xp仿win7(Xp仿win7值得一试吗)

一、让Windows7更加安全的系统安全设置

Windows 7的华丽上市，在结合了Vista的华丽、XP的稳定和速度，Windows 7获得了广大用户的好评。但在Windows 7重获用户的支持的同时,也有些人对Windows 7进行挑刺,那就是关于win 7的安全性问题上.到底Windows7安全吗?

Windows 7号称是Windows操作系统有史以来的最安全版本，事实上也确实如此，笔者与Windows 7系统亲密接触快一年了，还没有遇到过严重的安全问题。在使用中发现Windows 7自身安全设置的相关功能比起XP和VISTA系统有了很大的提高，各种设置也更加丰富。所以今天教大家对系统进行一些安全设置，全面为系统布设安全防线，让Windows 7更加安全!

一、加强帐户控制，打造第一道安全关卡

要说这系统首要的安全因素，那就是我们登陆系统的帐户和密码以及对电脑的控制权限了。Windows7中的用户密码设置更加简单，“家长控制”功能增加了多种新的功能，比起之前的系统更加丰富。

凭“通行证”进系统

虽然说给系统加上登录密码，对于高手来说没啥障碍，但是不可否认对于绝大多数人来说，还是可以起到保护作用的，否则任何人都可以随时使用计算机。我们还可以根据需要在Windows 7中添加低权限用户，供他人使用，从而为系统加上第一道安全防线。

第一步：单击“开始→控制面板”，然后单击“用户帐户和家庭安全”下的“添加或删除用户帐户”出现对话框，再单击“创建一个新帐户”，输入帐户名，选择“标准用户”，最后单击“创建帐户”按钮建立新的帐户。

第二步：单击“普通用户”进入帐户设置界面，单击“创建密码”按钮输入密码，然后单击“创建密码”按钮即可。通过这种方法为系统中的所有帐户，特别是管理员级别的帐户加上密码。这样开机后选择帐户，必须输入密码才能登录系统。

“家长控制”要用好

“家长控制”从字面上理解是提供给家长使用，让家长可以对孩子使用电脑进行全方位的监控，杜绝电脑网络给孩子带来的负面影响。而笔者认为“家长控制”只是微软为了体现监控功能起的名字，其本质上体现了管理和被管理的关系，是一种权限控制。用好“家长控制”，可以实现强大的账户管理和监控，这里我们为“普通用户”设置家长控制。

第一步：打开控制面板，单击“用户帐户和家庭安全”选项，再单击“家长控制”切换界面，单击“普通用户”，此时会提示为系统中所有的管理员级别的帐户设置密码，设置后进入家长控制界面，选择“启用，应用当前设置”选项。

第二步：单击“时间限制”按钮切换界面，在这里以星期和时间划分时间段，时间段为小时，表示星期几的某个时间，在方格中单击成蓝色时，当前时间则不可开机，方格是白色时则是开机时间，最后单击“确定”按钮完成设置。通过时间限制，我们可以很方便的控制普通用户的使用电脑时间。

第三步：单击“允许和阻止特定程序”，然后选择“普通用户只能使用我允许的程序”，此时会检测系统中可用的软件，被勾选的软件就可以使用，比如：日常文字处理会使用 Office，则勾选Office下的程序，对于某些没有检索到的程序，单击“浏览”按钮可以进行手动添加，最后单击“确定”按钮即可。这样当用户在使用不允许的程序时，系统会提示“家长控制已经阻止这个程序”，如果想获得程序的使用权限，只要单击提示框上面的“请向管理员要求权限”按钮，输入管理员提供的管理员密码就可以使用。

二、四个重要安全设置要设好

打补丁，设置安全级别，这些功能在XP和VISTA中都有，Windows7的这一系列功能更加丰富。补丁的选择更加多样，安全级别设置也分成了四个等级(VISTA只有开启和关闭)，还提供了自动播放控制以及加强的反间谍工具，让系统自身更加安全。

“缝缝补补”保安全

任何一款软件都难免有漏洞，Windows自然也不能例外，为了堵上漏洞，微软也一直在干着这种缝缝补补的事情。虽然Windows 7安全性得到了很大的提升，但是随时修补漏洞还是不能忽视的。

小贴士：使用第三方工具更新系统

除了使用系统自带的更新功能修补系统，我们还可以使用一些第三方工具(如：360安全卫士、卡卡上网安全助手等)，为系统修补漏洞。对于通过非正常途径获取的Windows 7，最好不要安装所有的Windows 7更新，否则系统有可能为识别为盗版，需要激活才能使用。此时可使用第三方工具，有选择性地下载安装更新。

