这个功能虽然在老版本中就已经有了，不过那时该功能还很不完善，现在的5270版中得到了不少提高。5270中，该功能是被默认启用的，并且系统中没有直接的选项能够将其禁用。启用该功能后，所有需要一定特权才能执行的操作都会被用一个“Windows安全”图标标示出来(图7)，点击这样的图标后会出现一个对话框，询问用户想要允许还是禁止该操作(图8)，如果该操作是用户发起的，或者想要进行的，只需要点击“Permit(允许)”，否则就点击“Deny”，禁止其运行。
图 7
图 8
通过对系统进行一些试用可以发现，这个功能目前已经能很好地融入到系统中了，至少和操作系统自带的程序和设置选项都能和平共处。以原来的显示属性中的选项为例，如果我们想要更换自己的墙纸或者桌面主题，那么直接就可以在相应的选项中设置，因为这些选项是安全的，设置错误也不会对系统带来太大的影响;但是如果想要对显示器的分辨率进行设置，那就需要进行确认(如果当前登录的用户具有相应权限)，或者需要输入具有相应权限的用户帐户的密码(如果当前登录的用户权限不足)(图9)，因为这些选项如果设置错误可能会对系统或者硬件设备带来一定的损坏。
图 9
Defender（新的反间谍软件）
Windows Defender这个软件的前身就是微软收购Giant公司后发布的Microsoft Windows AntiSpyware。虽然我们可以从微软网站下载到Windows AntiSpyware的测试版，不过在Windows Vista中将会直接捆绑该软件，同时软件也更名为Windows Defender。
图 10
该软件的主界面如图10所示，相当简洁。当我们的系统某些设置发生改变(例如安装一个程序，该程序设置自己在系统启动后自动运行)后，Windows Defender就会以气球图标的形式提醒用户，并询问用户批准还是拒绝该设置(图11)。
图 11
同时该软件还有非常丰富的设置选项(图12)，可以对大量系统设置进行监控(图13)。不仅如此，我们还能利用该软件对系统中的自动启动项目、IE插件等内容查看详细信息或者设置(图14)。
图 12
图 13
图 14
注：计算机上所有用户都可以使用Windows Defender，没有管理员权限限制。
