Windows 7 系統十大隱性安全特性（精簡版）

核心安全架構十大支柱

Win7 將企業級防護能力下放桌面版，構建纵深防禦體系，超越單純依賴防毒軟體的被動防禦模式。

1. Kernel Patch Protection：核心結構防篡改，Ring 0 級防護。
2. Mandatory Integrity Control：進程完整性等級隔離，阻斷提權路徑。
3. User Account Control (UAC)：最小權限原則，Win7 大幅優化提示體驗。
4. 進階稽核原則：細粒度物件存取記錄，支援用戶/群組差異化。
5. 多防火牆設定檔：域/私人/公用三套規則自動切換。
6. DNSSEC 支援：域名解析鏈路完整性驗證，防劫持。
7. NAP 網路存取保護：健康檢查準入，不合規導向修復。
8. DirectAccess：無縫企業網路存取，需 Server 2008 R2+。
9. AppLocker：應用程式白名單，支援發佈者規則封鎖整個廠商產品線。
10. BitLocker & To Go：系統/可移動磁碟全盤加密，USB 加密斷絕病毒跨裝置傳播。

落地建議

• 企業：群組原則全面啟用並鎖定配置。
• 個人：至少開啟 UAC（預設即可）、BitLocker 加密系統碟/重要 USB、防火牆、自動更新。