Sound Blaster 16 ISA (32 bit) - Not Supported
* ESI-PRO Waveterminal 192X - full incompatible (E-WDM drivers model)

I installed NGO Creative Modded Driver for SB Live! and Audigy (ngocmd.exe). Sounds bad until i changed the

default sound quality from 16bit to 24bit 48000hz

* NVIDIA nForce2 onboard soundcard - not supported, windows update install working driver after update(32

bit)
* Terratec SixPack 5.1 (based on Crystal SoundFusion CS461x) (32 Bit)
* Terratec Aureon Space 7.1 - No sound, unable to set the format on the controller, whice solved the problem

for the VIA Envy24 driver. The VIA Envy24 driver isn't working on either Vista or XP, even throug the card is

build on this chip.
* Terratec Aureon Universe 7.1 - Heavy routing problems. Only the "Mic" and "LineIn Front" signal make it to

the speakers. (32 Bit & 64 bit)

TV Cards

* Hauppauge WinTV Nova (32 Bit)
* Hauppauge Nexus-CA (32 Bit)
* Hauppauge WinTV GO-PLUS
* TerraTec Cinergy 400 TV (32 Bit) Remote Control dosent work and Cinergy TV hangs often up. DScaler doesnt

start
* TV Pinnacle Studio PCTV USB - doesn't install

Imaging Devices

* Sweex USB Webcam 100K - driver install fails : not enough storage available ?

Other Devices

* ATK0110 ASUS overclocking ACPI device - doesn't want to install drivers

[psac]

遇見 Windows Vista：新功能概觀

作者: 賴榮樞
http://www.goodman-lai.idv.tw


--------------------------------------------------------------------------------

Windows Vista 的確重新翻修了 Windows，從視覺外觀的操作介面到驅動程式架構，全都重新修改過（但是依然可相容 Windows 2000 和 XP 的驅動程式），而且也加強了系統的安全防禦能力，以及更易於使用的桌面部署功能，當然也包括很多實用的功能與應用程式。本文將從六個版本切入 Windows Vista 的新功能，並且針對安全、部署、應用程式相容性等議題多加著墨。

剖析 Windows Vista 六種版本
針對市場需求及目的，微軟將 Windows Vista 分成兩類、六種版本；雖然目前的 Windows XP 也是兩類、六種版本，但 Vista 與 Windows XP 的版本分類思維有所不同。

Windows XP 產品的兩種類型分別是 Home 和 Professional，Starter（針對新興市場的版本，未在台灣上市）、Home、Media Center 屬於 Home，而 Professional、Tablet PC、x64（有在台灣上市但沒有正體中文版）屬於 Professional（此外還有兩種特殊版本：用於工業電腦或即時系統的 Windows XP Embedded，以及不含 Windows Media Player 且僅供歐洲地區出貨的 Windows XP）。

Windows Vista 的兩種類型與 Windows XP 類似，是家用消費市場和商用環境，而 Windows Vista Business 和 Windows Vista Enterprise 屬於商用環境，Windows Vista Home Basic、Windows Vista Home Premium、Windows Vista Ultimate 和 Windows Vista Starter 等四個版本屬於家用消費市場。

Windows Vista 也展現了微軟支援 x64 的決心，因為除了 Windows Vista Starter，其他五種 Windows Vista 版本都會有 32 位元和 x64 版本。這些版本的說明如下。

Windows Vista Starter
這是針對新興市場推出的版本。這個版本企圖以較低價格打進市場，但相對的所提供的功能也比較少，例如只能同時執行三個程式（或視窗）、不支援登入密碼或快速使用者切換、只支援 Windows Vista Basic 使用者介面、不支援微軟新的家用網路功能、不提供 DVD Maker 程式等等，此外，Windows Vista Starter 也只會提供 32 位元版本，而沒有 x64 版本。

Windows Vista Home Basic
如同其名，這是 Windows Vista 的家用基本版，這個版本大致上相當於 Windows XP 家用版，適合網頁瀏覽、電子郵件收發、即時通訊、播放音樂或影片、或者是文件編修等用途。

這個版本包含的功能，也都能在其他版本找到，例如 Windows 防火牆、Windows 安全資訊中心、無線網路、Movie Maker、Windows Media Player、Messenger，以及 Windows Vista 新增的 Welcome Center、Search Explorer、Sidebar、家長控制（Parental Controls）、防止垃圾郵件/病毒/間諜軟體、相片瀏覽等功能。如同 Windows Vista Starter 的是，這個版本只支援 Windows Vista Basic 使用者介面。

Windows Vista Home Premium
Windows Vista Home Premium 除了包含 Windows Vista Home Basic 所具備的功能，最大的特色就是加強了數位娛樂的功能，也就是包含了原本 Windows Media Center 版本的功能，例如播放影片、音樂、電影，或者觀賞、錄製電視節目（包括高解析電視節目），而且也能以有線或無線網路連接 xbox 360，讓 xbox 360 能夠播放來自 Windows Vista Home Premium 的影音內容。

這個版本除了加強搜尋功能，可用來搜尋電腦裡的數位影音或相片、文件，也整合了 Windows Tablet PC 技術，讓使用者能以數位筆取代鍵盤或滑鼠，利用手寫的筆跡作為輸入的資料。此外，這個版本也加強了行動運算的能力，內含離線資料夾、資料同步管理、Wi-Fi 自動設定。

