Win10的几种安全措施

郑伟

和之前的操作系统相比，Win10在系统安全性方面做得尤为出色，特别是以生物特征为代表的Windows Hello加入，更是让它如虎添翼。那么Win10到底都提供了哪些安全措施？

1.账号+密码

这大概是目前使用最普遍的一种验證形式，通过为使用者设置账号名及密码来判断登录人员的真实身份，从而给予对应的权限。Win10提供2种类别的账号及密码，既有仅限本机使用的普通账号，也有跨平台通用的Windows Live账号。而后者的最大好处就是可以在任何一台Win10设备中登录账号，同步配置以及其他个性化信息。

2. PIN密码

账号密码很方便，但也存在一个问题，那就是不太方便记忆。PIN密码的设计初衷是用一套更为简单的账号来替代复杂的Windows Live账号，尤其当Windows Live账号还用于其他安全设置时，独立设置的PIN能够有效防止密码泄露。后期的PIN也应用了一些复杂性规则，一些太简单的密码不能生效，但最低4个字符的要求仍然要比Live账号更好记。

3.画图解锁

画图解锁是Win10中一项很有趣的登录形式，主要是为触屏用户设计，但仍然可以通过鼠标点击模拟手指移动进行解锁。画图解锁在原理上有点像Android的“锁屏图案”，但安全性更高。可以在图中任意画出几个点来设计轨迹，大大增加了猜解难度，让破解几乎成为不可能。

4.指纹、人脸和虹膜

Windows Hello是一种生物特征验证模式，包括人脸识别、指纹识别和虹膜识别。这项功能就像如今的智能手机一样，能够在Win10设备上实现生物特征登录。Win10的面部识别，采用的是红外成像技术，一方面对光线的依赖性低，另一方面安全性保障也更高，如果想拿张照片去糊弄Win10，那是根本行不通的。

5.安全密钥

安全密钥是一种实体化安全措施，类似的场景其实在电影中不止一次地出现过。举例来说，可以将一系列密码放置到U盘中，电脑开机时，U盘插入电脑，Win10自动解锁，是不是有种黑客帝国的感觉？当然相比其他机制，实体密钥更应贴身携带，也算各有利弊吧。

6.动态锁

动态锁也是一项很有意思的设计，说通俗点儿，就是将手机变成一个动态锁。当手机离开电脑一段距离后，Win10就会自动锁屏，从而避免因忘记锁屏而带来的安全隐患。不过这个锁是基于蓝牙设计，一般的笔记本或平板电脑当然没问题，但对于台式机用户就不行了。所以说功能只是一个辅助，关键还得看用户自己的安全意识。

“安全”是个永恒不变的话题，在享受便捷功能的同时，如何能在安全与便利间达到一个平衡？我想Win10应该可以给出一个最好的答案。