Windows 7 企業級安全新功能：AppLocker 應用控制、BitLocker To Go 移動加密、改良 UAC、ActiveX 安裝服務、DirectAccess 無縫連線、多重防火牆策略

Win7 降低 UAC 干擾但未放鬆安全，新增多項企業級功能：

AppLocker 應用程式控制原則

旗艦/企業版專屬。透過檔案數位簽章等屬性建立規則，控制用戶存取/使用任何可執行檔。支援例外規則，可套用至整個安全群組或單一用戶。配合 Windows Server 2008 R2 緊密協作。詳見 TechNet Demo。

BitLocker 與 BitLocker To Go

BitLocker (Vista 引入) 防止未授權存取桌面系統與遺失筆電資料外洩，採硬體級加密保護資料/系統/暫存/交換/休眠檔。
BitLocker To Go (Win7 新增)：延伸保護至 USB 隨身碟，極易遺失的行動儲存裝置也不再有資料外洩風險。同僅旗艦/企業版提供。詳見 TechNet Demo。

用戶帳戶控制 (UAC) 改良

Vista UAC 飽受詬病但屬重要安全工具。Win7 改良：
• 部分工作標準用戶即可批准，無需管理員介入，減少提示、輕減管理員負擔。
• 管理員可在控制台調整 UAC 等級甚至關閉（四級滑桿）。
• 新本地安全原則可分別設定 UAC 對本地管理員與標準用戶的提示行為。

ActiveX 控制項安裝服務

ActiveX 為 IE/Office/WMP 提供互動體驗，標準用戶無權安裝 .cab 封裝的控制項。Win7 內建 ActiveX 安裝服務 預設啟用，管理員透過群組原則部署信任站台區域，標準用戶無干預即可安裝受信 ActiveX，減少電話支援與重新封裝分發成本。

DirectAccess 直接存取

結合 Windows Server 2008 R2，無需 VPN 即可讓移動系統自動與公司網路建立安全雙向連線，移動工作者經網際網路安全存取企業網路任何位置，IT 免維護 VPN 設定。

多重作用防火牆策略

Vista 防火牆策略基於網路類型（公用/家庭/工作/網域），同一時間僅一種生效，雙網卡（公用 Wi-Fi + VPN）會套用最嚴格規則導致本地網路受限。
Win7 新功能：允許多個防火牆策略同時啟用，依網卡類型套用對應規則，確保移動/遠端用戶安全且能存取相應網路。安全人員僅需維護一套適用移動/實體連線的系統。

其他改進

• EFS 加密檔案系統架構調整，加入 ECC (橢圓曲線密碼學) 模式，達 NSA B 級安全需求。
• Kerberos 支援更強智慧卡登入密碼。
• NTLM 驗證協定預設支援 128 位元最低加密，可降級。