Windows 7 在安全架構上大幅進化，四大核心支柱——進階防火牆、分級 UAC、家長控制、BitLocker 加密——構建立體防護體系，配合慣用防毒軟體可抵禦絕大多數威脅。
一、Windows 防火牆：從「雞肋」蛻變為專業級
- 雙向過濾（入站/出站），支援多網路位置設定檔（家庭/工作/公用），自動切換防護等級。
- 控制台介面直觀：點擊「使用建議設定」即啟用預設防護。進階設定可自訂入站/出站規則。
- 網路位置切換：咖啡廳選「公用網路」阻擋所有傳入連線；家中選「家庭網路」允許共用。一鍵切換，兼顧安全與便利。
二、使用者帳戶控制 (UAC)：四級滑桿靈活調整
- Vista 樣貌改頭換面：預設不再對所有管理動作提示，僅針對關鍵系統變更。
- 四級安全性：從「永遠通知」到「從不通知」，管理員可依習慣平衡安全與干擾度。
- 控制台 → 系統與安全 → 變更使用者帳戶控制設定，即時生效。
三、家長控制：時間、程式、遊戲、內容全管控
- 位於「使用者帳戶與家庭安全」，非「系統與安全」。
- 前提：管理員帳號設密碼、為孩童建立標準帳號。
- 功能：登入時段限制（週曆式設定）、遊戲分級管制（國內分級體系不完善實用性較低）、允許/封鎖特定程式、第三方附加元件（Web 篩選、活動報告）。
- 時間到自動登出，無需家長監管在場。
四、BitLocker 磁碟機加密：資料安全最後防線
- 加密整個磁碟分割區（系統碟/資料碟/可移動裝置）。
- 解鎖方式：密碼、智慧卡、自動解鎖（僅限固定資料碟）。
- 修復金鑰備份：列印、儲存至檔案/USB/列印，避免遺忘密碼資料永久不可取。
- 加密/解密耗時較長（70 GB 約 1+ 小時），建議非使用時段執行。
- 限制：無法單獨加密單一資料夾，需第三方工具（如 VeraCrypt）補足。
四大功能啟用後，Windows 7 具備企業級安全基線，配合 MSE/第三方防毒，構建纵深防禦。
