Windows 7 核心安全架構：核心保護、ASLR、DEP、免費防毒三重防線

免費安全工具鏈

• Windows 防火牆：內建雙向過濾，預設啟用。
• Windows Defender：反間諜軟體，即時掃描。
• Microsoft Security Essentials (MSE)：免費防毒軟體，官方下載安裝，輕量高效。

三者協同，提供基礎防護，無需購買第三方套裝軟體。

核心層級防護

攻擊鏈斷裂

攻擊者需同時繞過 ASLR (不知道位址) 與 DEP (無法執行資料區程式碼)，難度指數級上升。配合核心模式保護，即使取得使用者模式權限也難提權至核心。

建議設定

• 確認 DEP 設為「所有程式及服務」 (控制台 → 系統 → 進階系統設定 → 效能設定 → 資料執行防護)。
• 安裝 MSE 並保持自動更新。
• 啟用 Windows Update 自動安裝安全性更新。

結語

Windows 7 從核心、記憶體管理、使用者空間建立多層防禦，搭配免費官方安全套件，為一般使用者提供企業級防護基線，是迄今最安全的消費級 Windows 版本之一。