除介面革新外,Windows 7 底層安全架構全面強化,十大關鍵功能:
- Action Center: 整合原「安全性中心」與維護工具(備份、疑難排解、Windows Update),單一入口掌握系統健康
- UAC 四階滑桿: 從「總是通知」到「從不通知」,預設「僅安裝軟體通知」,彈出減少 29%
- BitLocker To Go: 擴充支援 USB 隨身碟/外接硬碟加密,操作簡單:控制台 → BitLocker → 選擇裝置 → 開啟
- DirectAccess: 遠端用戶無需 VPN 即可安全存取企業內網,支援智慧卡、IPsec、IPv6,管理員可對離線電腦推送更新
- 生物識別內建: 控制台「生物識別裝置」原生支援指紋登入,無需第三方軟體
- AppLocker: 進化版軟體限制原則,支援以發行者、路徑、雜湊值建立規則,整合群組原則,管理單機或網域,介面友善易用
- Windows Filtering Platform (WFP): 開放防火牆 API 供第三方軟體嵌入,可程式化控制防火牆規則
- PowerShell v2 + ISE: 內建指令列管理引擎與圖形化腳本環境,自動化安全設定部署
- DNSSEC: 支援 DNS 安全延伸,數位簽章驗證 DNS 回應可信度,客戶端等待伺服器授權結果
- Internet Explorer 8: SmartScreen Filter、XSS Filter、網域強調顯示、ActiveX 安全強化、DEP 預設開啟