這個版本如同具備手寫筆跡辨識功能的 Windows Media Center，同時兼具娛樂、行動、連線的能力，因此除了適合裝在筆記型電腦，也很適合玩家使用。這個版本支援 Windows Aero 使用者介面。

Windows Vista Business
Windows Vista 有兩個針對商用環境設計的版本，Windows Vista Business 是其中一個。這個版本除了考量了企業 IT 資訊環境的需求，加強了諸多網路管理功能、遠端桌面，也內建了 Web 伺服器、檔案加密保護功能。這個版本也能支援 Windows Aero 使用者介面，提供更精緻的 3D 視覺效果，以提高使用者更好的電腦操作方式。這個版本相當於原本的 Windows XP Professional，並且增加了 Windows Vista 新的搜尋功能，以及新的文件分類、組織功能。此外，這個版本也整合了 Windows Tablet PC 技術，讓使用者能以數位筆取代鍵盤或滑鼠，利用手寫的筆跡作為輸入的資料。

Windows Vista Enterprise
針對企業所設計的 Windows Vista Enterprise，包含了 Windows Vista Business 的功能，而且只以大量授權的方式提供給企業。這個版本比 Windows Vista Business 多了 Virtual PC Express、多國語系介面、磁碟加密保護（稱為 Windows BitLocker Drive Encryption，可防止電腦遭竊而使得機密資料落入他人之手）、UNIX 程式子系統（可執行 UNIX 程式）等額外的功能。

Windows Vista Ultimate
這個版本包含了 Windows Vista Home Premium 和 Windows Vista Business 的功能，不僅同時兼具數位影音娛樂和商用行動運算功能，也是同時具備桌上型電腦與行動運算能力的 Windows Vista 版本。

不同版本的功能差異
大多數的功能都能在不同的 Windows Vista 版本找到，例如 32 位元系統所支援最大的主記憶體數量都是 4 GB；但有些功能卻只在某些才有，例如 Home Basic 和 Home Premium 支援的分級控制家長監護功能，Business 和 Enterprise 版本並不提供，以下將簡述這類不同版本的功能差異。

64 位元系統所支援最大的主記憶體數量：Home Basic 支援到 8 GB、Home Premium 支援到 16 GB，Business、Enterprise、Ultimate 則支援 128 GB 以上。

以下是只有 Enterprise 和 Ultimate 版本支援的功能：

Windows BitLocker Drive Encryption

同時安裝多重使用者介面語言

UNIX 程式子系統

Virtual PC Express

以下是只有 Home Premium 和 Ultimate 版本支援的功能：

佈景主題頭影片放映

Windows Media Center

Media Center Extender

Movie Maker HD

Windows DVD Maker

此外，以下是兩種家用版不支援、但其他三種版本支援的功能：

支援 SMP 雙處理器運作

Windows ShadowCopy

系統映像備份與還原

加密保護檔案系統

管理網路的桌上型電腦部署工具

以群組為基礎的網路服務品質

Windows Rights Management Service 用戶端

Control over installation of device drivers

Network Access Protection Client Agent

Pluggable logon authentication architecture

智慧卡管理

Windows 傳真及掃瞄

無線網路佈建

Windows 網域功能

群組原則

離線檔案及資料夾

用戶端快取

漫遊使用者設定檔

資料夾重新導向

群組原則集中電源管理

IIS

新的安全功能
微軟非常瞭解「安全」的重要，也一直致力加強軟體的安全。尤其在 Windows Vista，微軟更是傾全力提升其安全性，並新增許多安全功能。這些新的安全功能包括了新的加密保護 API（Crypto NextGen，CNG）、限制系統服務的存取權限、版權管理服務（Rights Management Services，RMS），以及能夠抵禦間諜軟體的 Windows Defender。除此之外，還有使用者帳戶控制、資料虛擬化，以及兩種資料加密保護的方式。

使用者帳戶控制
使用者帳戶控制（User Account Control，UAC）應該引起相當討論的 Windows Vista 新功能，這項功能主要的目的，是希望藉由降低使用者的權限，已增加電腦環境的安全，而若使用過程遇到需要較高權限的操作或程式，系統再詢問使用者是否要提高權限，若不願提高權限，就無法完成該項操作或程式，而且提高權限也僅止於該項操作或程式，而非整個系統。

讓我以實例說明。當使用者登入系統時，UAC 就會開始運作。假設有一位 Administrators 群組的成員登入 Windows Vista 系統，登入時，系統的 Local Security Authority 服務會注意到這位使用者屬於 Administrators 群組，並且將濾過的存取權證給予這位使用者，濾過的存取權證看起來就像 User 群組的存取權證，也稱為標準使用者存取權證，並且也是預設的存取權證。

這種預設的標準使用者存取權證能用來啟動桌面、explorer.exe，而且任何 explorer.exe 的子行程，都能繼承到標準使用者存取權證。如果是 User 群組成員登入系統，所取得也是標準使用者存取權證。如果使用者遇到需要較高權限才能完成的操作或程式，Windows Vista 系統就會提示、詢問使用者；如果使用者是 Administrators 群組的成員，系統會以交談窗詢問使用者是否同意讓該項操作或程式取得較高的權限；如果使用者是 User 群組的成員，系統會以交談窗要求使用者輸入具管理者權限的使用者帳戶及密碼才能繼續操作。

