Windows 7 防毒理念研究：「縱深防禦」才是核心邏輯

微軟宣稱「史上最安全」，防毒廠商實測 8/10 病毒突破，誰在說謊？

SophosLabs 在裸機 Win 7（預設 UAC）測試 10 種病毒，8 種成功感染。微軟安全總監回應：執行未知程式本身有風險，UAC 攔截 1 種已盡責，Windows 向來需搭配防毒軟體，微軟自提供免費 MSE。

核心觀點：壞事會發生，關鍵在「縱深防禦」

• 使用者無法避免執行未知程式（下載、試用、遊戲），單靠 OS 內建防護不足。
• 「縱深防禦」＝ 圍城防禦原理：城牆（核心防護）、崗哨（UAC）、巡邏隊（服務強化）、民眾屯墾（ASLR/DEP），層層阻擋，單一防線被破仍有後續防線。
• Win 7 強化環節：UAC、核心防護、服務強化、ASLR、DEP —— 由內而外讓攻擊更難成功，但不代表不可被破。

結論

1. 執行 Windows 必須安裝防毒軟體，無論 OS 多安全（微軟自己也提供 MSE）。
2. 警惕「自稱防毒軟體」的惡意程式（如無廠牌的 AntiVirus 實為木馬）。
3. 企業可用「白名單」鎖定可執行程式、封鎖 USB、禁用光碟機、強制防毒、禁止非授權安裝，構建高安全環境。
4. 一般用戶：安裝知名防毒軟體、不亂點不明來源程式、保持系統更新。