3、深入解析 Microsoft Vista 的特性与优势

深入解析 Microsoft Vista 的特性与优势

1. 无线改进

1.1 无线安全观念的转变

过去，人们认为将无线接入点（WAP）设置为不广播无线服务集标识符（SSID）可以增强无线网络的安全性，理由是隐藏网络会使其更难被发现和利用。然而，这是一个常见的误解。实际上，其他软件工具可以轻易发现“隐藏”接入点的所有必要信息，而且连接到不广播 SSID 的客户端更容易受到攻击。因为客户端要连接到隐藏的 WAP，必须通过广播网络名称和其他配置信息来搜索 SSID。所以，广播 SSID 实际上比不广播更安全。

1.2 Vista 的应对措施

为了应对上述威胁，Microsoft 改变了 Vista 查找和连接无线网络的方式，使其尽可能被动，即 Vista 仅在有效运行所需时才广播信息。用户可以配置无线配置文件设置，以指示无线网络是广播还是非广播网络。“即使网络不广播也连接”选项可告知 Vista 无线网络的广播配置情况。若选择此选项，Vista 即使不在范围内也会发送广播信标以定位接入点；对于配置为广播 SSID 的无线接入点，此选项不会被选中，Vista 也不会发送任何广播。

1.3 其他重要选项

“当此网络在范围内时自动连接”是另一个重要选项。用户可配置 Vista 不在范围内时不自动连接网络，这样 Vista 就不会发送探测请求来搜索非广播接入点。因此，Vista 的无线自动配置仅会为同时配置了“自动连接”和“非广播”选项的接入点发送探测请求，这大大降低了有价值信息泄露给攻击者的可能性。与以前的 Windows 版本不同，Vista 会在“连接到网络”窗口中将非广播接入点显示为“未命名网络”，方便用户输入正