在過去，許多使用 Windows 的商用環境經常不得不讓一般使用者擁有管理者權限，而若啟用使用者帳戶控制這項功能，就能讓 Windows Vista 電腦包括管理者在內的所有使用者，預設都以標準使用者存取權證執行系統操作和程式，以免不明程式擁有過高的權限而影響系統安全。

資料重導
若以標準使用者權限執行，許多需將資料寫到像 %ProgramFiles% 資料夾或 HKEY_LOCAL_MACHINE\Software 機碼的應用程式，都會發生錯誤，因為這類物件的存取控制清單（access control list）並不允許標準使用者帳戶將資料寫入。因此 Windows Vista 再以資料重導的方式解決無法寫入的問題；資料重導也稱為資料虛擬化。

資料重導是檔案系統和登入資料庫的驅動程式，若有程式要將資料寫入上述物件，資料重導會將寫入的資料重導到使用者資料夾，讓標準使用者帳戶不需要改變系統設定，就能繼續執行那些需要寫入特定系統保護區域的應用程式。

加密保護檔案系統
加密保護檔案系統（Encrypting File System，EFS）雖然不是 Windows Vista 的新功能，但是 Windows Vista 重新設計這項可以加密保護磁碟和檔案的功能。新的改良包括能夠完全支援儲存在智慧卡裡的私密金鑰，如果使用者是以智慧卡登入 Windows Vista，EFS 就能以這把私密金鑰來加密保護檔案，而系統管理者甚至可以將網域的復原金鑰存放在智慧卡。若以智慧卡的私密金鑰讓 EFS 加密保護檔案，只要再以相同的智慧卡登入 Windows Vista（本機登入或遠端桌面皆可），就能直接存取加密保護的檔案。EFS 也與公開金鑰基礎建設（Public Key Infrastructure，PKI）更為緊密整合，並且支援PKI金鑰復原、資料復原。這個版本的EFS甚至能加密保護 Windows 分頁檔，而且也提供了若幹工具，例如能讓管理者調整 EFS 設定的群組原則工具。

BitLocker
除了 EFS，Windows Vista 也新增了稱為 BitLocker 資料加密保護功能。BitLocker 需要與支援「可信賴平台模組」（Trusted Platform Module，TPM）1.2 的晶片（與相容的 BIOS）搭配。可信賴平台模組將會實作成內建於電腦主機板的微晶片，除了可以更安全的方式儲存金鑰、密碼和數位憑證等資料，有效防止外部軟體侵入竊取這些重要的機密資料，也可以配合軟體，發揮保護硬碟資料的功效。此外，BitLocker 會對 Windows Vista 系統內所有的磁碟區（volume）進行加密保護處理，防止攻擊者以侵入 Windows 系統的方式存取電腦裡的資料；如果電腦遭竊，BitLocker 就能防止硬碟裡的資料外洩。BitLocker 並不會影響合法使用者操作電腦內的檔案，並且易於 IT 人員部署與管理。

為了防止攻擊者在不進入 Windows 的情況下（例如將硬碟換裝到別部電腦），利用復原工具或駭客工具侵入磁碟取得檔案，BitLocker 將以確保系統開機完整性的方式，使用者都必須經過完整而正確的開機程式，並且搭配存放在可信賴平台模組晶片中的金鑰、密碼、數位憑證，才能存取硬碟裡的檔案；如果開機的過程不完整、不正確，或者硬碟內受保護的檔案遭到更改，都將無法啟動 Windows Vista，也就無法使用硬碟裡的檔案。

也因為 BitLocker 會對 Windows Vista 系統內所有的磁碟區進行加密保護處理（對稱加密保護金鑰是存放在可信賴平台模組晶片裡），因此磁碟區裡的所有檔案都會被加密保護，包括使用者的資料檔案、使用者所安裝的應用程式檔案、Windows Vista 的系統檔案，甚至 Windows Vista 系統的休眠檔案、分頁檔案、暫存檔案、當機所產生的記憶體傾印檔案也都會被保護。

此外，BitLocker 還具備了資料快速銷毀功能，只要刪除可信賴平台模組晶片裡的金鑰，就會無法存取安全開機加密保護磁碟區裡的檔案。這項功能可以用來快速刪除資料，也等於是以寧為玉碎不為瓦全的方式，防止資料落入敵方陣營手中（反之，使用者也必須小心謹慎儲存金鑰）。

如果是不含可信賴平台模組晶片的 Windows Vista 電腦，還是能具備 BitLocker 的功能，而這種情況是將金鑰存放在 USB 隨身碟，因此存放金鑰的隨身碟必須在開機前就插入電腦，而且電腦還是必須具備支援這項功能的 BIOS，才能在開機時讀取隨身碟裡的金鑰。

雖然微軟的 NTFS 檔案系統原本就提供了資料加密保護的功能，而 BitLocker 也提供了資料加密保護功能，但是 BitLocker 並非是要取代 NTFS 檔案系統的加密保護功能，這兩項加密保護功能反而會相輔相成：NTFS 檔案系統的加密保護功能是針對特定檔案或資料夾提供加密保護保護，而 BitLocker 是對 Windows Vista 的磁碟區進行加密保護保護。

