從「Vista 補丁說」到纍纍實績的安全進化
Windows 7 在 Vista 安全架構基礎上，針對使用者體驗與防護深度雙向優化，構建多層次防禦體系。
一、UAC 使用者帳戶控制：四段滑桿 + 進階六模式
- 控制台滑桿：從不通知 → 僅通知程式變更 (預設) → 總是通知 → 總是通知並等待 (最高)。
- 本地安全性原則 (secpol.msc)：
本地原則 → 安全性選項 → 使用者帳戶控制：管理員提升提示行為 提供 6 種模式：
不提示直接提升 / 安全桌面提示憑證 / 安全桌面同意提示 / 提示憑證 / 同意提示 / 非 Windows 二進位檔同意提示 (亮點：系統簽名程式自動提升，僅攔截第三方程式)。
二、行動中心：整合安全與維護的單一儀表板
- 取代 Vista「安全性中心」，整合：Windows Defender、Windows Update、防火牆、UAC、備份與還原、疑難排解、網路存取保護、問題回報。
- Windows Defender 快速掃描：34,931 物件 / 33 秒 (ThinkPad T61 實測)，即時防護支援下載/執行/郵件/可移動儲存體掃描、排除檔案類型與路徑。
三、進階防火牆：雙向過濾 + 精細規則
- 網路位置感知：家庭/公司 (專用) vs 公用 (咖啡廳/機場) 兩套預設規則集，自動切換。
- 輸出過濾：預設啟用輸出規則，阻擋惡意軟體外連、資料外洩。
- 進階安全性介面：輸入/輸出規則、連線安全規則 (IPsec)、監視模式、原則匯入匯出，支援群組原則集中管理。
四、基礎硬化清單 (安裝後必做)
- 重命名 Administrator：避免 Admin/Administrator/Root 等字典弱密碼猜測目標。
- 停用 Guest 帳戶：永不允許登入。
- 移除預設共享：
net share C$ /delete、net share IPC$ /delete 等 (需視服務相容性評估)。
- 封鎖高風險連接埠：
netstat -an 檢視開放埠 → 防火牆封鎖 135 (RPC)、139 (NetBIOS)、445 (SMB)、3389 (RDP) 等非必要埠，建議使用專用防火牆/路由器邊界封鎖。
總結
Windows 7 非「無懈可擊」，但在 UAC 分級、行動中心整合、雙向防火牆、核心遞移層相容性、BitLocker 擴展等面向，確立了較 Vista/XP 顯著的安全優勢。配合基礎硬化，可構建達到企業級基準的主機防護體系。
