Win 7 如何抵禦惡意程式攻擊？核心防護機制：ASLR/DEP/沙箱/XP Mode 虛擬化隔離、SMB 漏洞修補

Win 7 被公認為迄 2009 年最安全的 Windows，核心在於**多層次預防性防護機制**，而非單純查毒。理解這些機制，才能正確配置、避免誤關鍵防護。

五大核心防護支柱

經典案例：SMB 協議漏洞 (CVE-2009-3103) 的修補

• Vista/Server 2008/Win 7 RC 存在 SMBv2 協議解析漏洞，遠端未授權攻擊者可觸發核心記憶體損毀 → 系統停止回應/重啟/潛在代碼執行。
• 微軟在 **Win 7 RTM / Server 2008 R2 釋出前完成修補**，並發布給舊版本的安全更新 (MS09-050)，展示 SDL (安全開發生命週期) 成效。

第三方評測佐證

PureWire Paul Royal 於 SC Magazine 報告：**Win 7 為史上最安全 Windows**，攻擊者難以尋找利用路徑 (社交工程除外)，核心歸功於 **記憶體保護 (ASLR/DEP) 封鎖代碼注入路徑** + **XP Mode 硬體虛擬化擊敗 Rootkit**。

使用者必做三件事 (發揮防護效力)

1. 啟用自動更新：確保 ASLR/DEP/核心補丁持續到位。
2. 安裝並更新防毒軟體：Win 7 內建防護為「預防」，防毒為「查殺/攔截」，兩者互補。
3. 不隨意關閉 UAC/IE 保護模式/DEP：除非極少數相容性強制需求且有替代補償措施。