前言：Win7是史上最安全Windows，但需正確配置
一、強化帳號控制：第一道關卡
1. 所有帳號必須設密碼
控制台 → 使用者帳號和家庭安全 → 新增/刪除使用者帳號 → 建立標準使用者帳號 → 設定密碼。管理員帳號更必須設強密碼。
2. 善用「家長控制」實現權限管理
控制台 → 家長控制 → 選標準使用者 → 啟用 → 三大管控：
- 時間限制：按週/時段設定可用時段（藍格=禁用，白格=允許）。
- 遊戲分級：依ESRB分級允許/禁止。
- 允許/封鎖特定程式：勾選「只能使用我允許的程式」，系統掃描列出程式，勾選允許項（如Office）。未列出者可「瀏覽」手動加入。使用者嘗試執行被封鎖程式會提示「請向管理員要求權限」，輸入管理員密碼可臨時放行。
本質： 家長控制 = 權限控制機制，不限於親子場景，適用任何「管理者-被管理者」關係。
二、防火牆與更新：基礎防護
- 開啟Windows防火牆，建議「阻擋所有傳入連線」。
- 啟用自動更新，確保補丁及時套用。
三、BitLocker加密：資料級安全（企業/旗艦版）
右鍵磁碟機 → 開啟BitLocker → 設定密碼/智慧卡 → 備份復原金鑰 → 加密。保護筆電遺失時的資料安全。
結語
帳號分級 + 家長控制(權限管控) + 防火牆/更新 + BitLocker，構建Win7全方位安全防線。標準使用者日常操作，管理員專責維護，是最佳實踐模式。
