Windows 7 核心安全功能大盤點（一）：UAC、BitLocker、Suite B 加密

1. 使用者帳戶控制

起源： Vista 首創，Win7 大幅改良。核心邏輯：標準使用者權限執行，提權需經同意。將可疑進程隔離於核心外，只有使用者明確允許才能提權執行。

Win7 改進點

• 預設提示頻率大幅降低（僅針對系統層級變更）。
• 新增四級滑桿調整敏感度（從「從不通知」到「總是通知」）。
• 管理員核准模式：管理員帳戶同樣以標準權限運行，提權時無需切換使用者。

定位

UAC 是 Win7 防禦體系的基石，亦是使用者最常互動的安全介面。正確理解並保持啟用，是防範惡意軟體竊取系統權限的第一道防線。

2. BitLocker 磁碟機加密

功能： 針對整個磁碟分區（含作業系統磁碟）進行 AES 128/256 位元加密，防止實體遺失/竊盜導致資料外洩。

Win7 強化

• 修補 Vista 版潛在繞過漏洞。
• 強化 TPM (Trusted Platform Module) 整合，實現硬體級全盤加密：開機前驗證 TPM 完整性，若偵測到啟動環境被竄改（如惡意開機磁區、BIOS rootkit），拒絕解鎖。
• 支援BitLocker To Go：可攜式磁碟/隨身碟加密，跨電腦使用無需安裝軟體。

金鑰管理

• 金鑰可儲存於 TPM、USB 隨身碟、列印紙本、Active Directory（企業環境）。
• 支援多重解鎖方式：TPM + PIN、TPM + USB、純密碼（無 TPM 機型）。

3. Suite B 密碼演算法套件

來源： 美國國家安全局 (NSA) 為政府/軍事機密通訊制定的強制演算法集。

規格分級

意義

Win7 內建支援 Suite B，意味著其加密模組（Schannel、CNG、IPSec、BitLocker、EFS）均符合最高政府標準。企業若需符合 FIPS 140-2、CNSSP-15 等合規，Win7 可直接滿足，無需第三方加密軟體。

結語

UAC 守住執行權限、BitLocker 守住靜態資料、Suite B 守住傳輸與加密標準。三者構成 Win7「防禦縱深」的核心三角。善用它們，將安全成本前置，大幅降低事後補救代價。