認識 Windows 7 強大的十大安全功能

Windows 7 在核心層面引入多項安全機制，超越傳統防毒軟體防護範圍。以下整理十大關鍵安全特性：

1. Kernel Patch Protection（核心修補防護）：阻止惡意程式修改核心資料結構（如程序清單），唯有作業系統層級才能實現。
2. 程序權限控制（Mandatory Integrity Control）：低完整性層級程序無法修改高層級程序資源，有效限制惡意碼提權。
3. 使用者帳戶控制（UAC）：預設使用者不具管理員權限，提權需經確認。Win7 優化減少不必要提示，平衡安全與體驗。
4. 稽核功能增強：簡化設定並支援針對特定使用者/群組進行細緻稽核。
5. 多重防火牆設定檔：可儲存多組防火牆規則，隨網路位置（家用/公司/公用）自動切換。
6. DNSSEC 支援：強化網域名稱解析安全性，防禦 DNS 快取汙染與攔截。
7. NAP（網路存取保護）：繼承自 Vista，允許網路原則伺服器檢查用戶端健康狀態（防毒、更新、防火牆）決定存取權限。
8. DirectAccess：無縫 VPN 替代方案，遠端用戶自動安全連線企業網路，IT 可遠端管理離線電腦。需 Server 2008 R2 配合。
9. AppLocker 應用程式控制：透過群組原則規範可執行程式、安裝程式、腳本，支援發行者簽章規則（如封鎖特定廠商所有軟體）。
10. BitLocker 磁碟加密：保護筆電遺失資料外洩，支援 USB 隨身碟加密（BitLocker To Go），阻斷病毒透過隨身碟寫入傳播。