第一步：进入控制面板，单击“系统和安全”按钮，再单击Windows Update按钮进入自动更新，单击“检查更新”按钮会自动连接到微软的官方网站，对系统进行检测，稍后会列出所有的计算机更新，单击“安装更新”按钮自动下载安装系统更新。

第二步：单击“更改设置”按钮，选择“重要更新”下的“检查更新，但是让我选择是否下载和安装更新”，在下方还可以设置安装新的更新的时间，最后单击“确定”按钮即可。这样以后有了更新时，系统会提示我们下载安装。

提升系统的安全级别

Windows Vista开始，微软引入了用户账户控制功能(User Account Control)，简称UAC。我们可以根据需要设置UAC的安全级别，从而相应提升系统的安全级别。

小贴士：UAC的安全级别从高到低分为：始终通知、仅在程序尝试对我的计算机进行更改时通知我、仅当程序尝试更改计算机时通知我(不降低桌面亮度)、从不通知。安全级别越高，UAC功能的对话框的弹出频率也会越频繁，有可能会带来诸多不便。在安全和便利之间，大家按需选择吧。

单击“开始”按钮，在“搜索框”中输入UAC后按回车键，打开“用户帐户控制设置”窗口，这里提供了4种级别的安全防护，拖动滑块至最顶端，这是最安全的设置，在程序对计算机或Windows设置进行更改(需要管理员权限)之前，系统会发出通知，并且桌面会变暗。只有接受或拒绝UAC对话框中的请求，才能在计算机上执行其他操作。变暗的桌面称为安全桌面，其他程序在桌面变暗时无法运行。

按需设置自动播放功能

Windows自带的系统自动播放功能，可以自动执行某些操作(如：自动播放光盘、影片等)。虽然这样会比较方便，但是也带来了安全隐患，我们可以有针对性地进行设置，按需使用自动播放功能。

进入控制面板，单击“硬件和声音”选项，再单击“自动播放”按钮打开对话框，取消选择“为所有媒体和设备使用自动播放”选项，下面列举着所有的媒体，单击后面的下拉菜单可选择执行的操作，如：不执行操作、每次都询问等，最后单击“保存”按钮即可。

让流氓软件无处“藏”

为了防止用户收到间谍软件、流氓工具的侵害，Windows 7中集成了免费的反间谍工具——Windows defender。Windows defender提供了两种保护电脑的方式：扫描和实时保护。下面我们就用Windows defender对系统进行检测，让流氓软件无处藏身。

第一步：单击“开始”菜单，在“搜索框”中输入Windows defender后按回车键即可打开该工具，单击“立即检查更新”按钮可对Windows defender的病毒库进行升级，从而便于查杀最新的恶意软件。

第二步：单击“扫描”按钮选择“快速扫描”可对系统进行快速检查，选择“完全扫描”会对系统进行全面的检测，所用时间也会大幅度增加。扫描结束后如果有流氓软件则会出现警告框，选中后单击“全部删除”按钮即可。

第三步：单击“工具”切换到“工具和设置”选项，单击“选项”出现对话框，在“自动扫描”中可设置自动扫描计算机的频率、时间和类型，在“默认操作”中可对各种警报级别进行自动处理(删除或隔离)在下方还可以选择实时保护的对象。在“实时保护”中可设置自动扫描下载的文件和附件，扫描计算机上运行的程序。

三、加强网络安全设置，IE8升级防护新功能

如今网络是各种病毒传播的最常见的途径，这几年网络钓鱼、网页挂马之类的手段层出不穷，让人很难招架。Windows7中关于网络安全的设置也非常丰富。自带的IE8提供了多种安全防护功能，系统防火墙也进行了升级，更加好用。

开启IE8的安全防护

浏览器是我们上网的主要途径，大部分病毒都是通过浏览器而来，在Windows 7中默认内置了Internet Explorer 8.0浏览器(简称IE 8)，安全性得到了大幅度提升，不过要想保护IE8.0浏览器的安全，常用的设置还是不可或缺的。

全面清理个人隐私

浏览网页的过程中，会在地址栏留下网址、历史记录中会有网站地址、某些用户名和密码会保留在Cookie中，这些都会泄露你的个人隐私，因此必须进行清理。

打开IE 8后，选择菜单“工具→Internet选项”，切换到“常规”，单击“浏览历史记录”下的“删除”按钮出现对话框，然后选择要删除的项目(如：Internet临时文件、Cookie、表单数据等)，再单击“删除”按钮即可删除。如果感觉每次都要手动删除比较麻烦的话，可选择“浏览历史记录”下的“退出时删除浏览历史记录”，这样上网后关闭IE，浏览记录也会自动清除。

