Windows 7 到底安不安全？微軟與防毒廠商的攻防戰

Sophos 測試質疑 UAC 預設值無法阻擋病毒，微軟回應「縱深防禦」理念

SophosLabs 在裸機 Windows 7 (預設 UAC、無防毒) 匯入 10 病毒樣本，8 支成功攻擊，質疑微軟「最安全 Windows」宣稱。微軟安全總監回應：執行未知程式必有風險，Windows 7 採「縱深防禦」(Defense-in-depth) — 如城牆、崗哨、巡邏隊層層把關，核心強化項目包含 UAC、核心防護、服務強化、ASLR、DEP 等。結論：Windows 7 確實更強固，但仍需防毒軟體，微軟自身也提供免費方案。

關鍵觀點

• 使用者應「盡力」避免執行不明程式、裝防毒、修補系統。
• 偽裝成防毒軟體的惡意程式 (如無名 AntiVirus) 需警惕。
• 企業可透過群組原則鎖死 USB、白名單機制、禁止非授權安裝等強化防護。