Windows 7 在核心、瀏覽器、使用者帳戶控制、安全中心四大面向全面強化安全性,以下為深度解析:
1. 核心防護:核心模式保護
核心是駭客攻擊首選目標,Win7 引入「核心模式保護」,有效阻止未授權程式碼在核心層級執行,大幅降低核心層級漏洞被利用風險。
2. 瀏覽器安全:IE8+ 保護模式
- Win7 最低內建 IE8,相較 IE6 大幅強化安全架構。
- 保護模式:基於 Windows 7 安全元件,以低權限執行 IE 進程,阻止惡意/未授權程式碼在瀏覽器安裝軟體(防駭客攻擊)。
- 防禦 Drive-by Download:使用者造訪被植入惡意碼的網頁時,不會自動下載安裝惡意軟體。
- 隱私保護功能大幅增強(InPrivate 瀏覽、追蹤保護等)。
3. 使用者帳戶控制(UAC)
- 安裝軟體或首次執行程式時彈出 UAC 提示,要求使用者確認提權。
- 即使未安裝防火牆,也能有效阻擋帶有木馬的軟體靜默安裝。
- 缺點:頻繁提示可能干擾體驗,可調整通知層級或針對可信任程式設定排除。
4. 動作中心 監控
動作中心安全性區段整合顯示:防火牆狀態、反間諜/防毒軟體狀態、Windows Update 狀態、網際網路安全設定、UAC 狀態,提供系統安全健康一覽儀表板。
綜合來看,Windows 7 透過核心強化、瀏覽器沙箱、提權機制、集中監控四大支柱,構建了相對完善的防禦體系,配合良好使用習慣(及時更新、不執行不明來源程式),可有效抵禦大多數常見威脅。