強化 Windows 7 安全性的完整指南

Windows 7 內建多項安全機制（核心修補保護、服務強化、DEP、ASLR、強制完整性等級），並通過 SDL 開發流程達到 EAL 4 認證。但預設配置不等於「萬無一失」，仍需依據實際需求進行強化部署。

核心強化步驟

1. 全新安裝與最小化服務：僅安裝必要元件，移除多餘程式、服務、協定與帳號。
2. 套用安全基準：使用 MBSA、SCM 等工具掃描並套用微軟提供的安全模板。
3. 啟用並微調 UAC：建議保持預設或更高層級，避免完全關閉；必要時暫時降低再還原。
4. 配置 Windows 防火牆與 IPsec：針對公用/私人網路分別設定規則，啟用「阻擋所有輸入連線」應對高風險環境。
5. 啟用 BitLocker 與 TPM：保護磁碟資料防竊取，需硬體支援。
6. 建立還原點與完整備份：定期執行系統映像備份，確保災難可快速復原。

縱深防禦架構

從網路邊界（防火牆、IPS）、主機強化（服務最小化、補丁管理）、應用層（AppLocker、SRP）到資料保護（EFS、BitLocker、備份），構建多層防線。單一失效不致全盤崩潰。

給家庭/個人用戶的建議

• 保持自動更新開啟，安裝信任來源軟體。
• 使用標準帳號日常操作，僅在需要時提權。
• 定期檢查事件日誌與防火牆日誌，異常即時響應。
• 制定簡易災難復原計畫：備份位置、還原步驟、聯絡窗口。

注意：企業環境請遵循組織策略，勿自行變更核心安全設定。