网上冲浪不留痕

除了删除浏览记录外，IE 8.0还提供了另一种不留任何痕迹上网的方法——隐私浏览(Inprivate Browsing)，使用该模式上网浏览器就不会储存任何的'浏览记录，当然也就不存在删除的问题啦，上网无痕，防患于未然，让我们更安心。

选择菜单“工具→InPrivate浏览”开启InPrivate模式，此时网上冲浪就不会留下任何的痕迹。

远离“网络钓鱼”

听说过“网络钓鱼”吗?最简单的例子：有不法分子模仿真实的银行网站做了个一模一样的，然后通过邮件或其他方式骗你登录并输入银行账号和密码，结果……——这就是最典型的“钓鱼网站”，也叫仿冒网站。当然可不只这一种方式，还有更多你根本想不到、感觉不到的危机正在慢慢的逼近……现在不要怕了!IE8可以通过各种方式来帮助我们，避免误入险境，步步为营反钓鱼!

第一步：某些网站的网址看起来是没有问题，但是由于网络技术的发展，谁也不能保证看到的就是真实的，常用的方法就是跨站攻击，而开启XSS筛选器功能即可避免此类攻击。选择菜单“工具→Internet选项”，切换到“安全”选项，单击“自定义级别”按钮，将“脚本”下的“启用XSS筛选器”选择“启用”，默认情况下是启用的。

第二步：为了尽可能避免恶意网站的攻击，IE 8.0自带的SmartScreen筛选器，可将当前网址与微软数据库中的网址进行比对，一旦发现而已网站就会弹出警告。单击工具栏上的“安全→SmartScreen筛选器→打开SmartScreen筛选器…”，默认情况下该功能也是启用的。如果在上网时发现恶意网站，可选择“报告不安全网站”，将恶意网站上报到微软数据库，避免其他人上当。

插件全方位管理

不可否认，很多插件可以增强IE的功能，但总有些插件会给IE带来安全隐患，从而有可能波及到我们的整个系统。因此加强插件的管理是非常重要的。

小贴士：一般情况下，当我们打开一个网站时，辨别是否安全一般会看网址的前一部分，可有些网址的前一部分是安全的，可真正连接的却可能是后面的网址。如果遇到此类网址，IE 8.0会自动识别该链接的真实网址，并且会以高黑显示，网址其它部分是灰色的。

选择菜单“工具→管理加载项”出现对话框，单击“工具栏和扩展”选项，在这里可以看到IE中的各种插件，对于不需要的插件选中后，单击下方的“禁用”按钮即可。

小贴士：如果感觉Windows 7启动速度变慢，可单击“开始”按钮，在“搜索框”中输入msconfig打开“系统配置”界面，切换到“启动”选项，取消选择某些无用的或值得怀疑的项目，再单击“确定”按钮，根据提示重新启动电脑。某些恶意工具常常会进驻到启动中，大家记得要对启动项经常进行检查。

用好系统自带防火墙

从Windows Xp开始就内置了防火墙，但是却一直被大家所忽视。在Windows 7中，防火墙得到了加强，普通用户足以使用它抵御外部攻击，当系统中有软件试图连接网络时，防火墙就会弹出“Windows安全警报”窗口，给系统加上第一道“防护网”。

第一步：进入控制面板，单击“系统和安全”按钮切换窗口，再单击“Windows防火墙”即可进入防火墙设置界面。单击左侧的“允许程序或功能通过 Windows防火墙”出现对话框，可查看本机上哪些程序或功能会连接到网络，取消选择某个程序则会禁止其连接到网络。如果需要的连接网络的程序在没有出现在列表中，可单击“允许运行另一程序…”，然后选择相应程序的启动文件即可。

小贴士：如果有多种网络环境，在程序的后面也可以进行选择，让其在特定的环境中可以连接到网络。对于某些不安全程序，可单击“删除”按钮从程序列表中删除。

第二步：单击“更改通知设置”按钮，在这里可设置阻止所有的程序连接到网络。单击“打开或关闭Windows防火墙”按钮可选择关闭或打开Windows的防火墙，如果使用了第三方防火墙，可关闭Windows防火墙。单击“还原默认”按钮，可将Windows的防火墙还原到初始状态。

共享资源拒绝“外泄”

