特殊功能：强制保护
说到这里，我想大家应该对NAP是怎么回事。另外，我在提一个NAP里面的一个特殊的功能，叫做强制保护。说它特殊，是因为目前并不是所有的安全策略或访问规则都支持这个功能的。目前微软自己的安全设置肯定是支持强制保护的，比如防火墙设置，自动更新设置等等。但一些其他厂商的应用，比如某个厂商的防火墙、防病毒软件，由于现在2008中的NAP才刚刚起步，可能目前的版本还不能够支持这个强制保护的功能。那强制保护到底怎么回事呢，下面还是举例来说明吧。
拿刚才那个举例来说，他现在可以正常连接到内部网络当中。而NAP中有另外一条跟防火墙有关的策略，这个安全策略定义的是“必须开启防火墙”。而这时这个客户端的用户发现防火墙把某些端口给阻断了，他希望能够使用一些特殊的软件，比如BT之类的。可能他的权限足够，所以自己就把防火墙给关闭了。
这个时候，按照我们刚才所说的，这个客户端会立即打上一个“不符合”的标记并且被断网，或者分配到某个受限制网络中。但是这里如果启用了强制保护的话，我们会发现网络并没有发生变化，用户再次打开防火墙设置的时候会发现，明明刚才把防火墙关掉了，怎么现在还是开的。并且多次尝试，都是这种现象。其实，这就是强制保护，或者叫强制符合策略。如果支持这个功能的安全组件，会自动的将客户端的安全配置修改成安全策略所要求的那样。正是因为需要自动执行，所以目前并不是所有的安全组件都能支持的，比如第三方防病毒软件这种，就需要第三方厂商跟微软来合作才可能实现。
好了，说到这里，相信大家应该对NAP有一个比较清晰的认识了，至少知道NAP是怎么一回事，以及它怎么工作的。如果有兴趣继续深入研究的话，可以去微软网站查阅相关的信息。
