為什么不關閉IPv6?

　　反對和支持關閉IPv6功能的人實際上都有充分的理由。讓我們先談一下關閉IPv6的理由。我們都知道Vista是一個系統資源消耗量很大的程序。IPv6協議消耗CPU時間和系統內存等資源。IPv6還消耗網絡帶寬。由于IPv6消耗系統資源，你也許甚至都不使用這個協議，關閉這個協議似乎是一件簡單的事情。

　　保留系統資源是關閉IPv6協議的一個可能的理由。關閉IPv6協議的另一個理由是提高你的系統的安全性。首先，這個觀點聽起來可能是荒謬的。畢竟IPv6是專門為了克服IPv4的安全缺陷設計的。盡管如此，有一項計算法則說，你的代碼庫的規模越大，這種代碼中包含安全漏洞的機會就越大。向Windows代碼庫中增加額外的協議有可能導致安全問題。

　　要記住，我不知道任何與Windows Vista中的IPv6協議有關的嚴重安全漏洞。但是，向Windows Vista中增加IPv6協議確實能夠為工作站在整合網絡上進行通訊提供一種額外的方法。增加額外的協議有可能導致安全問題的觀點似乎并不是牽強的。

　　你可能要關閉IPv6協議的另一個理由是IPv6與IPv4完全不同。Windows Vista運行IPv6協議是自己進行配置的。如果你的公司的網絡管理員習慣于監視網絡通訊，他們可能需要進行額外的培訓。這樣，他們能學習IPv6數據包的結構。

　　在關閉IPv6之前你為什么應該再考慮一下

　　你要關閉IPv6協議顯然有許多明顯的理由。但是，微軟在Windows Vista中默認啟用IPv6協議也有自己的理由。事實上，IPv6不僅在Windows Vista中啟用了，而且還是這個系統首選的協議。例如，如果一個Windows Vista工作站進行一個DNS查詢，這個查詢將返回一個IPv4地址和一個IPv6地址。Vista每一次都將使用IPv6 地址。

　　這就提出了這樣一個問題：為什么微軟在Vista中這樣強調IPv6?我第一個承認推廣IPv6的許多理由是政治性的。例如，美國聯邦政府強制規定在2008年6月全部過渡到IPv6協議。微軟要向美國政府銷售軟件。因此，為什么不提供已經采用IPv6協議的操作系統軟件呢?

　　不過，在Vista中采用IPv6協議的理由超越了政治理由。IPv6能夠比IPv4提供更好的安全性。IPv6協議還克服了全球IP地址不足的問題。

　　當然，我還沒有向你提供如果你實際不使用這個協議的話你仍保持IPv6協議處于啟用狀態的誘人的理由。保持IPv6處于啟用狀態的主要理由是當關閉這個協議的時候，Vista的一些功能會被破壞。

　　這個理由是Vista包括一個新的依賴IPv6協議的發現服務。現在，這個發現服務主要包含在點對點網絡中。要看到它的重要性，想象一個最終用戶設法為一個項目的協作建立一個特別網絡，或者甚至訪問一個存儲在另一個用戶PC中的資源。

　　雖然當前的無線網絡技術讓創建一個特別網絡非常簡單，但是，域名解析總是有點問題的。在一個特別網絡中，沒有一個DNS服務器能夠把主機域名解析為IP地址。這個發現服務克服了這個問題，其方法是允許特別網絡的參與者把自己的身份提供給其他網絡用戶并且允許他們得到其他網絡參與者的身份。

　　你現在不必太擔心發現服務，如果你的用戶還沒有組建特別網絡的話。但是，這個發現服務還參與識別企業網絡的資源。Windows Vista能夠不使用IPv6協議或者發現服務瀏覽一個企業的網絡。但是，一些硬件廠商正開始制造一些路由器和交換機等網絡設備。這些設備將對多播發現數據包做出反應。這就意味著當用戶訪問這個網絡的時候，除了識別網絡上的其它計算機之外，他們還可能最終識別出路由器和交換機等具體的設備。

　　結論

　　那么，你應該關閉IPv6協議還是保持這個協議處于啟用狀態?我認為，這個答案取決于你自己的需求。我個人的感覺是只要你的工作站沒有受到資源的限制和你的網絡帶寬沒有飽和，你就應該保持IPv6處于啟用狀態。即使你現在不使用IPv6做任何事情，我認為這樣做也是安全的，因為IPv6未來的應用將很多。