Internet Explorer 7 新功能，新体验

本文档是预备文档，在此处所述的软件进行最终商业发布之前，本文档可能会有较大改动。

本文档所包含的信息代表本文发表日期时 Microsoft Corp. 对于所讨论问题的当前看法。 由于 Microsoft 必须对不断变化的市场情况做出响应，本文档不应当被解释为 Microsoft 一方的承诺，Microsoft 也不保证所阐述的任何信息在本文发表日期之后的准确性。

本白皮书仅供参考之用。 MICROSOFT 对本文档中的信息不做任何明确或隐含的担保。

用户有责任遵守所有适用的版权法。 在不对版权法所规定的权利加以限制的情况下，未经 Microsoft 的书面明确许可，不得将本文档的任何部分复制、存储或引入到检索系统，或以任何形式或手段（电子、机械、影印、录制或其他），或出于任何目的，传播本文的任何部分。

Microsoft 对本文档中的主题持有专利权、专利申请权、商标权、版权或其他相关的知识产权。 除非 Microsoft 以任何书面许可协议明确提供，本文档并未授予使用这些专利、商标、版权或其他知识产权的任何许可。

Microsoft、Windows、Internet Explorer、Windows 徽标、Internet Explorer 徽标、MSN、Windows XP、Windows Vista、ClearType、ActiveX、Virtual Earth、Windows Live 和 Active Directory 是 Microsoft Corp. 在美国和/或其他国家/地区的注册商标或商标。

本文所提到的真实公司和产品的名称可能是属于各自所有者的商标。

Microsoft Corp. • One Microsoft Way • Redmond, WA 98052-6399 • USA

执行概述

自面世以来，Microsoft Internet Explorer 6 的增强功能就为用户提供了更为安全和愉悦的浏览体验。 Internet Explorer 6 为在线银行和团队协作等交互式在线应用程序提供了基础，对于全世界千百万的用户而言，它已经成为 Internet 的奠基石。

但是，一些新情况的出现为其带来了全新的挑战。 Web 用户的需求变得越来越高，而且有时需要同时执行多个在线任务，这使得当前浏览器的可用性达到了极限。 应用程序开发人员已经颠覆了 Web 应用程序功能的概念，开发出的软件超越了传统网站的界限。 但不幸的是，黑客也已变得异常狡猾，专门攻击那些没有戒心的用户，手段高明且性质恶劣。

本概述对 Internet Explorer 的主要性能和技术进行了介绍，并对它的更新进行了深入说明，Internet Explorer 7 就是通过这些更新提供了更舒适、更安全、更实用的浏览体验，这种体验是前所未有的。

设计目标

Internet Explorer 7 提供了许多新增功能、增强功能以及其他方面的改进。 Internet Explorer 7 的设计与开发具有以下三个主要目标：

返回页首

使日常任务处理更加容易

构建 Internet Explorer 7 的目的之一是简化日常浏览任务。 用户会发现浏览器经过了重新设计，可提供更加高效的 Web 体验。 Internet Explorer 7 在以下方面改进了用户体验：

通过简洁而雅致的界面、选项卡式浏览、多个搜索提供程序以及智能打印等诸多改进，Microsoft Internet Explorer 7 提供了迄今为止最高效的浏览体验。

增强的界面

Internet Explorer 7 的界面已经进行了修改，让 Web 浏览更加完善。 在改进和简化了现有功能的同时，还新增了几项重大的新功能：

新外观

Internet Explorer 7 十分注重改善浏览体验，与以前相比，可以为网站提供更多的屏幕“空间”，显示更多的网页内容。 对 Internet Explorer 原来的工具栏、按钮和菜单进行了重组，使其更加简单，占用空间更少，同时还最大程度保留了其功能性。

图 1： 同一比例的 Internet Explorer 6（左）和 Internet Explorer 7（右）

“后退”和“前进”按钮被移到“地址栏”的旁边，这个位置更方便。 此外，还将“后退”和“前进”下拉列表合并为一个（之前是分开的），以增加可用空间。 Internet Explorer 6 右上角的 Windows 徽标被移除，由“工具栏搜索框”取代。 全新的设计（包括合并的菜单项、更小的图标以及整体缩小的工具栏高度）使屏幕空间得到了优化，用户可以在访问网站时浏览到更多的内容。

命令栏

选项卡区域右侧的“命令栏”是 Internet Explorer 所有功能的全新主界面：

图 2： 命令栏

利用顶层按钮，可快速访问常见任务，例如访问主页选项卡、打印页面和订阅 RSS 源等。 对于将网页添加到收藏夹、搜索 Web、清除个人历史记录以及访问用户最常用的任务和工具等操作，也可通过利用其他命令轻松完成。

菜单

由于“命令栏”提供了常见的浏览命令，因此在默认情况下，传统的“文件”/“编辑”/“查看”等菜单将不再可见（按 Alt 键可显示菜单）。 由于在默认情况下仅启用两行用户界面元素，因此在垂直方向上，网页区域被最大化，从而留出了尽可能多的查看空间。 但是，习惯使用传统菜单结构的用户也可以方便地启用传统结构。 而且，用户也可以启用为先前的 Internet Explorer 版本所构建的基于 Internet Explorer 的工具栏。

选项卡式浏览

选项卡式浏览是 Internet Explorer 用户最迫切需要的全新浏览器导航功能。 利用选项卡式浏览，可以在一个浏览器窗口中管理多个页面，从而极大地提高了浏览效率。 以前，若要浏览多个网站则需要管理很多窗口，使屏幕显得杂乱不堪。 使用 Internet Explorer 7，只需单击选项卡即可在网站间切换。

图 3： 切换选项卡

用户可以通过单击工具栏上的空白选项卡来创建新选项卡。 也可以通过用鼠标中键单击超链接、在按住 Ctrl 键的同时单击链接，或右键单击链接并选择“在新选项卡中打开”等方式在新选项卡中打开任意一个超链接。 若要关闭选项卡，可单击所选选项卡上显示的叉子图标，或在选项卡工具栏中用鼠标中键单击该选项卡。