处在局域网中的电脑，为了资源使用方便，常常会设置共享。在Windows 7中开启了网络发现后，不仅便于发现网络中的其他共享资源，同时也将自己暴露在共用网络中，因此在长时间无需资源共享时，最好暂时关闭网络发现功能。

进入控制面板，单击“网络和Internet”按钮切换窗口，再单击“网络和共享中心”按钮进入设置中心，单击“更改高级共享设置”出现对话框，选择“网络发现”下的“关闭网络发现”，最后单击“保存修改”按钮即可。

小贴士：以管理员身份运行命令提示符，然后输入以下命令：

Net Config Server/hidden:Yes。30分钟之后，Windows 2000/XP计算机用户就无法在“网上邻居”中看到我们的计算机了。

写在最后保护系统的安全除了上述的布防设置外，个人的使用电脑的习惯也非常重要，比如：不浏览或搜索不健康的信息、不安装来历不明的软件……。做好这些，电脑感染病毒的机率也会大幅度降低，Windows7也会更加安全。

所以,再最后,笔者可以很骄傲的告诉你,win7还是很安全的.

二、win32与win64的操作系统的区别是什么

透彻认识64位操作系统

现在，Windows XP 64 Professional x64 Edition（以下简称Windows XP 64）已经正式推出，和32位的Windows XP相比，它有哪些显著的变化呢？它能顺利支持32位应用吗？普通用户现在可以升级到Windows XP 64吗？

跨入64位之路

“位”，简单地理解就是CPU的寻址空间。在计算机技术的发展史上，位的演变起到了举足轻重的作用。从1971年的4位计算到如今已来临的64位计算时代，经历了漫长的演变过程。

1978——1995年：16位大行其道

1978年，Intel推出了首颗16位CPU——8086。在此期间，操作系统走过了16位的PC-DOS、MS-DOS、CP/M-86、UCSD Pascal P-System，MS-DOS开始成为个人计算机操作系统的霸主，直到今天，DOS在Windows系统维护中仍然扮演着重要的角色。值得我们怀念的是，那时国人的电脑上几乎没有不安装WPS For DOS（早期的文字处理软件，相当于现在的 Word）的，为计算机在我国办公领域的应用打下了坚实的基础，同时，国人也成功地开发出了中文DOS系统，如CCDOS等。

1985年，微软推出了Windows 1.0，之后又陆续推出了Windows 2.0、Windows 286、Windows 386，但由于性能平平而没有得到人们的注意。直到1990年5月，微软推出了Windows 3.0，加入了许多有用的功能，并首次加入了多媒体功能，被舆论称为“多媒体的DOS”。Windows 3.0一经面世，就取得惊人的成功，一举奠定了微软在操作系统上的垄断地位。

1995年至今：从16位到32位的飞跃

1985年Intel推出了首颗32位处理器80386。在此期间，1995年8月，微软推出了Windows 95，称为操作系统发展史上一个里程碑。从Windows 95到Windows 98/ME，都是混合16/32位计算的操作系统，并不是纯32位操作系统，稳定性和性能方面虽比过去得到了较大的提升，但仍不能满足人们对计算机应用的需要。

2000年，微软推出了Windows 2000，开辟了个人桌面32位计算与应用的新时代。2001年发布的Windows XP成为目前使用率最高的操作系统。

32位计算时代最成功的应用就是多媒体和Internet，32位的Windows平台上涌现了很多之前只能运行在SGI等大型图形工作站的应用程序，如3DMax、Photoshop等，人们不再为这些多媒体创作而购买极其昂贵的图形工作站，日益成熟的32位计算开辟了PC担任多媒体应用工具的新纪元。

2005年：64位即将君临天下

今天，64位计算平民化的时代即将来临。和以前8位向16位跃进、16位向32位跃进耗费十几年的情况不同， 64位CPU推出没几年，就出现了64位的Windows XP和64位的Windows Server 2003。微软称，64位的Longhorn也将于2006年发布。

除此之外，与个人桌面系统同步的还有服务器系统，如Windows NT/Server 2000/Server 2003等，就在微软发布64位Windows XP的同时，也发布了64位Windows Server 2003。至今，还可从微软网站注册并下载64位的有120天限制的Windows Server 2003。

为什么需要升级到64位

如前所述，随着多媒体功能的渗入和硬件价格的日趋平民化，越来越多的人加入到PC应用的行列，造就了一大批进行家庭多媒体创作等应用的非专业人士，很多人不再满足于用电脑打字、作表格、上网聊天等简单应用。随着人们对电脑要求越来越高，32位系统已力不从心，于是64位CPU和64位操作系统先后出炉。在操作系统方面，经过充分的准备（包括前段时间微软推出的免费下载试用），微软终于在今年4月25日推出了具有重要意义的64位Windows XP和64位Windows Server 2003。

