5）网络访问保护

    通常，用户会话中的安全软件可拦截病毒和恶意软件，但是，用户一旦连接网络，终极保护便成为一道无法逾越的屏障。在Longhorn Server中，微软推出了一个全新的系统，管理员通过设置，电脑将执行基线检查。如果电脑安全级别达不到基线，系统将不能访问网络——将之与健康系统隔离，直到用户解决了安全问题。这种功能被称之为网络访问保护（Network Access Protection，NAP）。NAP可分为几个主要组件：

• 健康策略验证：验证过程将根据管理员设定的标准，检查即将连接网络的电脑。
  
• 遵循健康策略：选择遵循策略后，即使电脑执行验证过程失败，系统管理服务器，或者其他管理软件将自动更新和完成安全检查。
  
• 访问限制：访问限制是NAP的一项增补功能。当NAP处在“只监控”状态，系统只记录计算机网络连接的验证和遵循（compliance）过程，但是NAP若处在“活动”状态，跳过验证过程的计算机只能访问有限网络，通常，几乎所有的网络访问都被禁止，机器只能访问某些特定的服务器（包含机器所需的常用工具）。

    注意，NAP只是安全检查软件的一个平台——安装Longhorn Server后，其组件仍需要手工配置，包括系统健康代理(SHA)以及系统健康验证器(SHV)，确保每台客户端机器都将执行安全检查和验证。Windows Vista装载了默认SHAs和SHVs，且可以自定义安装。