Windows 7 在 Vista 基礎上建構並完善,核心安全技術 Security Development Lifecycle (SDL) 完整承襲。關鍵差異在於改進與新增:
改進項目
- UAC(使用者帳戶控制): 大幅減少提示彈出頻率,推動生態系轉向「預設標準使用者」環境。
- IE8 整合新防護: SmartScreen 篩選器、Clickjacking 防禦技術。
承襲自 Vista 的核心防護
- 核心修補保護
- Windows Service Hardening
- 位址空間配置隨機化 (ASLR)
- 資料執行防護 (DEP)
Windows 7 新增/強化功能
- AppLocker: 控制環境中可執行的應用程式,強化軟體管制。
- BitLocker 磁碟機加密強化: 讓企業 IT 更易部署與管理加密技術。
結合 IE8 的 Windows 7 提供彈性安全防護,抵禦惡意軟體與攻擊。但再好的技術仍需使用者做出明智決策以保護自己。