新的部署功能
作業系統的部署是微軟不斷為 Windows 改善的功能之一，從遠端安裝服務（Remote Installation Services，RIS）、商業桌面部署（Business Desktop Deployment）、到 Windows 自動化安裝套件（Automated Installation Kit，Windows AIK），每一項技術都是會了減輕 IT 人員部署 Windows 桌面的負擔。

IT 人員可利用 Windows AIK 產生 XML 格式的自動安裝檔案，讓所有的部署程式只需要一種自動安裝檔案格式（這能簡化目前 unattend.txt、Winboom.ini、Sysprep.inf 等多種自動安裝檔案），然後再利用 Ximage 根據所產生的自動安裝檔，建立 Windows Vista 映像檔（Windows Image，WIM）；系統映像管理者（System Image Manager，SIM）則是管理這種映像檔的工具。

Windows Vista 採用的 WIM 檔案架構映像格式，允許將多種映像存於單一檔案內，因此只需要單一映像檔就可滿足各種硬體設定的安裝，包括桌上型電腦、筆記型電腦、平板電腦。這種格式也具備壓縮功能，可以大幅降低 WIM 檔案的容量。IT 人員也能將 MUI（多語言使用者介面）加入映像檔，以部署不同語系的 Windows Vista，或者是部署具備 MUI 功能的 Windows Vista，而使用者也能在電腦所安裝的語言之間切換不同的語系。

Windows Vista 也具備非破壞型映像處理的能力，提供簡易的就地移轉，可確保安裝 Windows Vista 時，使用者資料和狀態、設定等資訊仍可儲存於硬碟。

應用程式相容性
如果新的系統無法與舊有的應用程式相容，代表舊有的應用程式投資都將泡湯，這會嚴重影響使用者生即到新系統的意願。為了讓使用者順利升級、移轉到 Windows Vista 系統，應用程式相容性是 Windows Vista 開發過程中，備受各方矚目的重點。

Windows Vista 將會透過 Program Compatibility Assistant 自動進行基本的相容性變更，適用於 Windows Vista 的 Application Compatibility Toolkit 5.0 將協助 IT 人員瞭解應用程式清單、找出需要提高相容性的應用程式、建立並部署這些應用程式的修復專案；若應用程式的相容性問題一時無法排除，可以利用 Virtual PC、Virtual PC Express、Virtual Server 和 Terminal Server 等環境協助應用程式移轉，或者持續在舊版虛擬環境執行應用程式。

已知的相容性問題
目前 Windows Vista 因為新功能而產生了若干的相容性問題，IT 人員應該瞭解這些狀況，並且熟悉解決的方法。為了提供更好的安全及穩定性，Windows Vista 對部分系統檔案和登入位置採取了保護措施，因此直接參照到這些位置的大多數應用程式，會在工作階段自動重新導向到暫存位置；而程式若想存取受保護的資料，則需修改程式。

應用程式需要考慮使用者帳戶控制（UAC）的相容性問題，例如必須以管理者權限執行、但又無法因應 UAC 而取得較高權限的程式。此外，為了提高 Windows Vista 的安全性，現在也改以較低的權限來執行 IE 7.0，因此網頁程式可能需要修改才能符合權限較低的執行環境（關於 IE 7.0，可參閱遇見 Internet Explorer 7：功能總覽 ）。而 Windows Vista 採用新的防火牆和防毒 API，原本使用這類功能的 Windows 應用程式必須依照新的 API 適度修改。

此外，x64 版本的 Windows Vista 與 32 位元 Windows 應用程式有若干相容性問題，需要程式移植到 x64 平台才能解決；此外，x64 版本的 Windows Vista 與 16 位元 Windows 應用程式以及 32 位元 Windows 驅動程式都不相容。

虛擬環境
對於無法修改、但還是必須執行的應用程式，也可以利用虛擬環境繼續以舊版的 Windows 執行；用戶端的 Windows 虛擬環境包括了 Virtual PC 以及 Virtual PC Express。

使用者可以利用 Virtual PC 同時在 Windows Vista 電腦執行數個各種版本的 Windows 作業系統，然後在舊版 Windows 環境執行應用程式，直到與 Windows Vista 相容的新版應用程式推出。

此外，Enterprise 和 Ultimate 的 Windows Vista 版本也內建 Virtual PC Express 的功能，使用者不需要額外安裝 Virtual PC，就能擁有虛擬環境。Virtual PC 與 Virtual PC Express 的主要差異在於，Virtual PC 不會限制電腦所擁有的虛擬環境數量，但 Virtual PC Express 的虛擬環境只限一個；而 Virtual PC Express 只限軟體保證的用戶使用，因為這類的用戶有權執行兩份作業系統，不用為虛擬環境所需要的 Windows 取得額外的授權，但是 Virtual PC 各個虛擬環境的 Windows，都需要獨立的軟體授權。

Terminal Server 也能將應用程式或 Windows 桌面提供網路上其他的用戶端；Windows Vista 可利用遠端桌面連線使用 Terminal Server 所提供的資源。Virtual Server 則能提供伺服端的虛擬環境功能，讓用戶端藉由網路使用伺服端所提供的資源。

Windows Vista 也以 UNIX 程式子系統提供了 POSIX 相容環境，這個子系統相當於 Windows Services for UNIX 3.5 或 Windows 2000/NT 4.0 的 POSIX 子系統，能提供用戶端 UNIX 程式執行環境。Windows Vista 提供的 UNIX 程式子系統新增了 64 位元的支援，並且支援 SVR-5 和 BSD 環境；Enterprise 和 Ultimate 版本支援這項子系統。