图 4： 创建新选项卡

快速选项卡

Internet Explorer 7 通过“快速选项卡”来简化对选项卡的跟踪，利用“快速选项卡”，可在一个屏幕中查看所有打开选项卡的缩略图图像。 当有多个选项卡打开时，用户可切换到“快速选项卡”页面来查找某个选项卡或关闭不再需要的选项卡。

图 5： 快速选项卡

“快速选项卡”页面非常灵活，可以根据用户所打开选项卡的数量进行缩放。 如果打开了九个选项卡，则“快速选项卡”将显示全部九个选项卡的缩略图图像。 如果打开的选项卡达到 20 个甚至更多，则每个选项卡的缩略图图像将会缩小，但是所有选项卡仍会显示在一个视图中。

尝试一下： 快速选项卡

选项卡组

管理大量选项卡是件繁琐的工作，但利用 Internet Explorer 7 的“选项卡组”可简化多个选项卡的组织工作。 利用“选项卡组”，用户可以将多个选项卡组织到一个“选项卡组”，并将其保存到“收藏夹”中。 用户可以创建各种类型的“选项卡组”，如购物、金融或新闻等。

例如，MSNBC、CNET 和 MSN 等新闻站点可保存到“新闻”选项卡组中。 “选项卡组”在“收藏夹”菜单中以文件夹的形式出现。

图 6： 打开“选项卡组”

然后，用户可通过单击“收藏中心”中所显示的文件夹右侧的箭头来打开“选项卡组”中的全部站点。 或者，用户也可以单击“选项卡组”文件夹将其展开，并从中选择一个站点。 “选项卡组”可以包含无限数量的选项卡或站点，用户也可以在“收藏夹”中创建无限数量的“选项卡组”。

关闭选项卡对话框

Internet Explorer 7 具有在浏览器关闭再重新打开后无缝恢复浏览会话的功能。 在有多个选项卡打开的状态下关闭 Internet Explorer 时，将会出现“关闭选项卡”对话框。 此对话框允许用户将打开的选项卡保存到 Internet Explorer 的内存中。

重新启动 Internet Explorer 时，所有在 Internet Explorer 关闭之前处于打开状态的选项卡将被重新打开。 用户可从上次退出的位置继续浏览。

RSS 源支持

新闻机构、博客以及其他动态站点如今都提供一种名为 RSS 源（或 RSS）的服务。 网站可以利用 RSS 源直接向订阅者全天候广播信息，如当天头条新闻、当前旅游折扣优惠、赛事比分或其他时效性内容。 利用 Internet Explorer 7 中新集成的 RSS 支持，用户可以直接在其浏览器中轻松地发现、订阅和阅读 RSS 源。 用户可以直接获取个性化的体育、新闻或购物等方面的源。

用户不必分别访问各个网站和网页来搜寻内容和查看最新信息，只需通过“收藏中心”即可查看所有已订阅的源。 每当内容有更新时，所有更新内容都会“广播”到“收藏中心”，用户在一个方便的位置即可快速浏览所订阅的全部内容。 由于内容是在后台自动下载的，因此即使用户在执行其他操作，内容更新也可照样进行。

如果 Internet Explorer 7 中 RSS 源的图标亮起，则意味着站点提供了一个源。 单击图标即可打开该源。

图 7： RSS 源图标

在先前版本的 Internet Explorer 中，RSS 源以原始可扩展标记语言 (XML) 的形式在浏览器中提供，但除了大多数技术用户外，很少有人能够读懂。 而在 Internet Explorer 7 中，用户可以直接在浏览器中阅读源，快速浏览重要报道并获取内容介绍。

图 8： 查看 RSS 源

Internet Explorer 7 还为用户提供了搜索和分类功能，用以找到他们在 RSS 源内所要查找的具体内容。 可在源中搜索特定的文本，或按照日期或类别组织源。

如果用户喜欢某个特定的源，可通过单击加号按钮来订阅该源。 当收到更新内容时，更新内容将被直接传递到“收藏中心”。 用户可以订阅多个源并在一个位置阅读所有新条目，无需再花费时间分别访问各个网站和博客。 而且，这些源是使用后台智能传输服务 (BITS) 下载的，可以确保下载 RSS 源不会因导致宽带冲突而影响浏览体验。

Internet Explorer 7 中的 RSS 支持既简单又低调。 当有新的源项目可用时，Internet Explorer 不会向用户发出警告，从而不会干扰用户的浏览体验。 使用 Internet Explorer 7，RSS 的体验变得既舒适又透明，而且，最为重要的是，所有控制均掌握在用户手中。

此外，借助 Windows RSS 平台，Internet Explorer 可使用户计算机上的所有应用程序均可使用订阅的 RSS 源。 这使用户能够在一个位置对多个应用程序所使用的 RSS 源进行管理。 它还可以使所有应用程序利用 RSS 源为用户带来更好的体验。 例如，多媒体应用程序可以使用 Windows RSS 平台来访问播客 RSS 源，并自动将其与 MP3 播放器同步。

而且，通过使用由 Internet Explorer 7 提供的 Windows RSS 平台，开发人员可快速开发出相应的应用程序，实现激动人心的新功能。 照片库应用程序可从 MSN 空间或 Flickr 中自动下载朋友的照片。 日历应用程序可用来订阅俱乐部的事件日历。 Windows RSS 平台可以实现近乎无限数量的新交互式方案，以上就是其中的几个示例。

尝试一下： RSS 源

收藏中心

新的“收藏中心”简化了对所喜爱网站的管理，只需点击几次即可浏览历史记录和 RSS 源。

图 9： 收藏中心

现在，“收藏夹”显示在隐藏的窗格中，从而实现了“收藏夹”列表可用空间的最大化。 可以一次性查看大量所喜爱的链接。 而且，通过新的“整理收藏夹”窗口，可以轻松地组织“收藏夹”，也可脱机查看。

