虽然很少用户听说过Microsoft Security Compliance Manager，但是它应该得到重视。其提供的安全标准和完整的配置管理有助于管理企业桌面。

　　对于关注桌面安全策略和标准的IT管理员而言，现有的V2版（V2.5是beta版）可能相对比较熟悉。该工具由一组安全基准组成，基本包含了如下的一些内容：

　　1.安全指南：一份较长并详细的Word文档列出了各种企业桌面管理相关的注意事项、小技巧和最佳实践。

　　2.配置包：一组特殊的Windows配置和应对策略，管理员可以通过启用或禁止来增强Windows桌面的安全性。

　　如果您正着手增强Windows桌面环境安全，绝不仅仅是下载安全基准并更改相关配置。同时还需要下载并安装Microsoft Security Compliance Manager，通过其界面来接入和影响安全基准。

　　下载Windows增强最佳实践跟踪检查表并不像说的那么简单。我想稍微复杂一点的列表没什么关系，因为管理员通常会列出一堆无法实现的安全建议并忽略它们。

图1：默认微软建议的和现有的（定制的）Windows 7安全基准

　　Windows 7 Security Baseline不仅包含了对通用操作系统的建议和特殊设置，同时规定了各种组件和特殊OS角色，如BitLocker、桌面、域、台式机和普通用户等。还有一些适用于Windows Vista和Windows XP的安全基准。通用的Microsoft Security Compliance Manager界面如图1所示。

　　如图1中看到的，现有各类基本设置基准您可能已经很熟悉了，例如Account Logon和Account Management。

　　Account Logon and Account Manager内的界面有部署特殊设置向导。通过可视和可控的界面可以做出合适的桌面相关配置管理和安全决定。

　　由于微软的建议通常很可靠，标准配置下基本不会发生问题。安全基准配合Windows组策略对象来确保各方面都已覆盖。

　　最初，在花费时间做测试前，我对这些工具的目的和价值并不了解。一旦安装了Security Compliance Manager并感受它，您也会逐步理解的。微软提供了一些Security Compliance Manager的引导视频可以帮助加速理解。

　　微软的安全基准不仅对企业级桌面安全有效，而且可以增强IT监管流程和整体遵从。不管任何事情，根据自己的理解去检查。而IT方面最大的压力来源就是对事情不理解。

　　许多IT人员理解桌面安全标准化和硬化的价值及其带来的压力。不幸的是，这些工作的优先级通常很低。充分利用微软提供的这些免费资源，并一劳永逸地实现桌面配置管理和安全。