這是Windows Vista的一個(gè)新增功能，通過網(wǎng)絡(luò)和共享中心，我們可以在一個(gè)界面中看到和網(wǎng)絡(luò)有關(guān)的所有選項(xiàng)以及對(duì)大部分設(shè)置進(jìn)行調(diào)整。圖1就是網(wǎng)絡(luò)和共享中心的界面。

圖中右側(cè)上方顯示了網(wǎng)絡(luò)的連接圖，通過這個(gè)圖，我們可以知道這臺(tái)電腦是通過怎樣的方式連接到網(wǎng)絡(luò)，以及是否連接到互聯(lián)網(wǎng)。接下來的“網(wǎng)絡(luò)”選項(xiàng)下則顯示了這臺(tái)電腦當(dāng)前連接的網(wǎng)絡(luò)的類型。最后的“共享和發(fā)現(xiàn)”則列出了這臺(tái)電腦上開啟的所有網(wǎng)絡(luò)服務(wù)，例如是否共享了文件或者打印機(jī)。

網(wǎng)絡(luò)映射圖

點(diǎn)擊圖1界面右上角的“查看完整映射”連接，可以打開圖2所示的網(wǎng)絡(luò)映射圖窗口。這里顯示了位于本地局域網(wǎng)中的所有電腦和網(wǎng)絡(luò)設(shè)備，并可以顯示設(shè)備之間的連接情況。

圖 1

要想讓自己的計(jì)算機(jī)和設(shè)備顯示在這里，必須能滿足一些條件:設(shè)備必須支持uPnP，而且設(shè)備的防火墻必須啟用Windows文件和打印機(jī)共享。不過目前該功能只能判斷出Windows Vista電腦的位置，雖然可以檢測(cè)到運(yùn)行Windows XP的計(jì)算機(jī)，但無法判斷這些計(jì)算機(jī)的位置。這主要是因?yàn)閃indows XP不支持檢測(cè)位置所需的LLTD(Link Layer Topology Discovery，鏈接層拓?fù)浣Y(jié)構(gòu)發(fā)現(xiàn))協(xié)議。

從圖2可以看到，這個(gè)網(wǎng)絡(luò)中有三臺(tái)電腦，其中兩臺(tái)運(yùn)行Vista的已經(jīng)判斷出了位置，通過交換機(jī)連接到網(wǎng)關(guān)，并統(tǒng)一連接到互聯(lián)網(wǎng)。但還有一臺(tái)運(yùn)行XP的電腦，目前卻無法判斷其位置。

圖 2

當(dāng)鼠標(biāo)指針放在每個(gè)設(shè)備上之后，系統(tǒng)會(huì)自動(dòng)顯示該設(shè)備的相關(guān)信息，例如名稱、IP地址等。而如果直接點(diǎn)擊設(shè)備，就能打開設(shè)備上的相關(guān)服務(wù)。例如如果點(diǎn)擊網(wǎng)絡(luò)中的電腦，Vista會(huì)自動(dòng)打開這臺(tái)電腦上的共享文件(圖3)，而如果點(diǎn)擊路由器等網(wǎng)絡(luò)設(shè)備，Vista甚至?xí)苯訒?huì)打開設(shè)備的配置Web頁(yè)面(如果有的話)。

圖 3

網(wǎng)絡(luò)位置

筆記本電腦的廣泛使用讓我們隨時(shí)隨地的訪問網(wǎng)絡(luò)成為可能，但是這很容易帶來安全隱患。例如，當(dāng)我們用筆記本在自家或者公司的網(wǎng)絡(luò)中使用時(shí)，因?yàn)槭艿搅己玫谋Ｗo(hù)，因此為了實(shí)現(xiàn)某些功能(例如文件和打印機(jī)共享)，我們往往會(huì)降低防火墻的防護(hù)等級(jí)，或者開啟一些服務(wù);但如果我們用這臺(tái)筆記本電腦在機(jī)場(chǎng)或者咖啡館的無線網(wǎng)絡(luò)中使用，則需要及時(shí)調(diào)整安全設(shè)置，提高防火墻的防護(hù)等級(jí)，關(guān)閉不需要的網(wǎng)絡(luò)服務(wù)。每次在網(wǎng)絡(luò)中切換都手工進(jìn)行這些操作顯得相當(dāng)繁瑣，那么Windows Vista是怎么解決這個(gè)問題的?