“收藏中心”还提供用户所订阅 RSS 源的列表。 具有新的、未读取项的源将用粗体显示。

图 10： 具有新项的源

“收藏中心”还包含新的“历史记录”视图。 此视图使用户能够有效地找到访问过的页面和文档。 历史记录可以按照日期、站点、访问次数或访问顺序进行组织。

图 11： 历史记录查看选项

此外，利用“收藏中心”中的“搜索历史记录”功能，用户可以在访问过的页面中快速搜索特定文本。 在 Internet Explorer 7 中，历史记录已从可有可无的信息转变为交互式的、非常有用的数据存储形式。

增强的搜索功能

尽管 Internet Explorer 的前几个版本已经具有集成的 Web 搜索功能，但是自从 Internet Explorer 6 发布以来，搜索已经成为 Web 体验中不可或缺的一部分。Internet Explorer 的最新版本经过了重新设计，将 Web 搜索与“工具栏搜索框”完全整合，同时还支持多个搜索提供程序。

工具栏搜索框

Internet Explorer 7 将最出色的 Web 搜索提供程序直接引入到浏览器中。 利用内置搜索框，用户无需打开搜索提供程序站点即可随时搜索 Web。 结果可以显示在当前选项卡上，也可以显示在新选项卡上。 用户还可以自定义搜索，将所喜爱的搜索提供程序设置为默认搜索。

图 12： 使用 Internet Explorer 7 搜索

搜索提供程序

升级到 Internet Explorer 7 后，“工具栏搜索框”将继承用户在 Internet Explorer 6 中所选择的自动搜索默认设置。为了向用户提供最佳选择，Internet Explorer 扩展了搜索提供程序的定义，将广泛的和特定的搜索提供程序同时放在“工具栏搜索框”下拉列表中作为潜在候选程序。 例如，用户可以使用 MSN 搜索引擎搜索整个 Internet，也可以使用 eBay 搜索提供程序搜索特定拍卖品。 在“工具栏搜索框”下拉菜单中，用户只需单击“查找更多提供程序”，即可链接到 Windows 搜索指南。 此指南包括许多广泛搜索和垂直搜索提供程序，只需单击一下即可将其添加到“工具栏搜索框”。

尝试一下： 添加搜索提供程序

增强的可读性

阅读是浏览 Web 时最需要进行的活动之一。 遗憾的是，许多 Web 浏览器在设计时并未考虑到可读性问题。 但 Internet Explorer 7 却专门为增强可读性进行了设计。

ClearType 渲染和缩放使得在屏幕上阅读文本成为一种非常愉悦的体验。 利用智能打印功能，只需非常简单的操作就可以打印正在阅读的网页。 在可读性方面，Internet Explorer 7 在效率和舒适性方面都取得了很大的进步。

ClearType 渲染

现在，Internet Explorer 7 默认使用 ClearType 文本渲染功能。 通过使用 ClearType 字体技术，计算机屏幕上的文字将与打印到纸张上的文字一样清晰。 改进效果非常明显：

图 13： ClearType 渲染

ClearType 提供的额外分辨率可增加所显示文本中微小细节的清晰度，即使在长时间阅读后也不会疲劳。 Internet Explorer 7 的用户将会发现，在使用 ClearType 显示技术后，长时间浏览和阅读网页变得更为舒适。

缩放

为了改进可访问性并增强用户体验，Internet Explorer 7 新增了缩放功能。 利用缩放功能，用户可以放大或缩小页面大小以方便查看。 这不但可以改变文本大小，还可以放大任意图形或图形中所嵌入的文本。 网站上看不清的文本或较小的缩略图图像现在都可以放大。

图 14： 比例为 100% 的正常视图（左）和比例为 200% 的缩放视图（右）

在大多数浏览器中，用户只能放大或缩小文本大小。 但是在 Internet Explorer 7 中，整个页面（包括文本、图像和嵌入到图像中的任何文本）都可以放大。 对于网站上看不清的文本或较小的缩略图图像，在使用缩放功能后，阅读起来都不会再成为问题。

尝试一下： 缩放

智能打印

简化用户日常执行的常见任务也是 Internet Explorer 7 所做努力的一部分，它具有增强的打印功能，可使网页打印变得更加容易，而不会截断页面左右边缘的内容，消除了目前浏览器中的这一常见问题。

默认情况下，Internet Explorer 7 将适当缩小网页文本以确保能够正确打印出整个页面（无论是横向打印还是纵向打印）。 用户无需再通过将页面剪切并粘贴到文本编辑程序的方式来保证打印的正确进行。 用户还可以调整网页边距、更改页面布局、添加或删除页眉或页脚。

Internet Explorer 7 具有全新的“打印预览”窗口，可提供与打印输出的网页完全相同的视图。

图 15： 打印预览

利用交互式的“打印预览”窗口，用户可以快速调整打印边距、打印布局以及页眉和页脚。 用户可以选择 30% 到 1000% 的打印缩放比例，也可使用默认的“缩放打印”选项。

“调整页边距”滑块可以让用户指定页面中哪一部分是需要打印的。 只需简单地拖放滑块，用户即可切掉网页中不需打印的部分。

图 16： “调整页边距”滑块

“打印预览”还允许用户选择是打印整个页面，还是仅打印感兴趣的部分网页。用户可以轻松选择和预览要打印的打印区域，然后仅打印所选区域，而无需打印多余的广告或图形。

尝试一下： “调整页边距”滑块

返回页首

动态安全保护

Web 浏览器在计算环境中执行着各种各样的功能。 浏览器必须具有足够的开放性与灵活性，这样才能使用户与全球各种系统上的多个数据源进行交流，同时浏览器还应该足够安全，可以阻止不希望的数据访问或应用行为。 在这些目标之间找到一个平衡点对于 Microsoft 的客户来说是头等重要的事。 Web 浏览器无所不在的本质与双向网络通信的需要相结合，为浏览器提出了这样一个艰巨的任务：既是计算体系结构一个十分关键的组成部分，又要避免成为恶意软件的主要攻击点。

