SophosLabs 近日表示：在裸機安裝 Win7、按 UAC 預設配置、無防毒軟體下輸入 10 病毒樣本，發現 8 個能攻擊 Win7 漏洞。
安全顧問 Chester Wisniewski 指出 UAC 確攔截 1 樣本，但預設配置無法保護個人電腦免受病毒威脅，Win7 並非微軟宣稱那麼安全，與舊版 Windows 一樣令人失望。
微軟 11/6 反駁：Paul Cooke 稱非官方測試無說服力，只證明用戶執行未知程式會出事。大多數用戶不會執行已知病毒，病毒應透過瀏覽器或郵件進入，絕對同意防毒軟體是保護要件，這也是免費提供 MSE 的原因。
Cooke 闡述 Win7 安全架構：建置於 Vista 平台，含縱深防禦機制保護免受惡意軟體侵犯：UAC、核心修補保護、Windows Service Hardening、ASLR、DEP 等，經安全開發週期調整。此外 IE8 SmartScreen 可過濾釣魚與惡意軟體，提醒下載安全性，但 Sophos 測試忽略該功能。Cooke 暗示此為嘩眾取寵報告以銷售自家軟體，同意 Win7 需執行防毒軟體，建議用戶透過自動更新保持最新狀態降低威脅。