Vista中使用了一種叫做“網(wǎng)絡(luò)位置”的概念。當(dāng)我們第一次將電腦接入某個(gè)網(wǎng)絡(luò)后，Vista就會(huì)詢問我們?cè)摼W(wǎng)絡(luò)的位置(圖4)，我們需要根據(jù)實(shí)際情況選擇最恰當(dāng)?shù)奈恢茫@樣系統(tǒng)才能根據(jù)我們的選擇做出正確的設(shè)置。

圖 4

例如在設(shè)置為“公共網(wǎng)絡(luò)”的網(wǎng)絡(luò)中，系統(tǒng)就會(huì)打開防火墻，并關(guān)閉文件和打印機(jī)共享功能;但連接到標(biāo)記為“專用”的網(wǎng)絡(luò)后，這些限制就會(huì)寬松不少。

在圖1顯示的網(wǎng)絡(luò)和共享中心頁(yè)面上，我們隨時(shí)可以點(diǎn)擊“自定義”鏈接在不同網(wǎng)絡(luò)位置之間切換(圖5)。

圖 5

網(wǎng)絡(luò)共享和發(fā)現(xiàn)

如果在老版本W(wǎng)indows中想要對(duì)網(wǎng)絡(luò)共享進(jìn)行查看和設(shè)置，那是相當(dāng)麻煩的，因?yàn)槲覀冃枰獙?duì)系統(tǒng)中位于不同位置的多個(gè)選項(xiàng)進(jìn)行設(shè)置。不過在Vista中，所有這一切都被集成到了網(wǎng)絡(luò)和共享中心。

圖1所示窗口中央的“共享和發(fā)現(xiàn)”選項(xiàng)下有很多子項(xiàng)目，分別對(duì)應(yīng)了不同的網(wǎng)絡(luò)操作，每個(gè)項(xiàng)目名稱的右側(cè)會(huì)用文字標(biāo)記出該項(xiàng)目當(dāng)前的狀態(tài)是啟用還是關(guān)閉。不僅如此，點(diǎn)擊每個(gè)向后后，還可以在隨后出現(xiàn)的菜單中對(duì)該項(xiàng)目進(jìn)行設(shè)置(圖6)。

圖 6

文件和打印機(jī)共享

為了降低在網(wǎng)絡(luò)上共享文件的復(fù)雜性，微軟在Windows XP中曾經(jīng)使用過一種叫作“簡(jiǎn)單文件共享”的機(jī)制，然而這種機(jī)制并不“簡(jiǎn)單”，相反還很復(fù)雜。不過Vista中默認(rèn)的共享機(jī)制就聰明多了，只需要簡(jiǎn)單的幾個(gè)步驟就可以完成以往很復(fù)雜的設(shè)置。

文件級(jí)別的共享

這是Windows Vista在網(wǎng)絡(luò)共享方面最大的突破。以往老版本的Windows中，我們只能針對(duì)特定的文件夾設(shè)置共享，而無法針對(duì)文件進(jìn)行設(shè)置。這也就是說，要么我們必須共享一個(gè)文件夾，包含其中的所有文件;要么就整個(gè)文件夾都不能共享。而在Vista中，我們可以針對(duì)具體的文件設(shè)置共享了，這樣我們就可以把一個(gè)文件夾中的某幾個(gè)文件共享到網(wǎng)絡(luò)上，而其余文件都不能被網(wǎng)絡(luò)用戶看到。

在資源管理器的工具欄上有一個(gè)“共享”按鈕，任何時(shí)候，只要選中想要共享的文件或者文件夾，然后點(diǎn)擊這個(gè)按鈕，既可以將其共享(圖7)。不過點(diǎn)擊這個(gè)按鈕之后發(fā)生的事情則要分情況討論。

圖 7

如果當(dāng)前用戶對(duì)選中的文件具有完全控制的權(quán)限，那么Vista將自動(dòng)使用“簡(jiǎn)單共享”模式進(jìn)行共享;如果當(dāng)前用戶對(duì)選中的文件沒有完全控制的權(quán)限，那么只能使用“高級(jí)共享”模式，而且一般還需要通過UAC的確認(rèn)(如果啟用了UAC的話)。不過雖然模式不同，但思路都是一樣的，那就是:確定要共享的內(nèi)容，選擇允許訪問的用戶，設(shè)置相應(yīng)的權(quán)限。

