Windows 7 在安全架構上實質進化，非單純「Vista + 補丁」。四大核心改進領域：
一、UAC 靈活分級：從二元對立到四段滑桿
- 控制台 → 使用者帳戶 → 「變更使用者帳戶控制設定」：四級通知滑桿 (從「永不通知」到「總是通知」)
- 進階：
secpol.msc → 本機原則 → 安全性選項 → 「使用者帳戶控制：管理員核准模式下的提示行為」提供 六種 精細選項，含「非 Windows 二進位檔案才提示」—— 系統檔案靜默通過，僅攔截第三方程式，極大提升體驗
二、行動中心：整合式安全儀表板
- 取代 XP 時代「安全中心」，整合：安全性、問題報告、Windows Defender、Windows Update、診斷、網路存取保護、備份還原、復原、UAC
- Defender 掃描極速：聯想 T61 掃描系統盤 33 秒、3.5 萬資源
- 即時防護可掃描下載/執行檔、郵件、行動儲存，支援檔案類型/路徑排除
三、新防火牆：內外兼防與進階規則
- 依網路位置 (家用/工作/公用) 區分內外網防護策略
- 進階設定：輸入/輸出規則、連線安全規則、監視模式，策略匯入匯出大幅增強
四、部署實務：帳號、共享、連接埠三大鐵律
- 帳號： 重命名 Administrator (避免 Admin 等弱字典)、停用 Guest、多使用者環境建立通用強密碼
- 共享：
net share 檢視 → net share c$ /delete、net share ipc$ /delete 移除預設隱藏共享
- 連接埠：
netstat -an 掃描開放埠 → 關閉高危埠 (3389 RDP、135/139 RPC/NetBIOS)，建議搭配專用防火牆而非僅靠系統過濾
結論：Windows 7 安全性確有實質提升，UAC 爭議被放大，但龐大程式碼基底仍難免瑕疵，持續修補與正確部署才是王道。