結語
作為引領使用者邁入第三個十年的 Windows，Windows Vista 同時兼顧了商業環境和家用娛樂的需求，並且以使用角色重新劃分了六個版本，各個版本包含了不同的功能，甚至連使用者操作介面都不盡相同。在初期階段，IT 人員除了希望瞭解 Windows Vista 的新功能，也很關心 Windows Vista 的相容性，包括與原本應用程式、商業軟體以及硬體裝置的相容性；關於這個部分，微軟除了提供相關文件、也提供了相關測試工具，都能讓 IT 人員儘速瞭解 Windows Vista。當然，筆者也會利用這個專欄，陸續刊出 Windows Vista 的相關心得與各位共享。

　

[psac]

Windows Vista用戶帳戶控制深度剖析
文章作者 盆盆
技術難度 Level300
內容簡介 本文詳細介紹了用戶帳戶控制(UAC)的應用程式標識、安全桌面和虛擬重定向等深層原理。詳細描述了用戶帳戶控制對用戶的價值，並且總結為什麼不能禁用UAC的若干理由。更重要的是，本文還就用戶廣為詬病的UAC問題提出比較巧妙的解決方案，既能盡可能規避UAC所帶來的麻煩，又能保留UAC的安全性。
原始鏈接 http://blogs.itecn.net/blogs/winvist.../09/UACV3.aspx

我們現在已經知道，在Windows Vista中，使用管理員帳戶登入系統，當Winlogon工作行程收集帳戶憑據並交由LSA驗證後。LSA會檢視該帳戶的訪問令牌，如果發現裡面包含某些高階特權(例如「修改系統時間」)或者高階SID(例如管理員組SID)，就會自動創建兩個訪問令牌，一個是管理員訪問令牌(Full Token)，另一個是標準用戶訪問令牌(UAC Token)。
由Winlogon啟動的初始化工作行程userinit鏈接到標準用戶訪問令牌，所以由userninit工作行程啟動的Explorer工作行程也鏈接到標準用戶訪問令牌。同樣由Explorer啟動的用戶工作行程也會自動鏈接到標準用戶訪問令牌，由此大大減少受攻擊面，極大地提升系統安全性。如附圖所示。


如果某個工作行程需要以更高權限執行，則系統會彈出一個權限提升交談視窗，確認後即可以更高權限執行該工作行程，該工作行程鏈接到管理員訪問令牌。
提示
要瞭解有關UAC工作行程創建的流程，可以參考MVP Smallfrog的《Windows Vista UAC 模式下的工作行程創建實戰的故事》。
五種標識權限提升的方法
Windows Vista並沒有一種與生俱來的魔力，可以未卜先知某個應用程式是否應該執行在更高安全級別上。應用程式必須自己想辦法通知Windows Vista它需要更高權限。有以下五種方法，讓Windows Vista明白該應用程式需要提升權限：
(1) Windows Vista可以智慧式識別安裝程式，例如根據安裝程式的文件名(包含install或者setup)，還可以智慧式識別msi發佈的安裝包等等。可以做一個實驗，如果修改其他某個應用程式的名字，例如將QQ.exe重命名為QQInstall.exe，執行它就會自動觸發權限提升，原來UAC以為這是一個安裝程式。
(2) 在可執行文件的內容交談視窗、相容性標籤頁裡勾選「以管理員身份啟動該程式」復選框。這等效於在HKCU \Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Layers註冊表分支下新增鍵值，也相當於修改C:\Windows\AppPatch下的sysmain.sdb相容性資料庫。
(3) 在程式的manifest文件或者內嵌的manifest訊息裡加入「level=highestAvaible」或者「level requireAdministrator」安全級別。
(4) 滑鼠右鍵單擊應用程式，選擇「用管理員帳戶執行」表菜單項。
(5) 利用ACT(應用程式相容性工具)為特定應用程式創建相容性資料庫，以便IT部門可以方便地在企業裡部署相容性設置。
提示
其中(2)和(3)可以參考筆者的《Windows VistaUAC安全功能深入剖析系列之二》。
毀譽參半的安全桌面
大概是從5365 Build起，當系統彈出「用戶帳戶控制」提升權限交談視窗時(實際上是consent工作行程)，桌面背景會呈暗色顯示，這可能導致某些顯示器彈出「無信號」的錯誤消息，正好可能擋住consent交談視窗，讓這些用戶感到非常不便。
1．原理簡析
其實這個功能的本意是非常好的，可以增加UAC功能的安全度。原來這個暗色的背景實際上是安全桌面，也就是我們按「Ctrl+Alt+Del」組合鍵時所看到的藍色的特殊桌面(上面有類似啟動任務管理器等命令)。為什麼看到的是暗色的當前桌面呢？原來這是微軟為了保持用戶體驗的一致性，特地對當前桌面做了一個「快照」，將其作為安全桌面的「牆紙」。
由於consent交談視窗實際執行在安全桌面上(安全桌面執行在session 0上，而用戶工作行程都執行在session 1或者更高的session上)，所以安全性非常好。除了少數系統工作行程外，任何用戶工作行程都無法和consent交談視窗進行通信，所以惡意程式無法仿冒提升權限交談視窗以便誘使用戶點擊。
由於安全桌面的安全性非常好，所以連我們自己都無法直接監控UAC背後發生了什麼，同時甚至無法按PrintScreen鍵進行抓圖(剪貼板程式無法獲得鍵盤輸入)。
2．如何監控UAC底層變化
用一般方法無法對UAC背後的變化進行監控，因為這時候提升權限交談視窗執行在安全桌面上，用戶工作行程無法與之進行通信，所以我們必須另闢蹊徑。
聯想到Longhorn Server也具有UAC功能(預定禁用)，所以我們可以利用Longhorn Server搭建一個實驗環境，用管理員帳戶登入進入Session 1，然後借助遠端桌面，以另外一個管理員身份登入到這台實驗機，進入Session 2。
我們在Session 1里試圖執行一個管理任務，這時候系統會提示權限提升。由於安全桌面的原因，這時候無法在Session 1下用Process Explorer訪問consent工作行程的詳細訊息。
這時候我們可以在遠端桌面視窗(Session 2)下打開Process Explorer，可以很方便地檢視consent工作行程的詳細訊息，如附圖所示，我們可以發現consent工作行程的父工作行程是svchost(本例的PID是1008)，檢視這個PID 1008的svchost工作行程，發現是「Application Information Service」服務的宿主工作行程。所以可以推測是「Application Information Service」服務啟動了consent工作行程。同時還可以看到consent工作行程本身執行在Session 1，而不是Session 0。



