Windows 7 安全功能改進全面檢視：UAC 四級可調、行動中心、新防火牆、部署細節

Windows 7 安全性在 Vista 基礎上務實改進：UAC 四級滑桿可調、行動中心整合通知與維護、防火牆內外兼防多設定檔、部署細節（帳號命名、共享關閉、連接埠管理）構建纵深防禦。

一、UAC 改進

• 控制台滑桿四級：從不通知 → 僅程式變更通知（預設，不使用安全桌面） → 僅程式變更通知（使用安全桌面） → 所有變更通知。
• 本地安全策略 (secpol.msc) 提供六種提升行為選項，含「非 Windows 二進位檔案同意提示」過濾系統檔案提示。

二、行動中心

• 整合：安全中心、問題回報、Defender、Update、診斷、網路存取保護、備份還原、復原、UAC。
• Defender 快速掃描 33 秒掃描 34,931 項資源，即時防護資源佔用極低。

三、全新防火牆

• 家庭/工作/公用三模式，進階設定支援輸入/輸出規則、設定檔操作、原則匯入。
• 多設定檔並行解決多網路衝突。

四、部署細節與總結

1. 帳號：重命名 Administrator、停用 Guest、避免弱密碼。
2. 共享：net share c$ /delete 關閉行政共享、net share ipc$ /delete 關閉 IPC$。
3. 連接埠：netstat -an 檢視開放埠，關閉 135/139/3389 等高風險埠，建議用專用防火牆管理。

Windows 7 安全性確有實質進步，非單純「Vista 加補丁」。纵深防禦機制配合使用者良好習慣，能有效抵禦多數威脅。