按微软官方的说法，Windows XP Professional x64 Edition的设计初衷是满足机械设计和分析、三维动画、视频编辑和创作以及科学计算和高性能计算应用程序等领域中需要大量内存和浮点性能的客户的需求——这些应用都需要高性能和大内存的支持。

64位与32位Windows XP相比的一大特色就是能提供大内存的支持。当前，32位Windows能支持最多4GB的系统内存，每个处理器可最多使用2GB专用内存。而Windows XP Professional x64 Edition当前支持多达128GB内存，随着硬件功能的增强和内存大小的增加，有可能支持多达16TB（1TB=1000GB）的虚拟内存。其它数据请见下表：

再从个人桌面系统用户的角度来看，内存容量的限制只是体现64位计算技术优势的一个方面，大量数据处理才是64位计算真正发挥功效的地方。PC已经不仅仅是用户计算的工具，它更是“多媒体”中心，很多这方面应用是32位计算根本无法满足的。如在家用领域，32位无法实现高保真的声像，甚至无法完成20分钟视频的播放和编辑；在建筑、游戏设计领域，32位计算无法完成大量的数据计算和处理；在互联网上，32位计算无法实现大量的各种类型的数据搜索——这些应用都需要64位计算来实现。

64位Windows XP的安装

要说明的是，64位Windows XP只能在64位平台上安装，因为安装程序在安装之前会对系统进行检测，如果检测不到64位CPU，操作系统将中断安装过程。

现行的64位Windows XP还只有英文版，加之对新系统的不熟悉和新系统的兼容问题，目前国内32位系统依然占据主流。可能很多读者首先想到的是多系统，保留原32位Windows XP，用光盘启动，将64位Windows XP安装到另一分区或原系统分区的另一目录下，不过这种做法存在严重的兼容性问题。兼顾以上种种理由，笔者推荐大家采用独立多系统法。

步骤1:用DOS版的分区软件在硬盘上划分出两个主分区，扩展分区任意。主分区可以有多个，但只能有一个处于活动状态，另一主分区将自动处于隐藏状态。为方便后面的叙述，现设两主分区的卷标分别是Win32和Win64。

步骤2:用分区魔术师使Win32分区处于活动状态，正常安装32位Windows XP。安装时一定要让另一主分区处于隐藏状态。

步骤3:用分区魔术师使Win64分区处于活动状态，同时隐藏Win32分区，在Win64分区下安装64位Windows XP，安装方法与简体中版的32位Windows XP没什么两样。

注意：在一个主分区下安装系统时，一定要让另一主分区处于隐藏状态，独立多系统成败的关键全系于此。以上安装法只是一种思路，也可通过调整原系统分区大小将其分割一块出来，再将分割出来的部分建成主分区以安装64位Windows XP。

步骤4:多系统的切换

在任一系统下安装完全版的分区魔术师8.0，在其安装目录下找到以下两个文件：pqbw.exe和pqbw.rtc，再将其拷贝到任一扩展分区的一个新建目录下。

提示：在64位Windows XP下，分区魔术师的安装目录默认是“C:\Program Files(x86)\PowerQuest\PartitionMagic 8.0”，在32位Windows XP下是“C:\Program Files\PowerQuest\PartitionMagic 8.0”。如果不是完全版的，可能找不到以上两文件。

双击pqbw.exe，显然，两个主分区都已被软件识别出来了。从“Status:”下可看出，Win32分区处于活动（Active）状态，该分区下的操作系统处于运行状态，如果此时单击选中另一分区即Win64，同时选中“Restart Now(马上重启)”，再单击OK，当前系统会立即关闭并重新启动到64位Windows XP下。由于这两个文件已拷贝到扩展分区，所以无论启动到哪一系统下都能找到并运行它。

由于只能有一个主分区处于活动状态，另一分区默认地处于隐藏状态，不管启动到哪一系统下，都只能有一个主分区的盘符被分配为C盘，后面的扩展分区在磁盘管理器下显示为D盘、E盘等，可共享扩展分区下的数据。如果为维护方便，手动将两分区都设置为非隐藏状态，也只能启动到活动主分区上的操作系统，另一主分区的盘符将排到扩展分区之后。

