從核心到介面,Windows 7 建構多層防護體系
Windows 7 安全性不僅仰賴防毒軟體,作業系統層面提供十大核心防護:
- 核心修補防護:阻止惡意修改程序清單等核心資訊,唯有 OS 層級能實現。
- 程序權限控制:低權限程序無法修改高權限程序。
- 使用者帳戶控制 (UAC):預設移除使用者管理員權限,雖曾引爭議,但 Win7 大幅減少彈出頻率,平衡安全與體驗。
- BitLocker 磁碟加密:支援可攜式裝置加密 (BitLocker To Go)。
- AppLocker 應用程式控制:企業版可限制可執行程式清單。
- 直接存取:無需 VPN 即可安全連線企業網路。
- 改進的防火牆:支援多重設定檔、出站規則。
- Windows Defender 整合:即時反間諜軟體保護。
- 生物特徵辨識架構:原生支援指紋、臉部辨識登入。
- 安全開機流程:早期啟動反惡意軟體驅動 (ELAM)。
UAC 改進示意圖

Win7 減少 UAC 提示頻率,強調安全同時重視使用者體驗