3．禁用安全桌面
可以用以下方法禁用安全桌面：
(1) 執行secpol.msc，打開「本機安全策略」管理單元視窗。
(2) 在左側的控制台樹中依次展開本機策略、安全選項，在右側的詳細視窗內裡雙擊「用戶帳戶控制：提示提升時切換到安全桌面」策略項。
(3) 在打開的交談視窗裡選中「已禁用」選項，如附圖所示。


讓UAC停薪留職
不少讀者朋友非常討厭UAC，有時候UAC就像是一位喋喋不休的MM，時不時地打斷我們的正常工作。為什麼那麼多朋友都無法容忍UAC？用戶對UAC功能的抱怨大概集中在以下兩個方面：
(1) 我已經是管理員了，為什麼不直接允許我執行管理任務？如果是第三方應用軟件倒也罷了，為什麼Windows自帶的工具軟件都要阻止我？為什麼不能讓防火牆一樣設置規則，讓UAC下次不要再提醒？
(2) 為什麼轉移、刪除一個文件都要那麼麻煩？
有不少朋友安裝好Windows Vista後，第一件事情就是禁用UAC！其實這是一種非常不值得的做法，至少有如下五大理由：
(1) UAC功能是Windows Vista中最大的賣點之一，花費不菲購買了Windows Vista，卻把其中最值錢的功能特性給禁用了，這很有點「買櫝還珠」的意思。
(2) 如果禁用UAC，則會同時禁用IE保護模式等安全特性，這將大大降低系統的安全性。
(3) 在企業環境裡，如果啟用UAC，可以減少約40%的桌面相關成本。
(4) 如果禁用了UAC，則當以普通用戶登入系統時，無法享受UAC帶來的便利(無法方便地安裝程式和執行管理任務，也無法享受UAC為遺留應用程式準備的相容性幫助)。
(5) 強烈推薦正在追MM的GGDD們啟用UAC，這可以幫助您提前訓練對MM嘮叨的抵抗力。
其實從Build 5308、Beta 2，一直到當前最新的5472，UAC功能的進步是有目共睹的，現在UAC的惱人提示已經減少了很多，也增加了很多人性化的改進，UAC功能已經變得越來越平易近人，更多時候，UAC就像一位站在不遠處用慈祥目光注視著我們的母親，而不再是一個在您耳邊不停斥責咆哮的上司。
如果您確實討厭UAC，推薦不要徹底禁用它，而是用以下兩種方法將其臨時禁用，需要時可以即時恢復。
1．臨時擺脫UAC的嘮叨—瘋狂的石頭
(1) 打開任務管理器，切換到「工作行程」標籤頁，然後結束「Explorer」工作行程。
(2) 這時候再單擊「顯示所有用戶的工作行程」按鍵，即可讓任務管理器執行在管理員的級別上。
(3) 切換到「應用程式」標籤頁，單擊「新任務」按鍵，啟動「Explorer」工作行程，現在新啟動的「Explorer」工作行程執行在管理員級別下。
現在雖然在安全中心裡顯示UAC啟用，如附圖所示。但是實際上由於Windows系統的Shell工作行程Explorer此刻連接的訪問令牌是管理員級別的，所以在Windows裡啟動的任何應用程式都自動繼承管理員級別的訪問令牌，不受UAC的限制，包括執行管理任務和文件操作。


