微軟宣稱 Win 7 是史上最安全 Windows。五大核心安全強化支撐此主張：
1. 更安全的網頁瀏覽 — IE8 核心防護
- InPrivate 瀏覽：不留歷史/暫存/表單/Cookie，適合公共電腦。
- 保護模式：低權限程序隔離執行，阻擋 Drive-by 下載攻擊 (造訪遭駭網站即中毒)。基於 Win 7 核心安全組件 (強制完整性控制、UIPI)。
2. 核心級防護 — 守護作業系統心臟
- 核心模式程式碼簽章強制 (KMCS)：核心模式驅動必須經微軟簽章，阻止未授權核心代碼載入。
- 記憶體位址空間配置隨機化 (ASLR)：關鍵系統模組記憶體基址隨機化，讓攻擊者無法預測攻擊位址。
- 資料執行防護 (DEP/NX)：標記資料頁面不可執行，阻止緩衝區溢位執行殼碼。
3. UAC 使用者帳戶控制 — 可調節的防護滑桿
- Vista 只有開/關，Win 7 引入 **四級滑桿**：
| 等級 | 行為 | 建議 |
|---|
| 永遠通知 (預設) | 程式變更/使用者變更皆提示 | 一般用戶 |
| 僅在我執行程式變更時通知 | 不提示 Windows 設定變更 | 進階用戶 |
| 僅通知不調暗桌面 | 同上但不切換安全桌面 | 效能優先 |
| 從不通知 | 完全關閉 UAC (含 IE 保護模式) | **極不建議** |
關閉 UAC 會同時失效 IE 保護模式等核心防護，**請保持至少第 2 級以上**。
4. 免費安全工具鏈 — 零成本企業級防護
- Windows 防火牆：雙向過濾、進階規則、IPsec 整合。
- Windows Defender：反間諜軟體即時防護。
- Microsoft Security Essentials (MSE)：免費防毒/反惡意軟體，輕量、高偵測率、自動更新，**個人/中小企業首選**。
- McAfee、Symantec、Trend Micro 等大廠亦提供相容版本。
5. Action Center 行動中心 — 統一安全/維護儀表板
取代 XP「安全性中心」，整合：防火牆、防毒/反間諜、Windows Update、網際網路安全設定、UAC、備份/還原、疑難排解、磁碟檢查等。**紅旗警示一眼掌握系統健康狀態**。
結論
Win 7 **確實是史上最安全 Windows** (截至 2009/2010)。XP 用戶升級首要理由即為安全性。雖非完美，但多層纵深防護架構大幅提高攻擊成本，**配合 MSE + 自動更新 + 良好習慣，足應對 99% 常見威脅**。
