1. 核心防護
- 核心模式保護: 防止未授權存取/操控核心。
- ASLR(位址空間配置隨機化): 關鍵 OS 函數在記憶體隨機分佈,阻擋攻擊者定位。
- DEP(資料執行防護): 禁止資料區域執行程式碼。
2. 更安全的 IE8
- InPrivate 瀏覽: 不保留歷史、暫存檔、Cookie,適合公用電腦。
- 保護模式: 基於 Win7 安全元件,阻擋惡意碼在瀏覽器執行、防駭客利用網頁掛馬(Drive-by Download)。
3. UAC 滑桿微調
- 控制台 → 系統與安全 → 維護中心 → 變更 UAC 設定 → 四級滑桿(從不通知 ~ 總是通知),預設第 2 級,平衡安全與干擾;不再像 Vista 僅能全開/全關。
4. 內建安全工具
- Windows 防火牆、Windows Defender 反間諜軟體內建。
- 可下載 Microsoft Security Essentials 免費防毒軟體。
- 主流防毒廠商(McAfee、Symantec、Trend Micro)均提供 Win7 相容版。
5. 操作中心整合監控
- 取代 XP「安全中心」,整合防火牆、防毒/反間諜、Windows Update、IE 安全設定、UAC、備份、疑難排解等狀態,單一介面掌握電腦健康。
若仍在用 XP,安全性提升是升級 Win7 最強理由;Win7 確實是史上最安全的 Windows。