微軟宣稱 Windows 7 是史上最安全 Windows。雖屬慣例宣傳，但確實引入核心級防護、瀏覽器沙箱、可調 UAC、相容性強化等實質改進，對從 XP 升級用戶尤為關鍵。本文解析五大安全支柱。
1. 核心防護：Kernel Patch Protection + ASLR + DEP
- 核心修補保護 (PatchGuard)：64 位元版獨有，禁止第三方程式修補核心，阻擋 Rootkit 植入核心層。
- 位址空間配置隨機化 (ASLR)：關鍵系統模組在記憶體隨機分佈，攻擊者無法預測位址發動攻擊。
- 資料執行防護 (DEP)：標記記憶體區塊為「不可執行」，防止資料區被注入惡意代碼執行。
2. 更安全的瀏覽：IE8 內建
- InPrivate 瀏覽：不留歷史、Cookie、暫存檔、表單資料，適合公共電腦。
- 保護模式：低權限沙箱隔離瀏覽器進程，阻擋 Drive-by Download 攻擊（造訪惡意網頁即中毒）。
3. UAC 滑桿：從「愛恨交織」到「可調控」
- Vista UAC 只有開/關，關閉連帶失效 IE 保護模式等機制。
- Win7 引入四級滑桿：
「總是通知」（預設，安全最高）
「僅在我嘗試變更 Windows 設定時通知」（不暗屏，平衡）
「僅在我嘗試變更 Windows 設定時通知（不暗屏）」
「從不通知」（相當關閉 UAC，不建議）。
- 預設等級同 Vista，但可自訂，不再非黑即白。
4. 相容防毒與免費安全工具
- 核心架構改變導致舊版防毒軟體不相容，主流廠商（McAfee、Symantec、Trend Micro）已推出 Win7 版。
- 不想付費？微軟提供免費三件組：
Windows 防火牆（雙向、進階規則）
Windows Defender（反間諜軟體）
Microsoft Security Essentials (MSE)（免費防毒，輕量、高偵測率，Win7 可直接下載安裝）。
5. 行動中心：全方位健康儀表板
取代 XP「安全中心」，整合：防火牆、防毒/反間諜、Windows Update、網際網路安全設定、UAC、網路存取保護 (NAP)、維護訊息（備份、磁碟檢查、驅動更新）等。單一視窗掌握系統健康狀態。
結論
Windows 7 確實是史上最安全 Windows（截至 2009 年）。對 XP 用戶，安全性是升級最強理由；對 Vista 用戶，UAC 滑桿與核心防護同樣適用。搭配 MSE 免費防毒，零成本即享企業級防護基線。
