Win 7 安全架構：比 Vista 更強、更透明、更易用
1. 行動中心取代安全性中心
整合安全性、維護、備份、疑難排解、Windows Update、NAP 等警示於單一介面。左側「使用者帳戶控制設定」提供四段式滑桿：
- 永遠通知：安裝軟體、變更設定皆提示（最安全）。
- 僅程式嘗試變更時通知（預設）：程式提權才提示，使用者變更系統設定不提示。
- 僅程式嘗試變更時通知（不調暗桌面）：同預設但不切換安全桌面，速度較快。
- 從不通知：關閉 UAC（不建議，等同以管理員身分執行一切）。
家庭版無群組原則，若需關閉提示須改登錄；企業版可用 GPO 統管。
2. 核心防護全面強化
- BitLocker To Go：可加密 USB 隨身碟/外接硬碟，資料外帶也安心。
- AppLocker：企業版以上，依規則控制可執行檔/指令碼/安裝程式執行權限，取代軟體限制原則。
- 改進的防火牆：支援多設定檔（網域/私人/公用）、出站規則、IPSec 整合。
- DEP/ASLR/SEHOP：記憶體保護機制全面啟用，大幅提高漏洞利用難度。
- Windows Defender 內建：即時防惡意軟體，配合 Microsoft SpyNet 雲端防護。
- 受保護模式 IE：低權限程序隔離網頁內容，防止駭客利用瀏覽器提權。
3. 給 IT 管理員的建議
- 預設 UAC 層級（第二級）兼顧安全與易用，勿盲目關閉。
- 善用 AppLocker 白名單機制鎖定企業環境執行檔。
- 部署 BitLocker + TPM 保護筆電資料，外接儲存體強制 BitLocker To Go。
- 透過行動中心統一監控全網電腦安全狀態。
Windows 7 不只是「修正版 Vista」，其安全架構奠定了現代 Windows 防護基石，至今仍具參考價值。
