BitLocker 磁碟加密
- 補足 EFS 無法加密系統分區/大分區缺憾，整碟加密（含系統碟需 TPM/USB 金鑰）。
- 開機前驗證、監控 BIOS/啟動配置異常自動鎖定、支援 USB/移動硬碟加密（BitLocker To Go）。
AppLocker 應用程式控制
gpedit.msc → 電腦設定 → Windows 設定 → 安全性設定 → 應用程式控制 → 可執行/安裝程式/指令碼規則。- 白名單機制：預設拒絕，僅允許簽章/路徑/雜湊符合的程式執行。
- 例：拒絕 Everyone 執行
QQ.exe；拒絕 ?:\AutoRun.inf 杜絕 USB 病毒。
BranchCache 分支快取
- WAN 頻寬優化：首次從總部下載，後續從同區域客戶端（分散式）或分支伺服器（託管式）快取。
- 需 Server 2008 R2 + Win7 客戶端；群組原則或
netsh 設定模式、快取大小（預設 5% 磁碟）、託管伺服器位置。
- 實測 3MB 檔案首次 47 秒，二次 2 秒，效能提升顯著。
DirectAccess 無 VPN 直接存取
- IPv6 隧道穿越 IPv4 網路 + IPsec 加密認證，客戶端自動建立企業內網連線。
- IT 可在使用者登入前管理電腦（離線修補、庫存掃描）。
- 適用行動辦公：外勤人員無需撥號 VPN 即可安全存取內部資源。
四大功能構成 Win7 企業版/旗艦版的核心競爭力，滿足資安、管理、分支優化、行動辦公全方位需求。
