Vista 引入四大安全支柱：BitLocker 磁碟加密、Windows Defender 反間諜軟體、雙向防火牆、使用者帳戶控制 (UAC)，企業級管理仍待 ForeFront Client Security 補足。
BitLocker 磁碟加密
- 加密整個系統磁碟分區 (OS + 資料)，需 TPM 1.2 晶片或 USB 金鑰
- 企業部署需預先規劃分區 (開機/映像獨立分區)、BIOS 就緒、TPM 晶片
- 30GB 分區加密耗時 1+ 小時，密鑰管理繁瑣，BIOS 升級需先解密
- 群組原則可啟用無 TPM 模式 (USB 金鑰開機)，但硬體支援度有限
Windows Defender 反間諜軟體
- 偵測移除能力尚可，但殘留問題存在，缺乏集中策略控制、身分稽核、回饋機制
- 群組原則僅能啟停、登錄規則、SpyNet 回饋，無法排程掃描、調整更新間隔
- 定位為第二防線，企業級需求需 ForeFront Client Security (2007 Q2 上市)
雙向防火牆
- 首創輸出連線監控阻擋，防止未授權資料外洩
- 進階設定移至 MMC 嵌入式管理單元「進階安全性的 Windows 防火牆」
- 大企業傾向既有第三方防火牆標準化部署，不願額外管理 Vista 原生工具
使用者帳戶控制 (UAC)
- 首嘗試限制使用者權限非管理員執行，兩種模式：禁止提權 或 安全介面提示確認
- 提示模式易造成使用者疲勞機械點選「是」，IT 部門傾向禁止提權模式
- 理念正確但執行標準不足，企業早已棄用類 LUA 機制
