| 功能 | 改進內容 | 硬體層面意義 |
|---|---|---|
| Windows 防火牆 | 支援輸出/輸入雙向規則、多設定檔 (域/私人/公用) | 網路介面層級封包過濾，不佔用應用層資源 |
| UAC (使用者帳戶控制) | 四階段滑桿、標準使用者權限分離、Admin Approval Mode | 利用 CPU 特權環 (Ring 0/3) 強制權限提升提示 |
| IE 8 | DEP (資料執行防護)、ASLR (位址空間配置隨機化)、SmartScreen 篩選 | 需 CPU 支援 NX/XD bit，硬體層面阻擋緩衝區溢位攻擊 |
| 移除裝置自動播放 | 完全停用 USB/光碟 AutoRun | 斷絕惡意程式透過韌體/磁區自動執行路徑 |
| BitLocker (企業/旗艦版) | 磁碟加密、TPM 晶片整合、USB 金鑰啟動 | 硬體加密加速、TPM 封存金鑰防竄改 |
保留核心防護 (防火牆、UAC、DEP/ASLR)，改善使用者體驗：UAC 提示頻率可調、防火牆預設規則更智慧、自動播放徹底關閉預防「病從口入」。