簡(jiǎn)單共享

簡(jiǎn)單共享模式的界面如圖8所示。首先在用戶列表中選擇允許訪問該共享的本機(jī)用戶(或者新建一個(gè)用戶)，接著點(diǎn)擊“添加”按鈕，將其加入允許列表。隨后需要為添加的用戶設(shè)置權(quán)限。在簡(jiǎn)單共享模式下，有“讀者”、“參與者”、“共有者”這三種不同的權(quán)限，相比以往的“只讀”、“完全控制”等權(quán)限，明顯Vista中的選項(xiàng)更加簡(jiǎn)單明了。為每個(gè)用戶選擇好相應(yīng)的權(quán)限后，只要點(diǎn)擊“共享”按鈕，所有設(shè)置就完成了。

圖 8

上面提到的三種權(quán)限之間的區(qū)別如下:

讀者:只能查看共享文件的內(nèi)容。

參與者:可以查看文件，添加文件，以及刪除他們自己添加的文件(單獨(dú)共享文件則無此選項(xiàng))。

共有者:可以查看、更改、添加和刪除所有共享的文件。

共享后的文件或文件夾上都會(huì)有一個(gè)“兩個(gè)小人”的圖標(biāo)(圖9)。

圖 9

高級(jí)共享

如果我們想要共享自己不具備完全控制權(quán)限的文件夾，那么將無法使用簡(jiǎn)單共享模式，只能使用高級(jí)共享。在這樣的項(xiàng)目上點(diǎn)擊“共享”按鈕后，可以看到圖10所示的對(duì)話框，點(diǎn)擊“高級(jí)共享”按鈕即可開始設(shè)置共享。

圖 10

點(diǎn)擊高級(jí)共享按鈕后，可以看到圖11所示的高級(jí)共享對(duì)話框。首先選中“共享此文件夾”選項(xiàng)，然后設(shè)置共享名稱、連接數(shù)量(作為客戶端操作系統(tǒng)，Vista取決于版本，最多只能允許10個(gè)并發(fā)連接)、注釋，并添加權(quán)限，設(shè)置緩存。這一切和老版本的Windows差別不大，因此本文不準(zhǔn)備多說。

圖 11

媒體庫(kù)共享

媒體庫(kù)共享是Vista中的Windows Media Player 11的一項(xiàng)新功能，利用該功能，我們可以把一臺(tái)大硬盤的計(jì)算機(jī)當(dāng)作家庭媒體服務(wù)器，所有影音文件都保存在這臺(tái)電腦上，而我們?cè)谄渌娔X，甚至Xbox 360、網(wǎng)絡(luò)播放器、智能手機(jī)等設(shè)備上，就可以直接通過預(yù)置的播放軟件播放服務(wù)器中的影音文件。

這個(gè)功能可以在Windows Vista上完全實(shí)現(xiàn)，在Windows XP上部分實(shí)現(xiàn)。運(yùn)行Windows Vista的電腦可以充當(dāng)媒體庫(kù)共享的服務(wù)器和客戶端，也就是說，Vista即可以共享本機(jī)的媒體文件，也可以訪問其他電腦共享的文件。而Windows XP在安裝WMP 11之后，只能共享本機(jī)的媒體文件，無法訪問網(wǎng)絡(luò)上其他電腦共享的媒體文件(當(dāng)然，將媒體文件作為文件通過網(wǎng)絡(luò)鄰居共享還是可以的)。

設(shè)置共享

運(yùn)行WMP，在窗口頂部的黑色按鈕欄上空白處點(diǎn)擊鼠標(biāo)右鍵，選擇屬性，打開選項(xiàng)對(duì)話框。切換到媒體庫(kù)選項(xiàng)卡，并點(diǎn)擊“配置共享”按鈕，隨后可以看到圖12所示的界面。選中“查找其他用戶共享的媒體”，可以讓本機(jī)自動(dòng)搜索局域網(wǎng)中其他電腦共享的媒體庫(kù);選中“共享媒體”則可以將本機(jī)的媒體庫(kù)共享到局域網(wǎng)中。設(shè)置好之后點(diǎn)擊“確定”即可。