任何复杂的软件代码都存在漏洞，不同之处主要在于利用这些漏洞的困难程度以及黑客能够利用这些漏洞做些什么。 此外，一些安全漏洞甚至不属于技术上的问题。 例如，某些恶意用户可能会利用社会行为和用户信息误传手段，诱使用户通过模糊的网站、具有迷惑性的对话框以及无法预料的其他行为提交个人身份识别信息。 Web 浏览器很容易成为黑客攻击的目标，因为许多用户特别容易被迷惑住，并且很少有人及时进行安全更新。

Windows XP Service Pack 2 (SP2) 在很大程度上提高了操作系统和浏览器的安全性。 在 Windows XP 和 Windows Vista™ 操作系统上使用的 Internet Explorer 7 不仅仅在这些方面做了改进，它还通过淘汰旧代码极大地增强了浏览器的性能，成为一款更强大、更安全的软件。 通过配合使用 Microsoft Windows Defender 应用程序（以前名为 Windows AntiSpyware），Internet Explorer 7 将帮助用户取得前所未有的安全保护级别。

Internet Explorer 7 主要在以下两个领域提供了安全性改进：

抵御恶意软件的攻击

恶意软件指的是专门损害或破坏用户系统的软件应用程序。 恶意软件的繁殖及其对安全性的影响是我们设计 Internet Explorer 7 的主要动因。新版本的安全性得到了增强，可减少黑客对用户浏览器或系统的潜在危害。 恶意软件保护用于阻止恶意软件安装在系统上。 浏览器结构体系的核心部件也得到了增强，可更好地防止黑客的利用，同时改进浏览器处理数据的方式。

ActiveX 选择性加入

Internet Explorer 向 Web 开发人员提供了 ActiveX 平台，使它能够作为一种机制来极大地扩展浏览器的功能并增强在线体验。 有些恶意的开发者利用这个平台编写有害的应用程序来窃取用户信息并损害其系统。 在这些类型的攻击中，大部分都是用来抵御 Windows 操作系统上装载的 ActiveX 控件，尽管许多控件从来都没有打算被面向 Internet 的应用程序所使用。

由于在设计时，没有考虑将这类控件用于 Internet Explorer，因此，虽然这些控件可以在其他基于 Windows 的应用程序中运行良好，但在 Internet 安全性方面却考虑不足。 例如，对于基于 Windows 的应用程序，为查看用户硬盘上文档提供界面的 ActiveX 控件可能非常有用，但在 Web 上使用时却会出现明显的安全漏洞。

然而，Internet Explorer 7 为用户提供了 ActiveX 平台的强大安全性机制。 “ActiveX 选择性加入”自动禁用所有用户未在 Web 上显式启用的 ActiveX 控件，这在很大程度上减少了 Internet Explorer 的攻击面。 这一项新功能符合 Microsoft 默认的安全策略，减少误用预安装控件的可能性。 现在，在可以访问已安装但尚未使用的 ActiveX 控件前，用户将会收到来自信息栏的提示。 在用户查看不熟悉的网站时，该通知机制可以让用户允许或拒绝访问。

对于那些企图自动攻击的网站，“ActiveX 选择性加入”通过阻止不必要的访问和给予用户控制权来保护用户。 如果用户选择允许加载某个 ActiveX 控件，只需单击信息栏就能轻松启用相应的控件。

RSS 处理保护

由于 RSS 支持是 Internet Explorer 中一个全新的领域，因此很可能受到恶意软件和黑客的猛烈攻击。 Microsoft 总结了浏览器和操作系统方面多年的经验，以确保 Internet Explorer RSS 支持和 Windows RSS 平台的绝对安全。 安全程序彻底检查了 RSS 代码和若干基于安全性的设计决策。

作为第一层保护，Windows RSS 平台仅接受完全有效的 RSS 源。 在这之前，浏览器对解析和重建无效 HTML 的尝试已经成为许多安全问题的起因。 因此，XML 格式中的源将被忽略。 此外，还将放弃 RSS 源中任何与有效格式规格不完全匹配的标记。

RSS 安全性功能的第二层主要保护存在于 RSS 附件的区域中。 RSS 附件允许文件随 RSS 源一起包括在内，就像附件可随电子邮件一起发送一样。 最常见的附件格式是 MP3 文件，广泛地与播客源一同使用。

在下载附件文件之前，Windows RSS 平台检查文件是否为任何类型的可执行程序。 首先，“附件执行服务”与从电子邮件中过滤恶意附件的服务相同，用于根据其文件扩展名判断附件是否安全。 然后，Windows RSS 平台分析文件的开头部分，判断该文件是否属于已经使用另一扩展名保存的可执行程序。

最后，一旦确定了附件是安全的，可以进行下载，该文件就会下载到“Internet 临时文件”文件夹中的随机子文件夹位置。 “Internet 临时文件”文件夹是一个具有更高安全性的区域，该区域不允许恶意软件或其他可执行程序的自动运行。 另外，由于已下载的附件在此文件夹中的位置不明确，因此，不能轻易地使用社交工程和其他恶意手段欺骗用户执行恶意附件。

作为最后一层保护，Windows RSS 平台提供了反病毒和反间谍软件工具（如 Windows Defender）的挂钩。 平台调用这些工具来确保最终所下载的附件是安全的。

总之，Windows RSS 平台的设计已将安全性考虑在内。 尽管没有任何一种软件能够完全摆脱安全问题的困扰，但彻底的代码检查和最佳的安全实践可以确保：平台将很难为恶意软件所利用。

跨域脚本保护

跨域脚本攻击是一个 Internet 域的脚本控制另一个 Internet 域脚本的内容。 例如，用户可能访问了一个恶意页面，此页面打开了一个包含合法页面（如银行网站）的新窗口，并提示用户输入帐户信息，这样一来帐户信息就会被黑客提取。 Internet Explorer 7 进行了改进来遏制这种恶意行为，方式包括附加每个脚本所来自的域的域名，以及将脚本的功能限制为只与同一域的窗口和内容交互。

