Windows 7 企業版四大核心安全功能深度解析：BitLocker、AppLocker、分支快取、DirectAccess

1. BitLocker 驅動器加密

• 磁碟層級加密，彌補 EFS 僅能加密檔案/資料夾且受分區大小限制的不足。
• 需兩個分區：系統分區（未加密，用於開機）與作業系統分區（加密）。
• 金鑰儲存於 TPM 晶片或 USB 隨身碟；偵測到開機環境異常會自動鎖定磁碟。
• 亦可加密 USB 隨身碟/行動硬碟（BitLocker To Go），遺失不洩密。

2. AppLocker 應用程式控制原則

• 透過群組原則 gpedit.msc → 電腦設定 → Windows 設定 → 安全性設定 → 應用程式控制原則設定。
• 三類規則：執行檔規則、Windows Installer 規則、指令碼規則。
• 範例：拒絕「Everyone」執行 QQ.exe 或 ?:\AutoRun.inf 防止惡意程式/病毒傳播。

3. BranchCache 分支快取

• 企業級 WAN 優化：首次從總部下載，後續請求從本地分公司快取（點對點分散式或主機式）取得。
• 需 Server 2008 R2 + Win7 客戶端；透過群組原則或 netsh 設定模式、快取大小（預設 5% 磁碟）、主機位置。
• 實測 3MB 檔案首次 47 秒，第二次僅 2 秒。

4. DirectAccess 直接存取

• 利用 IPv6 隧道技術（IPv6 封包封裝於 IPv4）+ IPsec 加密，讓外勤人員無需 VPN 即可安全存取內部資源。
• 客戶端自動建立通往 DirectAccess 伺服器的 IPv6 隧道，管理員可在使用者登入前管理電腦。
• 適用行動辦公、外部會議即時查閱內部資料。