安全專家指稱:Win7 預設配置犧牲安全換易用
Trend Micro 技術長 Raimund Genes 指出,Windows 7 為提升易用性,在預設狀態下降低了安全防護等級,使其初始安全性遜於 Vista。
核心爭議點:使用者帳戶控制 (UAC) 的退讓
- Vista:UAC 預設最高等級,幾乎所有需管理員權限的動作都彈出提示,雖安全但干擾大,導致許多使用者關閉 UAC。
- Windows 7:預設 UAC 等級降為「僅在程式嘗試變更電腦設定時通知」(不降低桌面亮度),減少提示頻率,但也降低攔截惡意程式提權的機率。
實測差異
- 安裝防毒軟體時,Vista 會彈出 UAC 提示;Win7 預設不提示。
- 檔案副檔名隱藏風險:Vista 會警告;Win7 預設不警告。
- 防毒軟體版本過舊:Vista UAC 會提醒更新;Win7不提醒。
微軟內部觀點
微軟英國安全顧問 Ed Gibson 曾戲稱 UAC 為「User Annoyance Control」(使用者討厭的控制),承認為兼顧使用者體驗而妥協安全性。
使用者自救建議
- 手動將 UAC 調至最高(控制台 → 使用者帳戶 → 變更 UAC 設定 → 滑桿拉至最上)。
- 啟用「顯示副檔名」(資料夾選項 → 檢視 → 取消「隱藏已知檔案類型的副檔名」)。
- 安裝可信賴的第三方防毒/反惡意軟體,啟用即時掃描與網路防護。
- 定期執行 Windows Update,保持修補程式最新。
Windows 7 確實在易用性上大幅進步,但「預設不安全」意味著一般使用者若不主動加強設定,面臨的風險反而比 Vista 更大。安全與便利的平衡,仍需使用者自行把關。