这些跨域脚本屏障将确保用户只将信息提供给想要提供的对象。 这个新控件将保护用户免受恶意软件的侵害，限制恶意网站利用其他网站的缺陷将不需要的内容下载到用户计算机。

URL 处理保护

从前，攻击者曾经利用 Web 浏览器内部代码的设计缺陷来攻击系统。 黑客可以依赖用户单击 HTML 链接来发起攻击，这些链接引用了某种不正确的 URL（包含奇怪的或过多的字符）。 在解析 URL 的过程中，系统的缓冲区将溢出，并执行黑客想要安装的某个代码。

知道了 Web 浏览器应用程序代码的尺寸，修复这些攻击类型的最有效的解决方案是：在发现每种攻击类型并确认了根本原因时，发布更新。 但即使只需进行少量更新，最佳的解决方案仍是重写基线应用程序代码。

在有了这些经验并对攻击签名进行分析后，Internet Explorer 7 进行了改进。 通过定义单一的一个函数来处理 URL 数据，重写某个代码段大大地减少了 Internet Explorer 7 的内部攻击面。 这种新的数据处理程序不但能够提供更佳的功能和更大的灵活性，以应对 Internet 不断变化的特性以及 URL、国际字符集和域名的全球化，而且还确保了更高的可靠性。

“修复我的设置”栏

大多数用户在安装和操作应用程序时都采用默认的设置，因此，Internet Explorer 7 的安全设置在保持控制的安全功能的同时还提供了最大限度的可用性。 很少有自定义的应用程序合法地要求用户降低默认的安全设置，但是，当自定义设置不再需要时，恢复原来的设置还是非常重要的。

Internet Explorer 7 为用户提供了全新的“修复我的设置”功能，可防止用户在不安全的设置下进行浏览。 在当前安全设置让用户有风险时，Internet Explorer 7 的这一新功能会用信息栏向用户发出警告。 当用户在安全设置窗口中进行更改时，如果他们要更改某个关键项，设置将自动以红色突出显示。 只要设置仍处于不安全的状态，则除了对话框警报会提醒用户有关不安全的设置之外，还会通过信息栏对用户加以提醒。 单击信息栏中的“修复我的设置”选项，可立即将安全设置恢复到“中-高”默认等级。

图 17： “修复我的设置”栏

尝试一下： “修复我的设置”栏

Internet Explorer 保护模式

只有在 Windows Vista 中运行 Internet Explorer 7 的用户才拥有此项功能，Internet Explorer 保护模式将为 Windows 用户提供更高级的安全性和数据保护。 保护模式旨在抵御“提升权限”的攻击，它在提供稳定的 Internet 浏览体验的安全性的同时，也帮助阻止黑客通过使用管理员权限来接管浏览器和执行代码。

在保护模式下，Windows Vista 中的 Internet Explorer 7 无法修改用户或系统文件和设置。 全部通信将会通过代理过程发生，此过程将会在 Internet Explorer 浏览器和操作系统之间进行调停。 代理程序只在用户单击 Internet Explorer 菜单和屏幕时才启动。 高度限制的代理程序禁止忽略保护模式的方案， 还将阻止任何脚本执行的操作或自动进程下载数据或破坏系统。 特别的是，组件对象模型 (COM) 对象将只能自我感知，并且将不具备识别和攻击其他应用程序或操作系统的引用信息。

Internet Explorer 保护模式限制写入除 Internet 临时文件外的任何本地计算机资源，可帮助用户免受恶意下载的攻击。 要写入 Windows 注册表或其他位置将需要代理程序提供必要的提升权限。 Internet Explorer 保护模式也通过打开新窗口（而不是新选项卡），为包含在当前安全区域外的内容提供选项卡式浏览安全保护。

Windows Defender 保护

Internet Explorer 7 使用 Microsoft Windows Defender 提高了安全性和隐私保护。Windows Defender 扩展了浏览器级别对恶意软件的阻止，它帮助防止恶意软件通过背载进入计算机，背载是一种常用的机制，间谍软件通过它与其他应用程序一起分发和安装。

通过监视 Internet Explorer 下载、附加安装和 RSS 附件，将 Windows Defender 设计为一经下载或安装恶意软件，即立刻检测出其存在。 然后立即警告用户，并在恶意软件有机会侵害计算机之前将其删除。

图 18： Windows Defender 警告

尽管改进后的 Internet Explorer 7 仍无法阻止非基于浏览器的间谍软件感染，但将其与 Windows Defender 结合使用时，Internet Explorer 7 在好几个层级都提供了坚固的防御。 目前，Windows Defender 在 Windows Vista 及 beta 版的 Windows XP SP2 上可用。

个人数据保护

大多数用户都没有意识到在他们浏览 Web 时，鼠标每单击一次将传输多少个人可追踪数据。 由于浏览器开发人员和网站操作员通过改进技术来启用更强大、更方便的用户功能，因此，输出的信息量将继续增长。

Internet Explorer 7 提供一系列增强功能和解决方案以更好地抵御恶意网站操作员的攻击，同时防止用户成为身份盗用的受害者。 “地址栏”旁边新增的“安全状态栏”帮助用户将可信的网站与可疑网站或恶意网站快速区分开来。 另外，Internet Explorer 可轻松删除浏览器历史记录和其他隐私信息。

而且，如果用户未利用任何一项技术，那么，该用户就存在受到侵害的可能性。 黑客经常恶意地发送一些错误消息欺骗用户。 防御性保护的设计意图是：在实际发生攻击之前警告用户具有潜在风险的浏览情况。 Microsoft 网页仿冒筛选器和新 URL 显示保护会在用户访问到可疑网站时向其发出警报。 同时，用户可通过“修复我的设置”栏等功能了解安全性的配置是否使计算机容易受到攻击。

对于用户来说，证书在验证电子商务网站和防止欺骗方面也承担着重要的角色。 Internet Explorer 7 的“安全状态栏”通过将其置于用户眼前醒目的位置和提供单击访问证书的功能，增强了对证书信息的访问。 而且，对高度确认 (HA) 认证的支持可确保用户使用合法网站，也可确保用户的数据受到更好的保护。