这种多系统虽然实现起来比较麻烦，但也有相当的好处。在传统的多系统中，如果前一系统出错（如无法启动、boot.ini文件被破坏等）时，后面的系统很难维护。在独立多系统下，不但克服了这一弊端，还可在一个系统下对另一系统的文件进行局部读写等维护操作。可能有读者会问，在独立多系统下，如果处于活动状态的系统出错，连运行pqbw.exe的机会也没了，还能启动到另一系统吗？在分区魔术师安装目录下还有另一个文件PQboot.exe，它能在DOS下运行，只要将其拷贝到DOS启动盘上就能解决这一问题了。运行时的界面只要输入1或2即可。

如果认为这种方法太难，可以格式化原系统分区再安装64位Windows XP。当然也可折衷一下，格式化原分区前用Ghost备份，再为新安装的64位windows XP备份，要用哪套系统就还原哪套系统。

直观体验Windows XP 64

启动到64位Windows XP下，最先闯入视野的就是桌面了，默认桌面图片带有64位标志。右击“My computer(我的电脑)”，选择“Properties（属性）”。右击“Start(开始)”选择“Explore All Users(资源管理器)”，再在打开的窗口下单击“Help”“About Windows(关于Windows)”。

如果你希望使用中文显示，可以单击“Start”“Settings”“Control panel”打开“控制面板”，再单击“Switch to Category View”切换到经典显示模式，然后单击“控制面板”下的“Regional and Languages Options”，打开语言设置面板，在“Language”选项卡下单击“Install files for East Asian language”就可添加简体中文组件了，如图6所示。此时，系统会提示你插入64位Windows XP的安装光盘，完成后系统会自动重新启动。重启后再次打开语言设置面板，将其下的所有选项都设为Chinese(PRC)或China。再次重启电脑后，这套64位的Windows XP就能提供部分简体中文支持，包括磁盘上的中文文件夹和文件名、用户安装的中文应用程序名等。还可自行安装其它中文输入法、用MS Office/WPS Office等进行中文编辑。但系统自带的程序名、菜单等还是显示为英文。不过，与32位简体中文版Windows XP比，菜单分布位置、菜单或各系统命令按钮等的外观都没有改变。

关于用户自行安装的中文输入法，比如极品五笔6.0等，不能在记事本、Outlook Express等中使用，可在Microsoft Office下使用，但通过图6添加的全拼输入法等能在任何地方使用。

在图6中，单击“Languages(语言)”选项卡下的“Details…(详细信息)”可添加系统自带的输入法如全拼（显示的关键词是QuanPing）等。另外，如果没有经过上述亚洲语言的添加，就没法选择Chinese(PRC)或China，也无法添加系统自带的中文输入法

系统安全性体验

如果将AMD 64位处理器的EVP功能和64位Windows XP的DEP技术结合起来，就能将病毒等恶意代码的防治提高到一个全新的高度。这对防止利用缓冲区溢出（关于缓冲区溢出，请查阅SP2发布的相关资料）对系统进行攻击的病毒非常有效。

简单地说，EVP（Enhanced Virus Protection，增强型病毒防护）是AMD Althlon 64处理器中采用的一种全新的防毒技术，但它只提供硬件支持，要发挥这一功能，还必须与Windows XP SP2或64位Windows XP的DEP（Date Execution Prevention，数据执行保护）技术相结合。两者结合后将生成一种全新的恶意代码防御机制：将所有内存位置均标记为不可执行——除非该位置已明确包含可执行代码。当有攻击程序企图在不可执行的内存位置中插入代码并执行代码时，这一行为将会被阻止。不难想象，除非得到了用户的允许，不明代码是很难执行的，这能在很大程度上扼制病毒等恶意代码的入侵。

在采用了64位处理器的电脑上安装64位Windows XP后，EVP和DEP功能将自动打开。右击“My Computer”，选择“Properties（属性）”“Advanced（高级）”“Settings”“Data Execution Prevention(数据执行保护)”。

与任何新技术应用初期都存在兼容问题相同，有些软件（比如上网助手）在启动了EVP和DEP的64位电脑上不能正常运行。我们可通过修改图7的选项来改变这种状况，下面以设置“上网助手”为例进行说明。

方法一：默认情况，图7中的选项是“Turn on DEP for essential programs and services(仅为基本Windows程序和服务启用DEP)”。请选择“Turn on DEP for all programs and services except those I select(为除下列我选定程序之外的所有程序和服务启用DEP)”，再单击“添加”，定位到“上网助手”的安装目录，再选中启动“上网助手”的可执行程序，然后单击当前界面上的“打开”即可将其添加到允许运行的列表中。经过这样的处理后，被DEP阻止的程序一般都能正常运行，修改图7中的选项后，必须重新启动电脑才能生效。

