Windows 7「縱深防禦」架構解析：UAC只是其中一環

微軟宣稱Windows 7是「史上最安全Windows」，防毒廠商Sophos實測卻發現10款病毒樣本中有8款可攻破預設UAC防護。雙方各執一詞，真相在於「縱深防禦」架構：Windows 7在核心、服務、記憶體保護等多層面強化，但單一防線終有被突破風險，防毒軟體仍屬必要。

縱深防禦核心支柱

• UAC（使用者帳戶控制）：預設級別僅攔截程式主動修改系統設定，使用者自行操作不提示，平衡易用與安全。
• 核心強化：核心模式驅動簽章強制、核心資料結構保護。
• 服務強化：服務隔離、最低權限原則、會話0隔離。
• ASLR（位址空間配置隨機化）：增加攻擊者預測記憶體位址難度。
• DEP（資料執行防護）：標記資料區塊不可執行，阻緩緩衝區溢位攻擊。

為何仍需防毒軟體？

縱深防禦如同城堡多層防線：外牆（防火牆）、哨站（UAC）、巡邏隊（ASLR/DEP）、內城（核心保護）。但敵軍（惡意程式）總可能突破某層防線，防毒軟體即為「城內守衛」，提供特徵碼掃描、行為監控、雲端情報等互補防護。微軟自身也提供Microsoft Security Essentials（現Windows Defender）免費方案，證實作業系統內建防護不足以應對所有威脅。

使用者實務建議

1. 保持UAC預設或更高級別，切勿完全關閉。
2. 安裝信譽良好的防毒軟體並開啟即時掃描。
3. 定期套用Windows Update修補已知漏洞。
4. 避免以系統管理員身分執行日常作業，採用標準使用者帳號。
5. 不執行來源不明程式，瀏覽可疑網站時提高警覺。

Windows 7確實比前代更安全，但「安全」是相對而非絕對概念。縱深防禦架構雖強，仍需使用者配合良好習慣與第三方防毒，共同構建完整防禦體系。