Win7 實戰構建頂級安全平台：密碼登入、標準帳號、UAC、家長控制、AppLocker、BitLocker、BranchCache、DirectAccess

第一道防線：帳號與密碼

• 所有帳號（特別是管理員）必須設定強式密碼。
• 日常使用「標準使用者」，需要提權時輸入管理員密碼（UAC 機制）。

家長控制＝權限控制

控制台 → 使用者帳戶與家庭安全 → 家長控制 → 針對標準帳號設定：

• 時間限制（週/時格狀圖）。
• 遊戲分級/內容描述項允許清單。
• 程式白名單（僅允許執行勾選程式），嘗試執行非白名單程式需管理員密碼。

企業級安全三寶（企業版/旗艦版專屬）

AppLocker 應用程式控制原則

gpedit.msc → 電腦設定 → Windows 設定 → 安全性設定 → 應用程式控制 → 可執行規則/安裝程式規則/指令碼規則。
例：拒絕 Everyone 執行 QQ.exe；拒絕 ?:\AutoRun.inf 防 USB 病毒。

BitLocker 磁碟加密

需 TPM 晶片或 USB 金鑰。加密整個作業系統磁碟區，開機前驗證，防盜機資料外洩。可延伸加密 USB/移動硬碟（BitLocker To Go）。

BranchCache 分支辦公室快取

跨 WAN 存取檔案：首次從總部下載，後續從同區域客戶端（分散式）或本地伺服器（託管式）快取取得，大幅節省頻寬、提速。需 Server 2008 R2 + Win7 客戶端。

DirectAccess 無 VPN 直接存取企業資源

基於 IPv6 隧道 + IPsec，外網客戶端自動建立企業內網連線，無需手動撥號 VPN。IT 可在使用者登入前管理電腦，適合行動辦公。

綜合部署上述功能，Win7 可構建從個人到企業的纵深防禦體系。