一、完善的用戶管理功能

　　Windows XP采用Windows 2000/NT的內(nèi)核，在用戶管理上非常安全。凡是增加的用戶都可以在登錄的時候看到，不像Windows 2000那樣，被黑客增加了一個管理員組的用戶都發(fā)現(xiàn)不了。使用NTFS文件系統(tǒng)可以通過設(shè)置文件夾的安全選項來限制用戶對文件夾的訪問，如某普通用戶訪問另一個用戶的文檔時會提出警告。你還可以對某個文件(或者文件夾)啟用審核功能，將用戶對該文件(或者文件夾)的訪問情況記錄到安全日志文件里去，進(jìn)一步加強(qiáng)對文件操作的監(jiān)督。

　　二、透明的軟件限制策略

　　在Windows XP中，軟件限制策略以“透明”的方式來隔離和使用不可靠的、潛在的對用戶數(shù)據(jù)有危害的代碼，這可以保護(hù)你的計算機(jī)免受各種通過電子郵件或網(wǎng)頁傳播的病毒、木馬程序和蠕蟲等，保證了數(shù)據(jù)的安全。

　　三、支持NTFS文件系統(tǒng)以及加密文件系統(tǒng)EFS

　　Windows XP里的加密文件系統(tǒng) (EFS)基于公眾密鑰，并利用CryptoAPI 結(jié)構(gòu)默認(rèn)的EFS設(shè)置，EFS還可以使用擴(kuò)展的Data Encryption Standard (DESX)和 Triple-DES (3DES) 作為加密算法 。用戶可以輕松地加密文件。

　　加密時，EFS自動生成一個加密密鑰。當(dāng)你加密一個文件夾時，文件夾內(nèi)的所有文件和子文件夾都被自動加密了，你的數(shù)據(jù)就會更加安全。

　　四、安全的網(wǎng)絡(luò)訪問特性

　　新的特性主要表現(xiàn)在以下幾個方面：

　　1、補(bǔ)丁自動更新，為用戶“減負(fù)”

　　2、系統(tǒng)自帶Internet連接防火墻

　　自帶了Internet防火墻，支持LAN、 VPN、撥號連接等。支持“自定義設(shè)置”以及“日志察看”，為系統(tǒng)的安全筑起了一道“黑客防線”。