承接上集「核心防護 (Kernel Patch Protection、ASLR、DEP)、IE8 安全瀏覽 (InPrivate、保護模式)、UAC 滑桿調整」,本文完成最後兩大須知並總結 XP 升級安全理由。
| 防護層面 | XP (SP3) | Win7 |
|---|---|---|
| 核心防護 | 無 PatchGuard、無驅動簽名強制 | PatchGuard、64位強制驅動簽名、Kernel Mode Code Signing |
| 記憶體防護 | 無 ASLR、DEP 僅選用 (需 PAE) | 全域 ASLR、DEP 預設強制、SEHOP、ForceASLR |
| 瀏覽器安全 | IE6/7/8 (無保護模式/InPrivate) | IE8/9/10/11 保護模式、InPrivate、SmartScreen Filter、追蹤保護 |
| 使用者權限 | 預設管理員、無 UAC | 標準使用者 + UAC 滑桿、Admin Approval Mode |
| 磁碟加密 | EFS 僅檔案級、無 BitLocker | BitLocker 磁碟加密、BitLocker To Go 可攜裝置加密 |
| 應用程式控制 | 無 | AppLocker (專業版+)、Software Restriction Policies |
| 審計/監控 | 基礎事件記錄 | 進階稽核原則、Action Center 整合監控 |
微軟官方聲明:「Windows 7 可能不是史上最偉大的作業系統,但絕對是史上最安全的 Windows 作業系統」。從 XP 升級 Win7,獲得 核心級、記憶體級、瀏覽器級、使用者級、磁碟級、應用級、監控級 七層防護躍升。配合 MSE 免費三件套 + Action Center 持續監控 + 良好使用習慣,構建高性價比安全防線。