全面解析 Windows 8 三大版本核心安全新功能

微軟自推行可信任運算計畫以來，每代 Windows 都引入新安全功能，顯著改善安全態勢。Windows 8 延續此傳統，雖大眾焦點在新介面，但安全更新同樣關鍵。本文梳理各版本新增安全功能與差異。

所有版本共享的基礎安全功能

UEFI 安全開機

支援 UEFI 2.3.1 安全開機，驗證所有開機元件數位簽章，阻擋 Rootkit 類惡意程式在防毒軟體啟動前竄改核心檔案。偵測到簽章不符將啟動修復模式。企業部署建議強制啟用並禁止使用者關閉。

智慧畫面篩選器擴展至系統層

原僅存在於 IE，現擴展至作業系統。包含 URL 信譽（防網路釣魚/社交工程）與應用程式/檔案信譽（追蹤下載檔案信譽）。惡意檔案直接阻擋並警示；未知檔案顯示謹慎提醒，管理員需介入防止用戶忽略警告。

內建免費防毒：Windows Defender 升級版

整合 Microsoft Security Essentials 防毒引擎，效能更高、記憶體/CPU 佔用更低。企業用戶可考慮替換現有防毒方案，配合安全開機建立更安全環境。

圖片密碼

觸控登入新方式：選擇一張圖片繪製三個手勢（點擊、連線、圓圈）作為密碼，利用手勢與圖形關聯性提升安全性。

內建 PDF 閱讀器：Windows Reader

支援高風險的 PDF 格式，透過系統更新機制維護，減少第三方外掛風險，提升平台預設安全性。

ASLR 強化與攻擊面縮減

記憶體位址隨機化 (ASLR) 隨機化程度提升，核心與堆疊引入完整性檢查與隨機化。IE10 新增「ForceASLR」選項，強制所有載入模組隨機化，不受開發者是否啟用 /DYNAMICBASE 限制。

專業版與企業版專屬安全功能

磁碟加密：BitLocker 與 BitLocker To Go

延續 Win7 功能，新增將 BitLocker To Go 金鑰備份至 SkyDrive 選項。

加密檔案系統 (EFS)

支援單一檔案/資料夾/磁碟機加密，源自 Windows NT 時代，現多被 BitLocker 取代。

網域加入與群組原則物件

集中管理核心功能。Windows 8 引入新群組原則設定（見圖）。

企業版獨有安全功能（需軟體保障協議）

應用程式控制：AppLocker

黑白名單機制管理傳統桌面應用與 Metro 應用的安裝與執行。

DirectAccess 直接存取

替代 VPN 的遠端存取方案，無需額外用戶端，確保遠端電腦符合應用與修補原則。

Windows To Go 系統映像

將完整企業版環境（含更新原則、防毒、BitLocker）安裝至 32GB 以上 USB 隨身碟，可在任意 x64 電腦開機，支援 BYOD 與災難復原。