前言
資安威脅日益猖獗，Windows 7 以「以安全為核心」架構重構防禦體系。本文深度解析四大安全支柱——改進版 UAC、強化版 Windows 防火牆、家長控制、BitLocker 驅動器加密，展示 Win7 如何從權限控制、網路防護、使用者管理、資料加密四個維度構建纵深防禦。
一、改進版使用者帳戶控制 (UAC)
Vista 痛點
二元「開/關」、頻繁彈窗、螢幕調暗、使用者普遍選擇關閉 → 安全性歸零。
Win7 突破
控制台 → 系統與安全性 → 維護中心 → 變更使用者帳戶控制設定 → 四級滑桿：
- 永遠通知 (最高、類 Vista)
- 預設：僅我嘗試變更 Windows 設定時通知 (不調暗桌面)
- 僅我嘗試變更 Windows 設定時通知 (不調暗桌面、不安全桌面)
- 從不通知 (相當關閉，極不建議)
使用者可依風險偏好彈性選擇，兼顧安全與體驗。
二、強化版 Windows 防火牆
舊版定位
僅入站過濾、規則簡單、介面陽春，被視為「雞肋」，多裝第三方防火牆。
Win7 升級
- 雙向防護： 入站 + 出站規則獨立管理。
- 網路位置感知： 「家庭/公司網路」與「公用網路」獨立配置集，自動切換防護等級。
- 進階安全性介面 (wf.msc)： 功能媲美專業防火牆軟體：
- 依程式/連接埠/通訊協定/IP 範圍/使用者/電腦/服務建立規則
- 連線安全規則 (IPsec 驗證/加密)
- 監視節點：即時顯示防火牆規則、連線安全規則、作用中連線、記錄
- 匯入/匯出原則，支援群組原則部署
足以替代多數第三方個人防火牆，輕量且深度整合系統。
三、家長控制
適用場景
家庭共用電腦，限制兒童/青少年使用時間、遊戲分級、程式存取。
設定流程
1. 建立標準使用者帳號供兒童使用 (不設密碼)。
2. 管理員帳號設強密碼防止竄改。
3. 控制台 → 使用者帳號與家庭安全 → 家長控制 → 選兒童帳號 → 啟用，套用目前設定。
4. 設定：
- 時間限制： 週曆格式勾選允許/禁止時段 (精確到小時)。
- 遊戲分級： 依 ESRB/PEGI/GRB 分級允許/封鎖，可封鎖特定遊戲。
- 允許/封鎖特定程式： 列出所有 .exe，勾選允許執行清單 (白名單模式)，自動封鎖其餘。
四、BitLocker 驅動器加密
核心價值
全磁碟加密 (AES-128/256)，防護靜態資料：筆電遺失/硬碟被拆/竊取 → 無金鑰無法讀取任何檔案。
BitLocker To Go (Win7 新增)
USB 隨身碟/行動硬碟加密，跨電腦可用 (Win7/Vista/8/10/11 輸入密碼掛載)，XP 需安裝讀取器唯讀。
啟用步驟
1. 控制台 → 系統與安全性 → BitLocker 驅動器加密。
2. 選目標磁碟機 → 「開啟 BitLocker」。
3. 設定解鎖方式：密碼 / 智慧卡 / 自動解鎖 (固定磁碟)。
4. 備份復原金鑰 (關鍵)： 列印/儲存至檔案/列印至 USB/儲存至 Microsoft 帳號/列印至 Active Directory。
5. 選擇加密範圍：僅已用空間 (快) / 整個磁碟機 (徹底)。
6. 開始加密 (可背景作業，隨時暫停/繼續)。
總結
UAC 守住「提權關卡」，防火牆把控「網路邊界」，家長管控「使用者行為」，BitLocker 鎖住「靜態資料」。四大支柱環環相扣，構成 Windows 7 從啟動、執行、傳輸、儲存全生命週期的纵深防禦體系。善用原生功能，即可大幅降低資安風險，無需過度依賴第三方安全套裝軟體。