方法二：直接修改boot.ini文件

在图7中选择不同的选项时，boot.ini文件的内容会自动发生变化。在安装了64位Windows XP的电脑上，该文件的内容近似如下：

[boot loader]

timeout=30

default=multi(0)disk(0)rdisk(0)partition(1\WINDOWS1

[operating systems]

multi(0)disk(0)rdisk(0)partition(1)\WINDOWS1="Microsoft Windows XP Professional"/noexecute=OptIn/fastdetect

提示：[operating systems]后（不包括它）的内容是一行。

对这一文件有所了解的朋友可能已注意到了，它多出了一个参数，即：/noexecute，这一参数的取值可以是AlwaysOn、AlwaysOff、OptIn、OptOut中的任一个。选择“Turn on DEP for essential programs and services”时，/noexecute=OptIn，这也是系统的默认值；选择“Turn on DEP for all programs and services except those I select”时，/noexecute=右边的值会自动被修改为OptOut。

可是只有两个选项，也就是说，仅通过不同选择，/noexecute的值只能在OptIn和OptOut间跳转，无法设置其它的两个值。但就算将/noexecute的值赋为OptOut，再将被DEP阻止的程序添加到图7的放行列表中，某些程序还会被阻止。为解决这一问题，唯一的办法就是手动修改boot.ini文件。

当/noexecute=AlwaysOn时，便将整个系统置于 DEP保护范围以内。在这种状态下，很多程序都不能运行，提前添加到图7放行列表中的程序也不例外，甚至包括微软Office下的组件和IE等，而且报错的提示还不一样。如图9所示，上部是启动Word时的报错提示，下部是启动IE时的报错提示。将这一功能用于某些特殊的场合倒是不错的选择，比如与网络连接无关的局域网服务器等。

当/noexecute=AlwaysOff时，相当于关闭了DEP和EVP功能，凡是被其阻止的程序都能正常运行。我们可在这种状态下暂时运行某一程序，但一定要注意网络安全，工作完成后马上恢复。

提示：当/noexecute=AlwaysOn或AlwaysOff时，呈灰色，不能对其进行任何设置。

兼容性体验

兼容性主要体现在硬件驱动和应用软件两个方面。

硬件驱动

据微软称，64位Windows XP内置了16000种硬件驱动，能识别绝大多数主流硬件。笔者电脑的基本配置是：AMD Athlon 64 2800+ CPU、硕泰克SL-K8AV2-R1L主板、希捷80GB/7200转高速硬盘、512MB/DDR4内存、集成声卡网卡、独立七彩虹显卡、HP Laserjet 6L激光打印机。安装完64位系统后，这些硬件（特别是那台老式的打印机）都能正确识别。

但也出了一些错，虽然以上硬件都能被64位Windows XP自动识别，但我还是试装了一下主板自带的驱动程序，结果不能像32位Windows XP下那样自动安装，手动打开驱动光盘，找到要安装的项目逐一安装时，则出现错误。主要体现在声卡上，硕泰克SL-K8AV2-R1L主板集成的声卡（VT1616 Audio codec）虽只有三个3.5mm的立体声（6路信号）接口，但却可通过软件模拟成5.1声道（也是6路信号）输出，只不过在默认状态下它的工作模式是立体声音输出、立体声线路输入、单体声MIC输入，要模拟成5.1，必须依靠软件来完成，而在64位Windows XP下，这个软件不能安装。另外，安装摄像头驱动时也报错了，显然，出错原因是驱动程序还是32位的，不能在64位平台上运行。

在实际操作中，如果发现个别硬件不能驱动，也可到其官方网站查阅有无64位的程序下载。

软件兼容

这也是微软在开发64位Windows XP中的重头戏之一。64位Windows XP提供了一个多功能平台，该平台在 Windows 64(WOW64) x86仿真层上使Windows将新的 64位应用程序和当前的 32位应用程序集成在一起。WOW64子系统将 32位应用程序与 64位应用程序隔离，以防止发生文件和注册表冲突，支持控制台应用程序和图形用户界面应用程序，还支持服务应用程序。该系统为诸如剪切、粘贴以及 COM之类的场景提供跨 32位应用程序和 64位应用程序间边界的互操作性。但是，32位进程无法加载 64位动态链接库(DLL)，而 64位进程也无法加载 32位 DLL。这一设计思路最直观的表现就是在系统分区目录下，除配备了过去的Program Files目录外，还有一个在32位Windows XP没有的目录：Program Files(x86)。

