每年，我们都会被“十大盘点”的长期宣传弄得焦头烂额，无论是奥斯卡金像奖的十大最差穿着名人，还是在春天之前塑身的十佳方法，或是惹恼办公室领座的十佳方法。
在跳板系列中，我们非常需要把注意力集中在一件事情上—— 即 IT 专业人员负责哪些内容以管理桌面。我们可能很想分享一些减肥心得，但坚持我们已了解的最佳方法可能是最佳的做法——关于 Windows 7 操作系统，您需要了解十大内容。
以下是关于 Windows 7 要了解的十大内容：
1 –应用程序兼容性
Windows Vista 操作系统将结构变更向下引入到内核级，使得 OS 在本质上比Windows XP 更加安全。然而，这么做需要成本；许多应用程序需要经过修改才能在Windows Vista 环境中正常工作。虽然从这点上来说，目前大部分应用程序在 Windows Vista (post Service Pack 1) 的生命周期内是兼容的，但早期将 Windows Vista 部署到桌面环境中需要一些“重大提升”和创造性填充码，更别提熬几个晚上了。
Windows 7 与Windows Vista 构建的基础结构相同，因此大部分应用程序将保留这些操作系统之间的兼容性。仅这一点，就使得采用Windows 7 的挑战性远小于从 Windows XP 迁移到 Windows Vista。如果您的组织和许多组织一样，仍在按Windows XP 进行标准化，那么您需要转变到关键应用程序的已更新版本，但是由于Windows Vista 兼容版本的可用性和经过充分证明的填充码，因此更容易管理这项任务。
2 –硬件兼容性和要求
与应用程序兼容性问题极为相似，由于系统要求（比如 RAM 和图形）较高，早期采用Windows Vista 是一项挑战。另一方面，Windows Vista 提供了 Windows XP 所没有的可管理性和安全性，且 Windows Vista 具有功能更强的硬件，可执行大量能提高生产力（比如 Windows Search 4 和 Windows Aero 桌面体验）和增加 PC 响应（ReadyBoost 技术通过在内存中维持部分频繁使用的应用程序而更快速地启动应用程序）的有用功能。
Windows 7 经设计能在运行Windows Vista 的相同硬件上表现良好，同时其他性能和可靠性也会改进。Windows 7 的设计团队特别关注基本项，并维持和现有应用程序及硬件的兼容性。操作时，您将会发现Windows 7 比 Windows Vista 启动更快，且具有较小的内存占用。
3 –与Windows Server 2008结合使用更好
现代操作系统的关键优势之一在于 Windows 7 和Windows Server 2008 操作系统共享通用基本代码，并通过单一服务模型进行维护。这种服务模型意味着在客户端 PC 和服务器上共享更新和安全更新，简化了最新基础结构的维护流程。
此外，同时具有Windows Server 2008 和Windows 7 的环境解锁了扩展功能，并帮助确保环境更加安全。DirectAccess 便是一个示例，它可管理和更新连接至 Internet 的远程移动 PC，即使当这些 PC 未连接至企业网络时也如此。此功能有助于确保远程用户定时收到安全补丁，IT 可通过组策略更新配置设置。对于最终用户，DirectAccess 可在不使用虚拟专用网络 (VPN) 连接的情况下访问企业网络上的位置。（除了 Windows Server 2008 R2 之外，DirectAccess 需要实现 IPSec 和 IPv6 。）
4 –将数据加密扩展到可移动介质
新闻报道充斥着有关公司丧失了对敏感信息控制权的故事。在一些行业中，这是一个严重的法律问题，而在一些情况下，这个问题会带来诸多不便。无论如何，明智的合规性策略是在便携式计算机丢失或被偷时，敏感信息能得到保护。此外，防止从企业资源中删除敏感信息是有效的合规性管理的支柱。
Windows 7 包含BitLocker 技术，这种技术首先在 Windows Vista 中实施，现在为 PC 上的所有启动卷提供完全加密；还包括 BitLocker To Go，保护便携存储媒体（比如 USB 闪存驱动器）上的数据。此外，可通过组策略管理 BitLocker Drive Encryption 和 BitLocker To Go，将更多的敏感信息控制权置于专业人员手中。
5 –控制最终用户可用的应用程序项目组合
Windows 7 的特色为AppLocker，这是一项新功能，支持IT 管理员指定便携式计算机或台式 PC 上允许运行的应用程序。这项功能帮助您管理许可证兼容，并控制对敏感程序的访问，但是同样重要的是，这项功能有助于降低恶意软件在客户端 PC 上运行的机会。AppLocker 提供了强大的基于规则的结构，用于指定可运行哪些应用程序，并包括“发布者规则”，在版本更新期间保持规则的完整性。
