1. 核心防護：Kernel Patch Protection + ASLR + DEP
- 核心修補防護： 封鎖未簽署驅動修改核心記憶體，64 位元強制啟用。
- ASLR (位址空間配置隨機化)： 關鍵系統模組記憶體位址隨機化，阻擋緩衝區溢位攻擊定位目標。
- DEP (資料執行防護)： 標記資料頁面不可執行，防止惡意碼在堆疊/堆執行。硬體 NX/XD 位元支援下全面啟用。
2. 更安全的瀏覽：IE8 內建防護
- InPrivate 瀏覽： 不保存歷史、Cookie、暫存檔、表單資料，適合公用電腦。
- 受保護模式： 低權限程序隔離，阻擋 Drive-by Download（造訪網頁即中毒）。依賴 UAC/強制完整性控制。
- SmartScreen 篩選器： 即時比對惡意網址/下載資料庫。
- XSS 篩選器 / 網域醒目顯示 / 相容性檢視： 多層次防禦。
3. UAC 滑桿：可見的防護牆
- Vista 單一開關 → Win7 **四段式滑桿**：隨時通知 / 僅通知程式變更 / 僅通知程式變更(不調暗桌面) / 永不通知。
- 預設「僅通知程式變更」（次高），平衡安全與干擾。
- **建議拉至「隨時通知」**：管理員帳號自動提權提示、標準帳號需輸入管理員密碼，攔截靜默提權惡意碼。
- UAC 關閉會同時關閉 IE 受保護模式、檔案/登錄虛擬化，**請勿關閉**。
4. 相容安全工具：舊版防毒可能失效
- 核心防護機制變更導致舊版防毒/防火牆驅動不相容（無法載入核心模式驅動）。
- 主流廠商（McAfee、Symantec、Trend Micro、Kaspersky 等）已推出 Win7 相容版。
- **免費選項**：Microsoft Security Essentials (MSE) + Windows Firewall + Windows Defender（反間諜），輕量且官方整合。
5. Action Center：集中監控儀表板
- 取代 XP「安全性中心」，整合：防火牆、防毒/反間諜、Windows Update、網際網路安全設定、UAC、維護（備份、疑難排解、驅動更新）。
- 旗標圖示顏色：白色(正常) / 紅色(重要) / 黃色(建議)。點擊即見具體問題與解決方案連結。
- 可自訂通知訊息類型，避免資訊過載。
給 XP 遷移者的建議
**安全性是升級 Win7 最強理由**。XP 無 ASLR/DEP/核心防護/UAC/受保護模式 IE，面對現代威脅幾乎無防禦力。Win7 非完美，但大幅提高攻擊門檻。