這時候的UAC功能，光憑「肉眼」很難辨別真偽，說它是假的，安全中心裡明明顯示啟用；說它是真的，但是卻不會受到任何限制……
——這不就是瘋狂的石頭嗎？
那麼如何才能重新回到UAC狀態呢？聰明的您一定想到了，那就是用標準用戶權限重新啟動Explorer工作行程：
(1) 首先在任務管理器裡中止Explorer工作行程[記住：這時候任務管理器具有管理員權限]，然後關閉任務管理器。
(2) 按「Ctrl+Alt+Del」組合鍵呼出安全桌面，點擊其上的「啟動任務管理器」，即可以標準用戶權限啟動任務管理器，並新增Explorer工作行程，好了，現在UAC又回來了！
提示
只有在萬不得已的情況才使用這種方法，而且推薦僅在該環境裡執行管理任務或者進行文件操作時，才用這種方法，至於IE等工作行程，最好在之前就啟動。不過該方法總比徹底禁用UAC功能要好。
2．讓UAC閉嘴
如果既希望啟用UAC功能，又希望讓UAC閉嘴，那麼可以通過以下方法修改本機安全策略：
(1) 執行secpol.msc，打開「本機安全策略」管理單元視窗。
(2) 在左側的控制台樹中依次展開本機策略、安全選項，在右側的詳細視窗內裡雙擊「用戶帳戶控制：管理審批模式中管理員的提示提升行為」策略項。
(3) 在打開的交談視窗裡選中「無提示」選項，如附圖所示。



這時候UAC的功能還是保持啟用狀態(可以在安全中心裡進行驗證)，但是當執行管理任務時，系統不再提示確認，而是直接執行。當進行文件操作時，如果遇到權限問題，還是會發出提示，如附圖所示，但是單擊其上的「繼續」按鍵，並不會彈出「用戶帳戶控制」的確認交談視窗，而是直接完成文件操作。


這種方法的安全性要強於禁用UAC，因為至少這時候IE保護模式等功能還是可以使用的。但是如果一個惡意軟件被標記為需要提升權限，那麼它同樣可以被直接執行。所以為了保證安全性，可以再啟用一條比較嚴厲的策略「用戶帳戶控制：只提升簽名並認證的可執行文件。」這樣沒有合法數位簽名的應用程式將拒絕執行。
提示
僅推薦忍耐力比較差的朋友們使用。
文件操作的噩夢與福音
UAC最為人詬病的就是文件操作的不方便，網上曾流傳著這樣一個笑話：要徹底刪除一個文件，需要花費七個步驟。
其實平心而論，這本不是UAC所造成的問題，恰恰相反，如果理解UAC的本質原理，還會發現UAC其實對文件操作是有幫助的。
何以見得？
原來在Windows安全體系中，用戶對文件能夠進行什麼操作，主要是看Explorer工作行程的訪問令牌和文件的訪問控制列表。如果該文件的訪問控制列表裡規定只有管理員才能執行刪除操作，那麼處於UAC環境下的用戶當然不能直接刪除該文件，這是因為這時候Explorer工作行程的訪問令牌中，管理員組的SID被過濾掉了。
這就好比，一個普通用戶無法在分區根目錄下新增文件，道理是一樣的。更何況UAC還給我們提供一個機會提升權限，以便可以進行適當的文件操作。
1．到底誰幫助我們提升了權限？
這裡面就帶來一個問題(筆者最初也曾疑惑不解)，既然文件操作主要是看Explorer工作行程，但是提升權限後，並沒有發現Explorer工作行程的訪問令牌有什麼變化，這是為什麼？難道這個權限是從天上飛下來的？
經過檢查發現，當權限提升以後，系統會啟動一個Dllhost工作行程，該工作行程的訪問令牌是管理員級別的，如附圖所示，由這個Dllhost工作行程代替我們完成文件操作。


2．巧妙解決文件操作問題
在5456、5472這些Build裡，文件操作的UAC權限提升已經得到很大程度上的改善，例如現在按Shift+Del組合鍵，提升權限後，就可以直接徹底刪除文件，而不會像以前版本那樣，還需要花N多步驟清空資源回收筒。
如果您還是對現在的UAC文件操作不滿意，那麼以下的解決方法可能堪稱完美：
(1) 首先打開「資料夾選項」交談視窗，切換到「檢視」標籤頁，確保選中「在單獨的工作行程中開啟文件夾視窗」，如附圖所示。


Windows預定只能啟動一個Explorer工作行程。而這個設置確保可以打開兩個獨立的Explorer工作行程，以便我們給新的Explorer工作行程鏈接管理員的訪問令牌。
(2) 要想進行文件操作，需要事先關閉桌面上已有的資料夾視窗，然後右鍵單擊「Windows視窗檔案總管」表菜單項，選擇「用管理員帳戶執行」，現在就可以打開一個以管理員權限執行的視窗檔案總管視窗，在這裡我們可以任意進行文件操作，當然前提條件是文件允許管理員組這樣做，不會再出現UAC權限提升的提示。
為了方便起見，還可以為這個視窗檔案總管新增一個開始表菜單項：
(1) 把Explorer.exe從%windir%中複製到「文檔」裡，然後在內容交談視窗、「相容性」標籤頁裡勾選「以管理員身份啟動該程式」復選框。
(2) 滑鼠右鍵單擊其Explorer.exe，選擇「附到[開始]表菜單」命令，即可在開始表菜單裡新增表菜單項，可以將表菜單項重命名為「管理員：Windows視窗檔案總管」。
如果打開Process Explorer，就可以發現，現在系統裡有了兩個Explorer工作行程，其中一個工作行程被標識為「中強制級別」(Mandatory Integrity Level為中級)，這個就是系統的Shell工作行程。另一個工作行程被標識為「高強制級別」，這就是以管理員身份執行的「Windows視窗檔案總管」，如附圖所示。