要了解 AppLocker 的设置和管理方式，单击此处获得截屏视频演示。
6 –利用强大的脚本自动化日常工作
为帮助 IT 管理员更好地维护一致的环境，并提高个人生产力，Windows 7 包括更新的图形脚本编辑器 Windows PowerShell 2.0，这是强大、完整的脚本语言，支持分支、循环、功能、调试、异常处理及国际化。
- PowerShell 2.0 具有直观的图形用户界面，有助于更容易地生成脚本，对不熟悉命令行环境的管理员而言更是如此。
- PowerShell 2.0 支持两种类型的远程处理输出端，以一对多的方式交付管理脚本，并交付一对一的交互式远程处理，解决具体计算机的问题。您也可以使用 PowerShell Restricted Shell，对系统管理员限制命令和命令参数，且对获得授权的人员限制脚本。
- 利用组策略管理控制台（可独立下载使用），PowerShell 2.0 使 IT 专业人员可使用脚本管理组策略对象，创建或编辑 Windows 7 中基于注册表的组策略设置。同样，您可以使用 PowerShell 更有效地配置 PC，使用通过组策略执行的更丰富的登录、登出、启动和关闭脚本。
单击此处快速浏览 PowerShell 2.0。
7 –更快更高效地进行疑难解答
Windows 7 提供了大量工具，通常由最终用户自己确定和解决技术问题。如果技术支持呼叫不可避免，Windows 7 则包括几个功能和疑难解答工具，帮助加速解决问题。
- 问题步骤记录器使最终用户可再现和记录他们对应用程序失败的经验，以屏幕截图和随附日志及软件配置数据的形式记录每个步骤。然后创建压缩文件，并转发给支持员工，帮助解决问题。
- Windows 7 包括疑难解答包套件、PowerShell 脚本集及相关信息，IT 专业人员可通过命令行远程执行这些信息，并通过组策略设置在整个企业内控制这些信息。
- Windows 7 也包括 Unified Tracing，帮助识别和解决单个工具中的网络连接问题。Unified Tracing 在网络堆栈的所有层上收集事件日志并捕获数据包，提供查看 Windows 7 网络堆栈中所发生一切的集成视图，并帮助分析和解决问题。
8 –更高效地创建、部署和管理映像
Windows 7 包括几个简化了部署映像的创建和维护的工具，让用户做好准备并尽快运行。
Windows 7 的部署映像服务和管理 (DISM) 工具提供了一个集中位置，可脱机构建和维护Windows 映像。使用 DISM，您可以利用一个工具执行多项功能：加载和卸载系统映像；添加、删除和枚举程序包和驱动程序；启用或禁用Windows 功能；配置区域设置；并对包含驱动程序、程序包功能和软件更新的脱机映像目录进行维护。Windows 7 在管理虚拟机 (VHD) 和基于本地文件 (WIM) 的映像文件时，也启用相同的程序和工具。
Windows 7 还包括动态驱动程序设置，其中设备驱动程序与部署映像分开存储，且基于硬件的即插即用 ID 可动态地插入，或根据基本输入/输出系统 (BIOS) 中所包含的信息存储为预定义集。减少各个计算机上的驱动程序数量，就可减少潜在的冲突数量，最终缩短安装时间，并改进 PC 的可靠性。
当您准备部署 Windows 7 时，多播多流传输 (Multicast Multiple Stream Transfer) 使服务器可同时将映像数据“广播”给多个客户端，并利用相似的带宽功能将客户端分组为网络流，在优化带宽利用率的同时实现尽可能最快的总体传输速度。
在此处查看Windows 7 的部署工具的截屏视频演示。
9 –更容易迁移用户数据和配置文件
Windows 7 包含对用户状态迁移工具 (USMT) 的增强，用户状态迁移工具是一个命令行工具，可用于将操作系统设置、文件和其他用户配置数据从一台 PC 迁移到另一台 PC。在 Windows 7 中，USMT 增加了供计算机刷新场景的硬链接迁移功能，将用户数据和设置储存在驱动上的常见位置，因此在全新安装期间无需“实际”移动文件。
10 –提高分支机构的用户生产力
Windows 7 引入了BranchCache，这项技术将远程文件和 Web 服务器中经常被访问的内容缓存在分支站点中，这样用户就能更快速地访问这些信息。缓存可集中托管在分支站点的一台服务器上，或可分布在用户 PC 中。警告：要利用BranchCache，您需要在相关服务器上部署 Windows Server 2008 R2。
好处：
更好地支持客户端虚拟化
当用户连接至虚拟桌面时，Windows 7 交付更丰富的经验，更接近于本地Windows 桌面所提供的经验。例如，Windows 7 提供多监视器支持、双向音频，以启用 IP 语音 (VoIP) 和语音识别应用程序，以及对本地设备（比如打印机）的访问。
原文：http://technet.microsoft.com/zh-cn/library/dd350196.aspx
【编辑推荐】