圖 12

隨后可以看到圖13所示的界面。首先我們需要設(shè)置是否允許從本機(jī)登錄的其他用戶訪問我們的媒體庫(kù)。因?yàn)槊總€(gè)人使用各自的帳號(hào)，因此默認(rèn)情況下就算用戶A和用戶B使用同一臺(tái)電腦，他們也無法直接訪問對(duì)方的文件。如果允許本機(jī)的其他用戶訪問，則可以選中圖13中的“此計(jì)算機(jī)上的其他用戶”，然后點(diǎn)擊“允許”。

圖 13

對(duì)于通過網(wǎng)絡(luò)訪問本機(jī)媒體庫(kù)的電腦，在首次訪問的時(shí)候WMP會(huì)自動(dòng)詢問(圖14)。我們可以根據(jù)需要決定是否允許對(duì)方的訪問。

圖 14

訪問共享

設(shè)置好了，看看其他電腦怎樣訪問共享媒體庫(kù)吧。打開其他Vista電腦的WMP，切換到媒體庫(kù)選項(xiàng)卡上。從圖15中可以看到，窗口左側(cè)的媒體庫(kù)列表中有兩個(gè)項(xiàng)目，“媒體庫(kù)”和“劉暉，在臺(tái)式機(jī)上”，其中前者是這臺(tái)電腦的本地媒體庫(kù)，而后者就是通過網(wǎng)絡(luò)訪問的遠(yuǎn)程媒體庫(kù)。

圖 15

在遠(yuǎn)程電腦上，我們可以像使用本地文件那樣直接瀏覽、播放遠(yuǎn)程媒體文件。只要網(wǎng)絡(luò)購(gòu)順暢，那么播放起來就絕對(duì)不成問題。

注意:該功能是作為一項(xiàng)服務(wù)存在的，設(shè)置為媒體服務(wù)器的電腦只要開著，不管有沒有運(yùn)行WMP，都可以為其他電腦提供媒體服務(wù)。

帶高級(jí)安全的Windows防火墻

從Windows XP開始，Windows就包含了網(wǎng)絡(luò)防火墻軟件，不過以前的防火墻功能一直不夠強(qiáng)大，僅具有最基本的防護(hù)功能。在Windows Vista中，微軟終于對(duì)防火墻進(jìn)行了改進(jìn)，不過從表面上還是看不出來，所有這些功能都要通過組策略配置。

運(yùn)行secpol.msc打開本地安全策略控制臺(tái)，并從左側(cè)的面板中進(jìn)入到“高級(jí)安全Windows防火墻”，我們可以看到圖16所示的界面。Windows防火墻的所有高級(jí)特性都將在這里設(shè)置。因?yàn)楣δ芴啵虼吮疚闹淮蛩憬榻B對(duì)一般用戶最有用的設(shè)置:控制出站連接。

一直以來，Windows防火墻最大的一個(gè)不足就是只能監(jiān)控從網(wǎng)絡(luò)到本機(jī)的訪問，而對(duì)于從本機(jī)發(fā)出的，朝向外部的訪問則不聞不問。Windows Vista中這一問題終于得到了改善。

在圖16中顯示的“出站規(guī)則”節(jié)點(diǎn)上點(diǎn)擊鼠標(biāo)右鍵，選擇“新規(guī)則”，然后可以看到圖17所示的向?qū)АＮ覀冃枰袷褂闷渌阑饓δ菢觿?chuàng)建規(guī)則，大致的思路是這樣的:首先制定規(guī)則的類型，例如是針對(duì)某個(gè)特定應(yīng)用程序還是特定端口的;然后設(shè)置允許怎樣的連接，例如允許所有連接，或者只允許使用IPSec加密的連接，或者干脆就禁止連接;隨后需要指定目標(biāo)地址，例如僅允許連接指定的地址，其他地址都禁止連接;最后則是選擇將該規(guī)則應(yīng)用到哪些配置文件，然后為規(guī)則指定一個(gè)名稱，就可以保存起來了。

圖 16圖 17

當(dāng)然，還可以通過其他方式或者條件創(chuàng)建防火墻規(guī)則，不過大致的思路都是一樣的。

基于策略的QoS

在寬帶網(wǎng)絡(luò)遠(yuǎn)不如我們期待的“寬”的時(shí)候，上網(wǎng)最怕什么?想要在BT下載的同時(shí)瀏覽網(wǎng)頁(yè)，可是BT軟件已經(jīng)占據(jù)了幾乎所有網(wǎng)絡(luò)帶寬，網(wǎng)頁(yè)的打開速度非常慢，甚至根本打不開?這時(shí)候可以考慮把使用QoS。

