部署Forefront Client Security

在编写本文时，FCS还处于测试阶段，之前它被称为Microsoft Client Protection，预计在2007年会推出正式版本。FCS可以为多种操作系统提供保护，包括Windows 2000, XP, Server 2003以及Vista。可以针对病毒、木马、蠕虫、间谍软件、rootkits以及其它恶意软件威胁进行防护。它与Windows Defender和OneCare采用了相同的技术，为用户提供了单一的、简单的以及集中化的管理界面，并且采用了用户熟悉的MMC控制台方式。你还可以通过活动目录的软件发布功能，将创建的安全策略发布到网络中的其它系统上。而恶意软件特征库的升级工作也可以通过Windows Server Update Services (WSUS)来实现。

FCS服务器组件包括：

FCS Server
SQL Server/SQL Server reporting services
MOM 2005 Server
WSUS Server

如果你的企业规模不大，完全可以将全部服务器应用软件安装在一台服务器中。对于数据流量较大的大型企业来说，可以将WSUS发布服务器和SQL数据仓库单独运行在各自的服务器上。FCS可以根据企业的规模灵活的进行部署。

准Forefront安全工具

如果你的企业规模非常小，没有预算用于Forefront这样的统一化的安全解决方案，你仍然可以利用与之相同的安全技术，以下是与Forefront采用相同安全技术的微软产品和服务：

Malicious Software Removal Tool (MSRT):该软件可以发现并删除系统中的蠕虫和病毒，该软件的更新符合“周四补丁”规则，每月都可以通过微软的升级网站下载新版。

Windows Defender:这是微软推出的一款反间谍软件程序，已经内置在Windows Vista中了。在本文写作时，最高版本为Beta 2，并且可以免费下载。

Windows Live Safety Center: 这是微软推出的一套服务，可以帮助用户将电脑中的病毒删除，还可以清理硬盘中的垃圾文件，从而提高系统运行效率。通过以下地址可以进行这种安全扫描：http://safety.live.com/site/en-us/default.htm.

以上这些工具，与用户的反病毒软件相结合，再加上Windows内置的安全工具，如Windows Firewall，可以为安全预算紧张的小型企业提供足够的安全保护。

总结

微软在安全软件市场已经有了长足的进步。而本文介绍的Forefront安全软件套件针对的则是那些希望拥有统一化的安全解决方案的企业。Forefront产品可以与微软操作系统和服务器应用软件和睦共处，当与其它微软安全解决方案协同工作时，Forefront可以提供适合各种网络规模的安全解决方案。如果你的公司预算不足，还可以使用微软提供的一系列免费工具，维护系统安全。