不管是64位Windows XP自带的程序还是用户自行安装的程序，首先都需要通过系统的检验，只要是32位的，都安装到Program Files(x86)目录；只要是64位，都安装到Program Files目录。

通过这种措施，原32位程序一般都能在64位平台上运行，但也有部分不行，专门测试过的程序如上页表所示。

接下来我们说明一下表格中遇到的问题：

首先，关于WinRAR，右击待压缩的文件，不会出现与压缩相关的快捷方式；右击已压缩的RAR文件，可选择“Open”或“Open With”来打开WinRAR主界面，再在其下进行解压。在RAR主界面下，压缩和解压都能正常工作。

其次，在MS Office系列程序(比如Word)下进行文字编辑时，看不到“段落标志”。打开Word的“选项”窗口，可观察到“段落标志”没被选中，手动勾选后，又发现“段落标志”符号显示为“?”。在64位Windows Server 2003下这个问题没有出现。

Program Files(x86)文件夹的设置也会带来一些麻烦，主要体现在两个方面：

第一，程序的补丁问题。在原32位系统下，绝大多数用户程序都安装到Program Files目录，程序补丁在设计时也是指向这一目录的。将这些程序安装到64位系统下时，系统能对原程序进行检测而将其安装到Program Files(x86)，但很多时候却不能对补丁进行检测，还是按设计时的要求安装到Program Files，这就会造成补丁失败，要解决这一问题，只有手动修改补丁的安装目录。

第二，菜单式多系统的兼容问题。比如，先安装32位Windows XP，后安装64位Windows XP时,虽然我们可指定系统文件夹到原系统分区的不同名目录下，但Program Files文件夹却是公用的，这下面的原32位程序将被同名的64位程序全部替换。这样，启动到64位系统下时，这些程序显然能正常运行。可是启动到32位系统下时，这些程序就不能正常运行了，报“不是有效的32位程序”之错。

这类问题主要集中在系统自带的程序上，如IE、OE、MSN Messenger等。这就是笔者不推荐采用菜单式多系统的主要原因。要解决这一问题，除用前面讲到的独立多系统法外，还可这样办：不格式化原系统分区（已安装了32位Windows XP），用64位系统光盘启动电脑，将64位系统安装到其它分区，比如D盘即可。这样，两套系统就不会共用Program Files文件夹了，前面提到的文件被替换的问题得以解决。

性能测试

性能测试是我们最关心的问题，为此，笔者选用了耗时较长、资源占用率高的操作来进行。

系统启动时间测试

条件控制：硬件环境完全相同，全新安装操作系统，不安装其它任何应用软件，不对系统进行任何优化，登录方式都为全自动，即不输入用户名、密码等。特别注意CMOS的设置必须完全相同，因为，启动时是否对内存、软驱进行检测、各驱动器的启动优先等会影响启动时间。

任务：测试从加电到桌面出现的时间。

结果：32位环境下用时42秒，64位环境下用时39秒。

大文件压缩时间测试

条件控制：软硬件环境完全相同。

任务：用WinRAR将一个DVD光驱中的全部内容（4.3GB）压缩到硬盘上，保存为一个文件。

结果：32位环境下用时46分，64位环境下用时45分。

Photoshop下大图片的处理时间测试

条件控制：软硬件环境安全相同。

任务：将一张1208×1024像素的图片宽高都放大为原来的10倍。原图片很容易获取，将桌面的分辨率调为该值再截取就行了。

另外，笔者还顺便测试了一下将放大后的图片在Photoshop中保存为BMP格式时的时间，32位环境下用时50秒，64位环境下用时64秒。

说明：这项测试历时较短，稍有不慎就会产生很大的误差，为保证数据的准确性，上表中的值是多次测试的平均值。为排除内存碎片对下一次测试的影响，也没有采用内存整理的办法，而是重启电脑。

从以上的测试结果看，64位系统与32位系统实在是不分上下。当然，这与软件环境有关，以上运行的都是32位程序。另外，以上测试也有违微软的Windows XP Professional x64 Edition设计初衷，进行的只是常规操作。

现在可以升级到 Windows XP 64吗？

这得视个人经济、爱好等情况而定，单纯从应用角度出发，目前似乎没有太大的必要。一方面，我们暂时还用不了64位系统的功能；另一方面，操作系统的64位化必须有64位硬件平台的支持，64位CPU的升级意味着主板、内存条等的更新。此外，64位硬件平台和操作系统从开发到测试版的推出已有一些时日了，可是硬件驱动程序、64位应用软件的缺乏，还不足以让希望升级到64位系统的用户产生信心。