Microsoft 网页仿冒筛选器

沟通的缺乏和共享信息的限制导致仿冒和其他恶意活动开发者行为猖獗。 借助每小时更新数次的在线服务，Internet Explorer 7 中的网页仿冒筛选器可以整合关于欺骗性网站的最新行业信息，并将该信息与 Internet Explorer 7 用户共享，以在您上网浏览时预先发出警告并提供保护。 为了更加有效，筛选器围绕着这样一个设计原则：早期警告系统必须动态派生信息并频繁进行更新。

网页仿冒筛选器将客户端的可疑网站特征扫描与可选择加入的在线服务结合在一起。 它通过以下三种方式保护用户不受网页仿冒的欺骗：

Internet Explorer 7 使用“安全状态栏”（以黄色显示）通知用户网站是否可疑。 以下示例显示试图假冒合法 Woodgrove Bank 站点的站点。

图 19： 可疑站点

如果 Web 目标站点已经确认为已知的网页仿冒站点，那么，Internet Explorer 7 会显示威胁级别（以红色显示），用户将无法访问该网站。

图 20： 确认的网页仿冒站点

网页仿冒网站的最终确认工作总是由经过培训的技术人员手工完成的。 这可确保合法的网站不会被 Microsoft 网页仿冒筛选器阻止。 网页仿冒网站列表至少每小时更新一次。

URL 显示保护

黑客通常企图误导用户，使其认为正在从已知且可信的源查看信息。 目前，一种有效的黑客工具已经能够对用户隐藏真实的 URL 信息和域名。 Internet Explorer 7 包括两个强大的直观工具，防止用户受骗： 每个窗口中的“地址栏”和国际域名 (IDN) 支持。

每个窗口中的地址栏

使用 Internet Explorer 7 时，所有浏览器窗口都要有一个“地址栏”。 因为黑客经常滥用合法的弹出窗口操作以显示具有误导性的图形和数据的窗口，他们以这种方式说服用户下载或安装他们的恶意软件，要求每个窗口都有“地址栏”有助于确保用户始终了解更多有关真实信息源的信息。

图 21： 弹出窗口中的“地址栏”

IDN 显示保护

Internet Explorer 7 本身可提供完整的 IDN 功能和显示保护。 Internet 创造了一个地球村，因此浏览器必须能够处理非英语的字符和域名。 恶意网站的操作员已经将国际字符显示问题用作对用户进行网页仿冒攻击的一种机制，和隐藏真实网站域名的一种手段。 问题源自国际字母；某些语言中的许多字符（如英语中的字母“a”）与其他语言中完全不同的字符非常相似（如西里尔中的字母“a”）。 因此，具有恶意企图的人可能注册一个相似的域名来欺骗用户将其个人信息提交给虚假站点。

Internet Explorer 之前的版本都不具有 IDN 支持，因此也易受到此类攻击。 Internet Explorer 7 提供内置 IDN 支持，还提供扩展的安全机制，防止用户受到攻击。 Internet Explorer 7 的 IDN 支持中核心安全性功能之一就是“地址栏”中的多语言显示。

Internet Explorer 7 IDN 规则规定在一个域名标签中包含多种字符集时，强制显示 Punycode 域名格式。 Punycode 强制国际化域名以特殊的格式显示，即突出显示正在使用的国际字符。 例如，URL http://www.microsóft.com 应显示在 Punycode 中，因为该 URL 在同一标签部分中结合使用了法语和英语字符集。 “地址栏”将显示 www.xn--microsft-03a.com，提醒用户注意可疑的 URL。

家长控制

Windows Vista 中的 Internet Explorer 7 利用网络层筛选器组件提供附加的安全和隐私机制。 网络层服务适用于所有 Windows Vista 应用程序，它支持家长对不适宜的内容建立筛选器控件或定义一组允许浏览的网站。 Windows Vista 中的 Internet Explorer 7 直接与家长控制服务一同使用，以提供对活动报告和单一管理设置界面的轻松访问。

家长控制服务还可以设置为阻止文件下载，这就提供了另一种方式来防止恶意软件攻击系统。 如果将家长控制设置为阻止下载，则 Windows Vista 中的 Internet Explorer 7 将自动阻止文件，除非用户能够提供正确的管理密码。 如果将家长控制设置为允许文件下载，系统将记录所有下载以便日后进行检查。

图 22： Windows Vista 中的家长控制

如果儿童试图访问带有混合内容的页面（允许登陆的网站列表中包含部分数据）时，Windows Vista 中的 Internet Explorer 7 将向用户显示“信息栏”以向家长请求相应的权限来批准下载。

图 23： 阻止的页面

整个网页被阻止时，即显示错误页面，该页面还提供允许儿童请求权限的链接。

安全状态栏

在过去的几年，已经向 Web 浏览器用户介绍了加密通信和安全套接字层 (SSL) 技术，这两项技术可以更好地保护用户的信息，防止被第三方盗用。 尽管许多用户已对 SSL 及其相关安全优势非常熟悉，但是有很大一部分 Internet 用户仍然过度相信：任何要求其机密信息的网站一定是受到保护的。 随着小型和家庭式企业网站（销售不同价位的商品）的激增，用户更可能遇到要求其财务信息的未知网站。 这些因素综合起来，为滥用创造了时机。 Internet Explorer 7 向用户提供一个清晰、明显的颜色代码，从直观上显示网站的安全性和可信度，解决了上述问题。 通过 Internet Explorer 7 标识合法网站，用户能够更放心地浏览 Internet 和从 Internet 上购物。

以前的 Internet Explorer 版本在浏览器窗口的右下角处放置一个金色的挂钩图标，用来指定所连接网站的可信度和安全级别。 鉴于金色挂钩的重要性和内在的信任值，Internet Explorer 7 的新“安全状态栏”将其置于用户视线中更加明显的位置。 现在，用户可以通过单击挂钩图标来查看证书信息。

为了向用户提供其他有助于识别可疑网站的直观提示，Internet Explorer 7 在站点的证书信息中检测出任何不当时，挂钩将以红色背景显示。 相比之下，可信网站将清楚地显示证书所有者的名称和金色背景，告知用户可以提供机密数据。

