BitLocker 磁碟加密完整流程
解鎖方式選擇
- 密碼解鎖 (最便捷)、智慧卡解鎖、本機自動解鎖
- 設定密碼後 → 選擇復原金鑰儲存方式 (列印/儲存檔案/列印至 USB) → 務必重視！ 忘記密碼/遺失智慧卡時唯一救命稻草
加密過程與使用
- 右鍵磁碟機 →「開啟 BitLocker」→ 依精靈完成
- 加密耗時較長 (70GB 约 1 小時+)，完成後重啟
- 加密磁碟顯示金鎖圖示，雙擊輸入密碼解鎖，開啟後顯示灰色開鎖圖示
- 解除加密：控制台 → BitLocker 管理 →「關閉 BitLocker」 (同樣耗時)
- 缺點：僅能加密整個磁碟分區，無法單獨加密特定資料夾
1. 家長控制：輕鬆管控孩子電腦使用
- 位於「使用者帳戶與家庭安全」而非「系統與安全性」
- 前提：管理員帳號有密碼、為孩子建立專屬帳號
- 核心功能：
- 時間限制：每週每天可用時段設定，超時自動登出
- 遊戲控制：依年齡分級/內容類型允許或封鎖 (國內分級缺失，實用性有限)
- 允許執行特定程式：列出所有程式勾選允許項
- 第三方附加控制項：Web 篩選、活動報告等 (需額外安裝)
- 無需站在孩子身後，即可合理管控、遠離網路危害
2. 改頭換面的 Windows 防火牆：從「雞肋」到專業級
- XP 版僅防輸入、功能簡單。Vista 過渡後 Win7 版展現專業味道
- 革命性改進：具備輸出過濾能力、支援行動電腦多重防火牆原則 (切換網路位置自動套用不同規則)
- 易用性極佳：控制台選項點選即可完成設定
- 網路位置分類：家庭/工作網路 (允許傳入連線、方便共享) vs 公用網路 (建議封鎖所有傳入連線、不影響瀏覽/通訊)
- 「進階設定」：針對每種網路類型設定輸入/輸出規則，非專家可忽略
- 「允許的程式」管理：將需用程式加入允許清單
3. 人性化分級的 UAC (使用者帳戶控制)
- Vista UAC 飽受罵聲。Win7 改進：干擾減少、彈窗程式減少、四級滑桿靈活調整
- 控制台 →「系統與安全性」→「動作中心」→「變更 UAC 設定」
- 每級含說明與建議，依需求選擇即可
4. BitLocker 磁碟加密：資料安全有保障
- 加密整個系統分區保護資料，亦可加密 USB/行動硬碟 — 遺失也不怕資料外洩
- 操作：右鍵磁碟 →「開啟 BitLocker」→ 設定密碼/智慧卡 → 復原金鑰備份 → 開始加密
- 加密後重啟顯示金鎖，存取需輸入密碼
- 管理介面可維護/關閉加密
- 缺點：無法單獨加密資料夾，期待未來改進
結語
Win7 全方位安全功能 (家長控制、防火牆、UAC、BitLocker) 配合慣用防毒軟體，可遠離絕大多數病毒、木馬與危害行為。安全始終是作業系統核心關注，Win7 讓安全功能煥然一新，不僅融入更多特性，更將既有功能大幅改進強化。
