对于 SME 规模的安装,您在 Vista 中禁用了哪些功能(如果有)?

对于 SME 规模的安装,您在 Vista 中禁用了哪些功能(如果有)?

我问的是一家小公司,员工人数少于 20 人,由开发人员和管理人员组成。

目前,我们主要使用 XP,我感兴趣的是了解在具有中等能力的用户环境中升级到 Vista 时人们会卸载哪些功能(如果有的话),以及他们肯定会保留哪些功能以保持可用性和安全性的平衡。

以下是一些可能需要争取的东西:

  • 联合航空
  • 超级获取
  • 准备好提振
  • 航空
  • 索引
  • 有任何默认启动项吗?
  • 有任何默认服务吗?

答案1

我猜索引是被 Outlook 使用的,如果你使用 Outlook,你肯定不想关闭它 :) ...只要用户只是用户并且没有管理员权限,UAC 就不重要了 - 除非你不想在运行中输入管理员凭据,比如为了对用户站点进行故障排除,那么请禁用 UAC 以完全摆脱凭据对话框。

我猜 Superfetch 也是 XP 的一部分,尽管不是那么先进,所以我认为没有必要触及它。Aero 与否是用户设置,据我所知,它实际上并不影响安全性……

...认为我的结论是,不,没有什么特别的想法 - 只要其余环境和组策略是合理和最佳实践 - 默认安装就可以了。

答案2

我尝试提供干净的安装,不包含“试用软件”或 IE 工具栏。Google Desktop 之类的东西尤其占用大量资源。

我以标准用户身份创建用户帐户并启用 UAC。没有理由关闭 UAC,因为它是一项重要的安全功能。在第一天或两天后,除非用户试图做一些他们不应该做的事情,否则他们几乎不会收到 UAC 提示。

除此之外,我保留所有启用状态。拥有 20 个用户的小型企业通常会在 Small Business Server 上运行,该服务器默认已设置一些组策略,负责配置大多数重要内容(例如 Windows 防火墙配置、自动更新等)。

答案3

这里关注的是什么?安全、性能还是用户满意度?

UAC 是升级到 Vista 的主要原因之一。我当然不建议禁用它,尤其是在 SME 环境中。它可以提高安全性,不会真正影响性能,并且在 SME 环境中应该 - 如果有的话 - 可以提高用户的满意度。(解释:当您以管理员用户身份运行时,UAC 很烦人,因为它会不断询问您是否真的想要做一些琐碎的事情,比如更改您的 IP 地址。在 SME 环境中,您当然会将所有用户视为受限用户,因此他们已被锁定。在这种情况下,UAC 很有帮助,而不是令人讨厌。)

关闭 Superfetch 和 Readyboost...为什么?我没有发现任何安全问题,而且根据您的具体使用情况和配置,它们可能会带来轻微的性能提升。至于用户满意度...我甚至没有发现他们注意到这一点。

Aero...不是安全风险,如果你的机器比较现代,也不是性能问题。这很可能是一个严重的用户满意度问题,但我更倾向于分发一些简单的说明来打开和关闭它,就这样了。

相关内容