Windows 7 安全性能深度解析：五大核心防護機制

微軟宣稱 Win7 是史上最安全 Windows。雖屬慣常行銷話術，但確有實質安全改進，尤其對從 XP 升級的用戶。五大核心防護：

1. 更安全的網頁瀏覽 (IE8)

• InPrivate 瀏覽： 不保存歷史、暫存、Cookie，適合公用電腦。
• 保護模式： 基於 Win7 安全元件，阻擋惡意碼在瀏覽器執行，防禦 Drive-by Download 攻擊。

2. 核心防護

• 核心模式保護 (Kernel Patch Protection)： 防止未授權存取/修改核心。
• 位址空間配置隨機化 (ASLR)： 關鍵 OS 功能在記憶體隨機分佈，阻擋攻擊者定位。
• 資料執行防護 (DEP)： 禁止資料區域執行程式碼。

3. 使用者帳戶控制 (UAC) 滑桿

Vista 版 UAC 彈窗讓人愛恨交織。Win7 加入滑桿，可調整防護等級 (預設同 Vista)，控制台可自訂。完全關閉 UAC 會同時關閉 IE 保護模式等防護，不建議。

4. 相容的安全工具

核心防護導致舊版防毒軟體不相容。McAfee、Symantec、Trend Micro 等大廠已推相容版。微軟也提供免費工具：
① Windows 防火牆
② Windows Defender (反間諜)
③ Microsoft Security Essentials (免費防毒)

5. 行動中心 (Action Center)

取代 XP「安全中心」，整合防火牆、防毒/反間諜、Windows Update、IE 安全設定、UAC 狀態、維護訊息等，提供更全面的系統健康監控。

安全因素是從 XP 升級 Win7 的最佳理由。Win7 或許非史上最偉大 OS，但確實是史上最安全 OS。