F-Secure 首席研究官 Mikko H. Hypponen 指出，Windows 7 檔案總管保留自 Windows NT 以來的「隱藏已知檔案類型副檔名」預設行為，駭客可利用此特性將惡意執行檔（.exe、.scr 等）偽裝成文件或圖片（如 photo.jpg.exe 顯示為 photo.jpg），再更換圖示誘導使用者點擊執行，構成社交工程攻擊向量。
微軟雖在 RSA 大會提出「端到端信任」願景，強調給予使用者可信決策工具，但檔案總管仍預設隱藏副檔名，讓使用者難以一眼辨識檔案真實屬性。安全專家建議：在「資料夾選項」→「檢視」取消勾選「隱藏受保護的作業系統檔案」與「隱藏已知檔案類型的副檔名」，並保持防毒軟體即時掃描。
另一方面，Windows 7 已修改 AutoPlay 機制，不再自動執行可移除媒體上的程式，有效阻擋如 Conficker 蠕蟲透過 USB 傳播的路徑，這項防禦強化值得肯定。
