Windows 7 安全防護深度解析：防火牆、UAC、DEP、操作中心多層防禦

Windows 7 建構完整的「纵深防禦」體系：Windows 防火牆（基礎入站/出站控制）、進階安全性 Windows 防火牆（規則式雙向過濾）、Windows Defender（惡意軟體掃描）、IE 8 SmartScreen（釣魚/惡意網站攔截）、使用者帳戶控制 (UAC)（權限提升閘道）、資料執行防護 (DEP)、ASLR 等，全由 操作中心 統一監控與通知。

防火牆雙層架構

• Windows 防火牆（基本）：預設阻擋所有入站、允許所有出站。使用者可為特定程式開啟入站例外，程式首次嘗試入站連線時會彈窗詢問。適合一般家用使用者。
• 進階安全性 Windows 防火牆：支援依據通訊協定、連接埠、IP 範圍、使用者/群組、ICMP 類型建立輸入/輸出規則，支援連線安全性規則（IPsec），可匯出/匯入原則，適合企業環境與進階使用者。

UAC 四級滑桿：平衡安全與便利

控制台 → 使用者帳戶 → 變更使用者帳戶控制設定：

1. 總是通知（最安全，每次提權皆彈窗）
2. 僅在我嘗試變更 Windows 設定時通知（預設，不彈窗但仍攔截惡意提權）
3. 僅在我嘗試變更 Windows 設定時通知（不切換安全桌面，較快）
4. 從不通知（關閉 UAC，不建議）

UAC 機制確保惡意程式無法在使用者不知情下竄改系統設定、關閉防火牆或安裝驅動程式。配合標準使用者帳戶日常操作，僅在必要時提權，大幅降低感染風險。

結論

Windows 7 的安全架構已達到「裸奔」（不裝第三方防毒）在謹慎操作下可行的程度，但企業環境仍建議部署端點防護平台（EPP/EDR）以應對未知威脅與合規需求。