Windows 7 在安全架構上大幅強化，本文逐項解析核心防護機制：
1. Windows 防火牆：從「雞肋」蛻變為專業級雙向防火牆
- 支援輸出/入站雙向過濾，依網路位置 (家庭/公司/公用) 自動套用不同規則集。
- 控制台介面直覺：啟用「建議設定」即刻防護；進階設定可自訂入站/出站規則、連線安全規則。
- 「允許的程式」清單可精細管理各應用程式的網路存取權限。
2. 使用者帳戶控制 (UAC)：四級滑桿，平衡安全與便利
- Vista 單一「全開/全關」改為四級：
• 永遠通知 (最安全，桌面變暗等待回應)
• 僅在我嘗試變更 Windows 設定時通知 (預設，不通知程式變更)
• 僅在我嘗試變更 Windows 設定時通知 (不變暗桌面)
• 從不通知 (相當於關閉 UAC，不建議)。
- 標準使用者執行管理動作需輸入管理員密碼，有效阻擋惡意軟體靜默提權。
3. BitLocker 磁碟機加密：全磁碟/可攜式磁碟保護
- 企業版/旗艦版專屬。支援 TPM 硬體金鑰、PIN、USB 金鑰多重解鎖方式。
- BitLocker To Go 可加密 USB 隨身碟/外接硬碟，跨電腦存取需輸入密碼或智慧卡。
4. AppLocker：企業級應用程式控制 (詳見 ID 5732)
- 以發行者/路徑/雜湊條件，針對使用者/群組制定允許/拒絕規則。
- 需啟用 Application Identity 服務，專業版以上可用。
5. 其他增強功能
- DirectAccess：企業版/旗艦版，無需 VPN 即可安全存取公司資源。
- Windows Defender：內建反間諜軟體，即時防護、自動更新定義。
- 動作中心：整合安全性與維護通知，一目了然系統健康狀態。
Windows 7 的安全架構採「多層防禦」：防火牆守門、UAC 守權限、BitLocker 守資料、AppLocker 守執行、Defender 守惡意碼，配合自動更新與動作中心，構建完整防護體系。