這種方法既可以完美地解決文件操作的麻煩，又可以保留UAC功能。當我們在開始表菜單或者快速啟動欄裡啟動IE時，IE照樣受UAC和IE保護模式的控制，而不會執行在管理員級別下。這是因為，這時候IE的父工作行程是「中強制級別」的那個Explorer工作行程。
虛擬重定向
和IE保護模式一樣，UAC也利用相容重定向實現對遺留應用程式的相容性，不過兩者採用的是彼此獨立、互不干涉的兩套機制。其原理大致如下：
某個遺留應用程式由於設計上的原因，需要在管理員權限，這些程式往往可能需要在一些「全局」的位置寫文件或者註冊表位置，這些「全局」的位置包括C:\Windows、C:\Program Files，還有HKEY_LOCAL_MACHINE註冊表分支。
由於UAC的作用，這些遺留應用程式執行在標準用戶權限下，所以沒有權限往這些「全局」的位置寫入內容。這時候虛擬重定向功能就起作用了，它可以把這些「全局」位置重定向到per-user的路徑，這樣就可以欺騙遺留應用程式，讓它可以順利執行在標準用戶狀態。
1．實例介紹
本文簡單介紹資料夾虛擬重定向的實現方法，以記事本為例，此處假設當前登入帳戶為Admin，Windows Vista安裝在D盤。
(1) 首先必須選擇Windows 2000/XP下的記事本，而不是Windows Vista內置的記事本工具。
(2) 打開Windows XP版本的記事本程式， 先確認一下記事本工作行程的訪問令牌，確實是工作在標準用戶權限下，如附圖所示，也就是說按照道理，記事本不可能對D:\Windows目錄有寫入權限。


(3) 輸入一段內容，然後單擊文件、儲存，把儲存路徑設置為D:\Windows，文件名為TestUAC.txt。非常奇怪，儲存操作居然沒有報錯「拒絕訪問」。
(4) 打開「我的電腦」，進入D:\Windows資料夾，裡面並沒有發現TestUAC.txt文件，不過我們在工具欄的最右側看到了一個「相容性」按鍵。
(5) 單擊「相容性」按鍵，即可進入「D:\Users\Admin\AppData\Local\VirtualStore\Windows」目錄，可以發現這個目錄下有一個TestUAC.txt文件，如附圖所示。


在這個過程中，如果用File Monitor進行監控，就會發現，當記事本嘗試往D:\Windows目錄寫入文件時，UAC應該會捕獲拒絕訪問的權限錯誤，然後自動啟用重定向機制，把這個文本文件重定向(儲存)到D:\Users\Admin\AppData\Local\VirtualStore\Windows目錄中，如附圖所示。


也就是說，UAC會自動把「全局」資料夾位置重定向到「%LocalAppData%\VirtualStore\」目錄，這是一個per-user的目錄，很顯然不同的用戶，重定向的目錄也有所不同。用戶A無法看到用戶B的重定向文件。這種隔離對大多數應用程式來說沒有什麼問題，但是對某些應用程式來說可能存在一些問題，例如某些遊戲軟件可能要求把遊戲得分記錄儲存在一個公共的位置，以便比較各個玩家的成績，但是UAC可能會讓每個玩家認為只有自己才是最棒的。
據微軟的調查結果，UAC的這種相容性大概能夠使得約92%的遺留應用程式可以正常工作在Windows Vista環境下。
2．原理簡析
從File Monitor抓圖中我們還能看到一個熟悉的單詞「REPARSE」(重解析)，難道它和NTFS文件系統的重解析內容有什麼相關嗎？其實UAC的相容重定向是借助一個文件系統的篩選驅動程式(Filter Driver)來實現的，這個驅動的名字是luafv.sys，作為SYSTEM工作行程的線程在內核模式中載入，如附圖所示。


3．配置虛擬重定向
有讀者朋友肯定早就想問，為什麼這個實驗必須借助Windows XP下的記事本？為什麼不能用Windows Vista自帶的記事本工具？原來Windows Vista自帶的記事本工具實際上專門為UAC設計的，不能算是遺留應用程式，所以Windows Vista不會為它開啟虛擬重定向功能，如果嘗試向「全局」位置寫入文件，會直接受到拒絕訪問的錯誤消息。
那麼標準到底是什麼？Windows Vista憑什麼不給自帶的記事本開啟虛擬重定向相容特性？
原來秘密就在於程式的manifest訊息，Windows Vista自帶的記事本程式裡嵌入了manifest訊息，指定了其安全級別為「asInvoker」，Windows Vista將這類定義了安全級別manifest訊息的應用程式，一律視作合格的應用程式，不再對此應用虛擬重定向。
用Process Explorer可以查出，Windows Vista自帶的記事本的虛擬重定向標記為「No」，而Windows XP記事本的虛擬重定向標記為「Yes」。再例如QQ原本是可以啟用虛擬重定向的，但是在manifest文件(QQ.exe.manifest)裡新增以下安全級別訊息，如附圖所示

：
再啟動QQ後，發現其虛擬重定向標記為「No」，如附圖所示。



可以在本機安全策略裡指定Windows Vista是否啟用虛擬重定向功能，方法是禁用「用戶帳戶控制：將文件和註冊表寫入錯誤指定到每個用戶位置」策略項。
參考資料
http://www.microsoft.com/technet/windowsvista/security/uac.mspx