前言
Windows 7 建立在以安全為核心的架構之上，提供分層防護機制。本文深入解析三大核心安全功能——增強版 UAC、AppLocker 應用程式控制、BitLocker/BitLocker To Go 全磁碟加密，助您構建無死角的資料與系統防線。
1. 增強版使用者帳戶控制 (UAC)
Vista 遺憾： 僅有「開/關」二元選擇，頻繁彈窗干擾使用者，導致許多人直接關閉，犧牲安全性。
Win7 改進： 控制台提供 四級滑桿 微調通知等級：
- 永遠通知（最高安全，類 Vista 模式）
- 僅在我嘗試變更 Windows 設定時通知（預設，平衡體驗與安全）
- 僅在我嘗試變更 Windows 設定時通知 (不調暗桌面)
- 從不通知（相當於關閉 UAC，極不建議）
使用者可依風險承受度彈性選擇，不再非黑即白。
2. AppLocker (應用程式控制原則)
定位： 企業級軟體執行白名單機制，取代 XP 時代的軟體限制原則 (SRP)。
核心能力：
- 規則類型：發行者 (數位簽章)、路徑、檔案雜湊 三種，支援例外規則。
- 控制範圍：可執行檔 (.exe/.com)、安裝程式 (.msi/.msp)、指令碼 (.ps1/.bat/.cmd/.vbs/.js)。
- 部署方式：群組原則 一次推送至全網域電腦，集中管理。
管理員可精確界定「使用者能執行哪些程式、安裝哪些套件、跑哪些指令碼」，徹底杜絕未授權軟體與惡意代碼執行。
3. BitLocker & BitLocker To Go
BitLocker (系統/固定磁碟加密)
- 自 Vista 引入，Win7 強化管理介面與效能。
- 加密整個磁碟區，包含系統檔案、交換檔、休眠檔、使用者資料。
- 支援 TPM 晶片 + PIN/USB 金鑰多因子認證，亦可純密碼模式。
BitLocker To Go (可攜式儲存裝置加密) Win7 新增
- 插入 USB 隨身碟/行動硬碟 → 控制台「BitLocker 磁碟機加密」即可啟用。
- 加密後裝置跨電腦可用：插入任意 Win7/Vista/8/10/11 電腦輸入密碼即可存取。
- 不支援的舊版系統 (XP) 可安裝「BitLocker To Go 讀取器」唯讀存取。
啟用路徑
控制台 → 「系統與安全性」 → 「BitLocker 磁碟機加密」 → 選擇目標磁碟機 → 「開啟 BitLocker」 → 依精靈設定密碼/金鑰 → 開始加密。
總結
UAC 守住「執行提權」關卡，AppLocker 管控「軟體執行」白名單，BitLocker 保護「靜態資料」機密性。三者層層設防，構成 Windows 7 纵深防禦體系，個人與企業用戶皆受惠良多。