图 24： 安全连接

在以上示例中，安全性对话框指示网站的所有者和所处位置未经验证。 这是由于访问的网站未使用增强验证 SSL 证书。 尽管增强验证证书还未得到普及，但是该证书将提供有关网站的所有者和所处位置的其他验证，这些都将在安全性对话框中有所体现。

增强验证 SSL

目前，通过 Internet 获取 SSL 证书是一项相对简单的任务，所进行的工作仅是验证获取证书的人是否将其用于合法用途。 Microsoft 目前正与认证机构、其他浏览器供应商和美国律师协会协作，以便开发新的、更严格的证书发放标准。

满足新标准的个人或企业能够获取“增强验证”证书（也称为“高度确认认证”）。 尽管确切的标准仍然处于制定阶段，但用户可以相信：具有“增强验证”证书的网站已经确认为合法企业，并且它们确实与其声明相符。

为了通知用户他们所访问的网站是具有“增强验证”证书的可信网站，“地址栏”将以绿色突出显示常见的 SSL 挂锁。 Microsoft 希望“增强验证”证书会进一步减少身份盗窃并且增强用户对 Web 交易的信任度。

图 25： 增强验证连接

浏览历史记录隐私

所有 Web 浏览器都提供用于删除历史记录信息、清理缓存、清除自动完成的窗体历史记录和清理“开始/运行”历史记录的机制。 要删除浏览历史记录隐私数据需要分别删除各组信息，然而，并非所需的全部删除按钮都在一个屏幕上或在一个应用程序中。

Internet Explorer 7 具有“删除浏览历史记录”选项，它为用户提供了一键式清理功能，可即刻轻松清除个人数据。 在共享资源环境下，“删除浏览历史记录”尤为重要。 从表面上看，使用朋友的计算机访问联机资源不会带来危害，但此用户以后将依赖其朋友系统的安全功能来保护他或她的数据。

同样，在公共环境（例如，图书馆、学校或会议中心）中，计算机由上百人使用并且可能将个人数据和历史记录信息暴露给每位使用者。 “删除浏览历史记录”提供了一个简单的机制，此机制可以即时清除信息，让用户无需再担心其他系统上的数据隐私问题。

返回页首

改进的平台和提高的易管理性

Web 设计人员和开发人员曾对 Internet Explorer 6 的行为特点表示失望，尤其是在标准支持方面。 应用程序开发人员还想利用新的 Web 功能，为此他们却需要从零开始进行开发。 此外，网络管理员在不断寻找管理大量浏览器用户的更好的方法。

对 Internet Explorer 7 而言，浏览器体系结构得到重新设计，以便解决兼容性问题并支持多样化的最终用户体验。 与以前的版本相比，Internet Explorer 7 与更多的标准兼容并且使得 Web 和应用程序开发变得更容易。 尽管 Internet Explorer 7 具有上述全部新功能，但它仍可由组策略和 Internet Explorer 管理工具包集中管理。

Internet Explorer 7 为设计人员、开发人员以及 IT 管理员之类的人员提供了改进的平台。

更适宜 Web 设计人员的环境

自推出 Internet Explorer 6 以来，Web 设计得到显著改进。Internet Explorer 7 的目标是：让丰富的交互式网站设计变得更简单、设计人员的工作效率更高。 与为非兼容性浏览器进行设计相比，改进的 CSS 支持使得为 Internet Explorer 7 进行设计变得更轻松。 此外，推出的新功能（例如，对可移植网络图形 (PNG) 的透明支持）可让设计人员创建前所未有的、丰富的视觉效果。

总而言之，Internet Explorer 7 反映了这样的事实：改进 Web 设计人员的设计体验同改进最终用户的用户体验一样重要。

改进的 CSS 支持

CSS 是广泛应用于网页创建的标准。 通过实现设计人员认为最重要的功能，Internet Explorer 7 对 CSS 标准兼容性划分了优先级。 因此，Internet Explorer 7 解决了一些重大的不一致问题，这些问题对于想要生成丰富网页的 Web 设计人员来说意味着麻烦。

已修复的不一致问题包括与 Internet Explorer 6 处理 <div> 标记方法相关的某些定位和布局问题。 有关这些错误的详细信息，可在线访问 http://www.positioniseverything.net/explorer/peekaboo.html 和 http://www.positioniseverything.net/explorer/guillotine.html

Internet Explorer 7 将随附改进的 CSS 2.1 支持。 Internet Explorer 7 解决的具体问题包括：

支持透明的 PNG

Internet Explorer 7 还支持阿尔法通道透明的 PNG。 PNG 为一种图形文件格式，它可以包括图像应采用的确切透明度指示（通过称为阿尔法通道的度量确定）。 通过阿尔法通道，设计人员可以使用以前不支持的特效。 例如，他们可以创建有阴影的网页图像，但此图像不会模糊其后的背景图像。

图 26： 透明的 PNG 图像

在上例中，圆圈的 PNG 图像被制成半透明，以便仍可看到其后的网页文本。

更适宜 Web 开发人员的环境

网站从静态内容集合快速转换为丰富的、高度交互的应用程序。 自 Internet Explorer 6 推出以来，让人们惊喜的新 Web 技术层出不穷，Internet Explorer 7 添加了对这些技术的新增和增强支持。 由于 Internet Explorer 7 具有内置 XMLHTTP 脚本对象和 Windows RSS 平台等特性，因而成为了可供 Web 开发人员使用的最佳平台。

改进的 AJAX 支持

Internet Explorer 7 改进了 XMLHTTP 请求（作为丰富的异步 JavaScript 和 XML (AJAX) 样式应用程序的内置 JavaScript 对象）的实现。 XMLHTTP 请求使得 AJAX Web 应用程序无需重新加载网页即可与 Web 服务器进行通信。 由此，实现了丰富的交互式用户体验，例如 MSN Virtual Earth™ 和 Windows Live™ 展现的用户体验。