QoS最早也是出現(xiàn)于Windows XP中，不過當(dāng)時(shí)缺乏相應(yīng)的應(yīng)用，以至于很多人都覺得XP中默認(rèn)啟用的QoS會(huì)影響網(wǎng)速，網(wǎng)上甚至還大量流傳通過禁用QoS提高網(wǎng)速的所謂“優(yōu)化竅門”。其實(shí)QoS的作用遠(yuǎn)遠(yuǎn)超過大家的想象。

運(yùn)行g(shù)pedit.msc打開組策略編輯器，定位到“計(jì)算機(jī)配置-Windows設(shè)置-基于策略的QoS”。在“基于策略的QoS”上點(diǎn)擊鼠標(biāo)右鍵，選擇“新建規(guī)則”，隨后可以看到圖18所示的向?qū)А＿@里我們模擬一般用戶最容易遇到的網(wǎng)絡(luò)問題來告訴大家怎樣利用QoS提高網(wǎng)絡(luò)效率。

假設(shè)我們需要使用BT軟件下載，但同時(shí)希望瀏覽網(wǎng)頁(yè)，甚至通過Skype進(jìn)行音頻通話。這時(shí)候因?yàn)锽T軟件已經(jīng)占用了絕大多數(shù)帶寬，因此網(wǎng)頁(yè)瀏覽和音頻通話都會(huì)受到影響。我們可以創(chuàng)建QoS規(guī)則，給BT軟件指派較低的優(yōu)先級(jí)，同時(shí)給網(wǎng)頁(yè)瀏覽器和Skype指派較高的優(yōu)先級(jí)。這樣當(dāng)這三個(gè)程序都需要向外發(fā)出數(shù)據(jù)的時(shí)候，系統(tǒng)會(huì)根據(jù)不同程序的優(yōu)先級(jí)來處理來自不同程序的數(shù)據(jù)包。優(yōu)先級(jí)越高的程序的數(shù)據(jù)包越能得到優(yōu)先處理。不僅如此，我們還可以通過QoS限制每個(gè)程序可以使用的最大帶寬。

假設(shè)需要給BT軟件指定較低的優(yōu)先級(jí)，那么可以在圖18所示的界面上給該策略命名，例如“低優(yōu)先級(jí)BT”，然后為該策略指定一個(gè)小于32的DSCP值。點(diǎn)擊下一步之后，選擇“僅限具有此可執(zhí)行名稱的應(yīng)用程序”選項(xiàng)，并指定BT軟件的可執(zhí)行文件的名稱即可。

圖 18

DSCP是Differentiated Services Code Point的縮寫，意思是差分服務(wù)代碼點(diǎn)。在QoS策略中使用DSCP值來決定優(yōu)先級(jí)。DSCP值得范圍包括從0到64的整數(shù)，數(shù)值越高優(yōu)先級(jí)就越高，而默認(rèn)情況下，所有程序都會(huì)使用“33”這個(gè)優(yōu)先級(jí)。

網(wǎng)絡(luò)診斷和修復(fù)

網(wǎng)絡(luò)不通的時(shí)候，為了判斷故障所在，我們往往需要使用很多診斷工具，例如Ping、nslookup等。但是對(duì)于新手，要想獨(dú)自完成這一任務(wù)簡(jiǎn)直是不可能的，這時(shí)候Vista中的網(wǎng)絡(luò)診斷和修復(fù)功能可以發(fā)揮作用了。

首先讓我們?nèi)藶橹圃煲粋€(gè)錯(cuò)誤，在路由器中禁用這臺(tái)Vista電腦網(wǎng)卡的Mac地址，然后運(yùn)行Vista的網(wǎng)絡(luò)診斷和修復(fù)工具。稍等片刻，在圖19所示的診斷結(jié)果界面上，第一條原因就已經(jīng)說明問題了。雖然距離我們期待的“Mac地址被禁止”還有一定差距，不過想必Vista還沒有智能到這種地步，但至少已經(jīng)判斷出是路由器的問題。而知道了問題的所在后，解決起來就簡(jiǎn)單多了。

圖 19