Win7桌面虚拟化之企业级应用实用技巧

　  Win 7本身针对企业级用户定制了很多虚拟化功能。而Win 7本身的虚拟化技术是可以通过它创建一个虚拟磁盘，新磁盘的格式是VHD，在这个虚拟磁盘中可以安装系统并正常使用。为了帮助企业集中管理，Win 7 Enterprise中加入了脚本命令控制系统，通过此系统和其他一些辅助工具，企业可以轻松实现桌面虚拟化和其他一些UI管理功能。Win 7虚拟化技术主要可以实现：虚拟化(视频、音频,鼠标/键盘)、桌面虚拟化(Hyper-V&VirtualPC)、文件虚拟化(用户文件和配置)、程序虚拟化(允许程序在沙盘中运行以增强安全性)。下面我们来看看Win7桌面虚拟化针对企业级都有那些实用技巧。  

    Win7系统的BitLocker加密功能

　　在Win7系统中将U盘用BitLocker加密的操作很简单，你只需要在U盘所在盘符的右键菜单中选择“启用BitLocker”，就可以进入BitLocker加密向导。

　　首先是选择加锁方式，普通用户选择密码解锁方式就可以了，记得设置的密码须为强密码方式以杜绝暴力破解的可能。而智能卡解锁方式只适用于拥有智能卡的用户。

　　(智能卡是一张含有计算机芯片的小型塑料卡。智能卡通常由大型公司的信息技术 (IT) 部门颁发。若要使用智能卡，您还需要一个智能卡读卡器，该设备安装或连接到计算机并能读取存储在智能卡上的信息。) 

解锁方式

　　接下来是保存恢复密匙的选项，所谓恢复密匙，其实就是一个文本文件，里边是一串解密字符，在用户忘记密码时可以用这串字符来来解密U盘，所以这个文件需要妥善的保管，如果你确认不会忘记你设置的加密密码，完全可以将恢复密匙删除。

　　(在计算机启动时，如果BitLocker检测到某个系统条件可能表示存在安全风险。如磁盘错误、对 BIOS 的更改或对任何启动文件的更改，则BitLocker将锁定驱动器并且需要使用特定的BitLocker恢复密码才能进行解锁。请确保在第一次打开BitLocker时创建此恢复密码；否则，您可能会永久失去对文件的访问权限。)

恢复密匙保存选项

Win7启用AppLocker功能

    Win7有一个AppLocker功能，就是方便企业级用户来屏蔽到企业应用不到的软件，这个功能主要是针对企业员工擅自下载安装非公司规定的软件而造成工作效率低，严重的可能导致个人计算机被病毒侵袭。那么Win7这个功能就能帮助企业用户去屏蔽掉这些信息，下面我们就来看看这个AppLocker功能如何设置吧！

   启用AppLocker 别忘记运行服务

   首先，用鼠标右键点击计算机，依次选择“管理→服务”，找到“Application Identity”服务并设为自动启动。这一步非常重要，因为只有设置为自动启动才能使AppLocker生效。

   然后在开始菜单中的搜索框中输入“gpedit.msc”启动组策略编辑器。依次展开“计算机配置→Windows设置→安全设置→应用程序控制策略”，就可以看到一个名为AppLocker的相关设置项目。

   选择这个设置项目以后，在右侧窗口可以看到“可执行规则”、“Windows安装程序规则”和“脚本规则”三种类型。在每一种规则上单击鼠标右键都可以创建新规则，就可以根据自己的需要，创建相应的操作规则。

设置AppLocker

Win7启用RemoteApp功能

    Win7中的RemoteApp服务是一项用于访问工作区网络管理员提供的程序和桌面（远程计算机和虚拟计算机）的功能。当你在家时，你可以访问通常在工作时需要使用的所有程序和计算机。类似于远程桌面,通过连接，所有这些资源都位于计算机上一个容易访问的文件夹中。几乎可以像在本地网络或自己的计算机上一样使用这些资源。

    RemoteApp的安装设置

    在TSERVER上打开控制面板，双击“程序”图标，看到如图所示界面，点击“在远程桌面服务器上安装应用程序”。

在远程桌面服务器上安装应用程序 

     安装想到提示我们放入软件介质，我们这时可以在光驱中放入Office2007安装光盘，点击“下一步”继续。提示一下大家，Office2007的企业版可以安装在RemoteApp服务器上，专业版，旗舰版等都不能安装在RemoteApp服务器上。我们要选择Office2007中的安装组件，我们选择了Word，Excel，Powerpoint三个经典的Office产品进行安装。

Office2007 在RemoteApp服务器上安装 

    Win7满足企业中来自普通员工和IT专业人员不断变化的需求，可帮助员工随时随地保持高效工作、增强安全和控制，并简化企业中电脑的管理，从而降低总体拥有成本。