Internet Explorer 6 通过 ActiveX 控件处理 XMLHTTP 请求，而 Internet Explorer 7 本机处理 XMLHTTP。 这样，改进了跨不同浏览器的语法兼容性，并且允许客户端配置和自定义其选择的 ActiveX 安全策略，而不必迁就关键的 AJAX 方案。 由于不用考虑跨浏览器的不同 XMLHTTP 配置，Web 开发人员将能够编写更加简明的 AJAX 应用程序。 同时，由于 XMLHTTP 对象现在是 JavaScript 对象而不是 ActiveX 控件，用户可以通过锁定 ActiveX 控件来保护其浏览器安全，而不用干涉 AJAX 应用程序的功能。

请注意，Internet Explorer 7 仍将支持 XMLHTTP 的旧式 ActiveX 实现以及新的内置对象，因此目前不必更改使用 ActiveX 控件的页面。

RSS 源平台

在 Windows Vista 和 Windows XP 中，Windows RSS 平台将作为 Internet Explorer 7 的一部分提供。 此平台提供了跨整个操作系统下载、存储和访问 RSS 源的丰富功能，并且让更多的用户可以使用 RSS。 这意味着一旦将某个源订阅到一个应用程序中，该订阅以及关联的内容都可从跨操作系统的所有应用程序获得。 这样，可以跨几种类型应用程序使用 RSS 的多种用途。

Windows RSS 平台通过两个主要的组件来提供这种丰富的功能： 通用源列表和通用数据存储。 通用源列表（可通过 Windows RSS 平台 API 访问）为所有订阅的站点提供公用存储位置。 例如，任何应用程序都可以添加或删除站点并且可以共享有关源的信息（例如，如何在文件夹中组织订阅）。 通用数据存储（也可以通过 API 或文件系统访问）处理下载、存储和管理源数据的读取和未读取状态。

Microsoft 预期在未来几个月中对 RSS 附件的使用将显著增加。 通用数据存储是一个理想工具，可确保任何订阅者都能收到并访问多数更新内容（例如文本、日历条目、图片和播客）。

Windows RSS 平台与 Internet Explorer 分离，因此通常情况下，不使用 Internet Explorer 的用户仍能从中受益。 毕竟，RSS 的许多可用用途在浏览器中显示时并不理想。 相反，其他应用程序可以使用 Windows RSS 平台来访问 RSS 源并且以理想的方式应用它们。

例如，多媒体应用程序可以使用 Windows RSS 平台来订阅播客。 照片库应用程序可以从朋友的网站或博客自动下载照片。 购物应用程序可以让家庭成员的礼品登记保持最新状态。 Windows RSS 平台可以让上述内容以及许多其他目标变成现实。

由于此平台在同步、分析和存储 RSS 源方面做了大量工作，因此应用程序开发人员会发现为其同步策略创建使用 RSS 的应用程序变得更容易。 应用程序开发人员可以通过 Windows RSS 平台来使用 RSS，而不必担心下载或分析内容事宜。 采用此项平台技术后，使用 RSS 的应用程序数量将大大增加。

Windows RSS 平台最初的用户主要是已经使用和订阅 RSS 的技术爱好者，以及寻找新技术帮助他们共享应用程序间的各种内容的应用程序开发人员。 由于采用 RSS 的情况日益增多并且 Internet Explorer 的安装数不断攀升，Microsoft 预期不了解 RSS 就开始使用的普通用户将无所不在。 对开发人员和最终用户来说，这是一种双赢局面。

OpenSearch 支持

Internet Explorer 7 支持最新的、创造性的通用标准版本 OpenSearch 1.1，它来自 Amazon.com Inc. 的子公司 A9.com Inc.，此公司将聚合格式，例如 RSS 和 Atom（类似于 RSS 的替代格式）应用到搜索应用程序中。 此外，Internet Explorer 7 中的“工具栏搜索框”采用了 OpenSearch 扩展，通过支持 OpenSearch 来允许搜索引擎插入到 Internet Explorer 中。

可以使用新的搜索提供程序时，开发人员还可以使用页面标题中的 HTML <link> 标记或客户端脚本来标记网页。 用户通过可用的搜索提供程序访问网页时，“工具栏搜索框”中“搜索”按钮的一部分将以橙色突出显示。 这样，开发人员可以轻松地通过一行脚本或 HTML 为访问者提供新的搜索提供程序。

更适宜 IT 管理员的环境

对于 Internet Explorer 7，管理员通过 Active Directory 组策略集中控制设置，这样浏览器更易于管理。 所有以前的功能和新功能都可通过组策略管理（包括网页仿冒筛选器和所有浏览器插件），以便帮助管理员确保浏览器用户遵循公司标准。 此外，完全自定义的 Internet Explorer 将可能随附于增强的 Internet Explorer 管理工具包。 客户将可以使用应用程序兼容性工具包的更新版本（随附于 Windows XP SP2 中）来确认其关键应用程序与 Internet Explorer 7 的兼容性。

通常，Internet Explorer 7 将是企业可以信赖的浏览器。 Internet Explorer 将继续作为 Windows 平台一部分得到支持，并具有 Microsoft 安全响应中心提供的不间断事件响应支持。 此外，新版本的 Windows 支持生命周期时间线并没有更改，因此管理员可以放心 Microsoft 仍是新版本的后盾。 \n 总结

Windows XP SP2 中的 Internet Explorer 7 和 Windows Vista 中的 Internet Explorer 7 在增强安全和隐私保护、最终用户体验和为 Web 及应用程序开发人员提升平台方面，迈出了重要的一步。 Internet Explorer 7 旨在为用户提供更安全、更加个性化、更高效的浏览体验，同时为开发人员和 IT 管理人员提供更丰富、兼容性更好的平台，因而成为高效的且广受青睐的 Web 浏览平台。

返回页首

附录 A： 其他资源

以下站点提供了其他资源：

返回页首

附录 B： 键盘快捷方式

导航

选项卡

搜索

缩放

收藏中心

其他

返回页首

附录 C： 系统需求

Internet Explorer 7 需要以下组件：

· Windows XP Service Pack 2 (SP2)；Windows XP Professional x64 Edition；Windows Server 2003 或 Windows Vista

此外，以下为 RSS 功能所需要的组件：

· Microsoft XML Parser 3.0 Service Pack 5 (SP5) 或更高版本

返回页首