提升 Windows 7 安全性，微軟必須做到的五件事

為洗刷 Vista 陰影，Windows 7 安全性需從架構、流程、商業模式根本變革。以下五點建議直指核心：

1. 採用經同儕審查的標準工具與協定：避免「非我發明」症候群，停止重造輪子並破壞互通性（如 BSD 網路堆疊、MIT Kerberos），善用開源社群集體智慧。
2. 落實真正的系統架構權限分離：過往版本僅做表面修補，核心組件仍受非特權用戶威脅。必須徹底隔離關鍵元件，停止繞過自家安全機制的設計。
3. 嚴肅對待弱點修補週期：SMB 弱點拖 7 年修補不可接受。應參考開源專案：緊急修補以小時/天計算，定期釋出穩定更新，避免修補衝突導致系統脆弱。
4. 預設安全優於向後相容：危險功能應為可選項而非預設開啟；新安裝系統預設關閉非必要服務，縮小攻擊面。
5. 轉型商業模式：現行「授權銷售+安全訂閱」模式製造利益衝突，長期損害用戶信任。Windows 7 應為邁向服務導向模式的轉折點。

良好的安全設計與弱點管理政策，比行銷形象更能贏得市場。微軟必須在 Windows 7 採取實質不同的做法。