Windows 7 企業版/旗艦版與 Server 2008 R2 引入四大企業級功能：
1. BitLocker 磁碟加密（資料保護）
- 補足 EFS（加密檔案系統）無法加密系統分割區、大型啟動分割區的缺口。
- 對整個磁碟機加密，需 TPM 晶片或 USB 金鑰儲存金鑰。
- 監控開機完整性（BIOS、啟動設定異動即鎖定磁碟），保護攜帶型儲存裝置（USB/外接硬碟）。
2. AppLocker 應用程式控制原則（軟體管制）
- 透過群組原則
gpedit.msc → 電腦設定 → Windows 設定 → 安全性設定 → 應用程式控制原則。
- 三類規則：執行檔規則、Windows Installer 規則、指令碼規則。
- 範例：禁止特定使用者執行
QQ.exe；阻擋 AutoRun.inf 防範 USB 病毒。
- 設定預設規則可防止系統關鍵程式被惡意程式利用。
3. BranchCache 分支快取（廣域網加速）
- 首次跨 WAN 存取後，後續請求從同分支其他用戶端（分散式快取）或本地伺服器（託管快取）取得內容。
- 大幅降低 WAN 頻寬佔用，提升遠端辦公效能。微軟測試：3MB 檔案首次 47 秒，二次僅 2 秒。
- 需所有伺服器為 Server 2008 R2、用戶端為 Windows 7。
- 透過群組原則或
netsh 管理：啟用、選模式、設定快取大小（預設 5% 磁碟）、指定託管伺服器位置。
4. DirectAccess 直接存取（無 VPN 遠端存取）
- 利用 IPv6 隧道技術（IPv6 封包封裝於 IPv4）穿越 IPv4 骨幹網。
- 搭配 IPsec 協定族提供加密與驗證，封包級保護。
- 用戶端自動建立至 DirectAccess 伺服器的隧道，無需手動撥號 VPN。
- IT 可在使用者登入前管理電腦；行動員工隨時隨地安全存取內部資源。
這四大功能構建企業級安全、管理與遠端存取新基石，需搭配 Server 2008 R2 基礎設施發揮最大效益。
