Windows 7 安全功能深度體驗：UAC 改進、BitLocker 加密與生物識別框架

Windows 7 中讓使用者感觸最深的安全功能莫過於使用者帳戶控制（UAC）。預設所有帳戶（含管理員）皆以標準使用者模式執行，提權操作需彈出同意視窗，雖增強安全性，但頻繁的提示嚴重影響使用者體驗，被視為一大敗筆。不過，Windows 7 在核心安全架構上確實較前代大幅進步：BitLocker 磁碟加密、家長控制、內建 Windows Defender、強化版防火牆、資料執行防護（DEP）、受保護模式 IE、服務強化、數位版權管理、Crypto API、網路存取保護（NAP）客戶端、加密檔案系統（EFS）等均有明顯增強，Service Pack 1 更添加 BitLocker 多因素驗證、重新設計的亂數產生器及遠端桌面協定改進。

核心安全新功能解析

1. 行動中心取代安全性中心

Windows 7 將 XP SP2 與 Vista 的「安全性中心」整合升級為「行動中心」。它不僅整合安全警示（防毒、防火牆、UAC、網際網路安全設定），更納入 Windows Update、診斷、NAP、備份還原、疑難排解等維護訊息，提供單一集中管理介面。

2. 更彈性的 UAC 控制滑桿

在行動中心左側選單點選「使用者帳戶控制設定」，可透過滑桿選擇四種提示行為：

• 永遠通知：安裝軟體、更新系統、變更 Windows 設定皆提示（最安全但最煩人）。
• 僅當程式嘗試變更電腦設定時通知（預設）：程式要求提權才提示，使用者自行變更系統設定不提示。
• 僅當程式嘗試變更電腦設定時通知（不調暗桌面）：行為同預設，但不啟用安全桌面調暗效果，回應較快。
• 從不通知：完全關閉 UAC 提示（不建議，等同以系統管理員身分執行所有程式）。

家庭版無群組原則編輯器，舊版需修改登錄表才能停用提示；Windows 7 直接在圖形介面即可調整，且無管理員權限的使用者無法更改此設定。

3. BitLocker 功能大幅增強：支援可攜式裝置加密

Vista 僅能加密系統磁碟區，SP1 新增固定磁碟加密。Windows 7 推出「BitLocker To Go」，支援 USB 隨身碟、外接硬碟等可攜式儲存裝置加密，滿足企業攜帶敏感資料的安全需求。加密過程可設定復原金鑰（存檔或列印備份），2GB USB 約需 9 分鐘，進度條即時顯示。此外新增 AppLocker 群組原則功能，允許管理員控制使用者可安裝/執行的應用程式版本，有效阻擋含已知漏洞的舊版軟體。

4. 生物識別框架：原生支援指紋辨識

Vista 需廠商專屬驅動才能使用指紋登入。Windows 7 內建 Windows Biometric Framework (WBF)，在控制台提供「生物識別裝置」選項，統一管理指紋登入 Windows 或網域，每位使用者可註冊不同手指。WBF 作為應用程式與生物識別裝置的 I/O 代理，防止應用程式直接存取生物特徵資料，保護隱私。目前僅支援指紋感應器。