微軟推進可信任運算專案，每版 Windows 皆強化安全。Win8 雖 UI 評價兩極，安全性能全面提升不容置疑。以下梳理各版本安全功能差異。
Win8 重要新功能，啟用後系統驗證所有啟動元件數位簽章，發現遭竄改 (如 rootkit) 即啟動 Windows RE 修復，有效防禦底層惡意碼。企業必備，應防止員工擅自關閉。
原屬 IE，現整合入 OS。NSS Labs 評測：攔截社交工程惡意軟體效果最佳。雙重信譽系統：URL 信譽防釣魚/社交攻擊；檔案/應用信譽監控瀏覽器下載，攔截可疑/惡意檔案並警示用戶。未知檔案亦警告，且受管理控制無法隨意關閉警示。
新版 Defender 具備完整防毒/反惡意碼能力，效能提升、記憶體/CPU 佔用降低。企業若用第三方防毒，應確認其支援 Win8 及 Secure Boot 以縮減安全盲區。
觸控螢幕專屬登入方案：選圖片 + 三個手勢 (點擊位置/順序綁定圖片)，安全性不遜強健文字密碼。
PDF 為高攻擊格式，內建輕量級閱讀器並透過 Windows Update 定期更新，降低 PDF 攻擊風險。
記憶體位址隨機化 (ASLR) 自 Vista 起引入，Win8 進一步強化，修補已知繞過手法。核心/堆疊修改、新完整性檢查、類 ASLR 隨機化方案同步上線。IE10 受惠：含 Enhanced Protected Mode 沙箱、ForceASLR 選項強制所有模組隨機化載入。
全盤加密方案，Win8 新增將 BitLocker To Go 金鑰備份至 SkyDrive 功能。
磁碟/資料夾/檔案級加密，源自 Windows NT，但因 BitLocker 等方案普及而光彩不再。
區分消費版/企業版標誌。加入 Active Directory 後，管理員可建立 GPO 管控網域成員，提升整體安全。Win8 針對新 OS 建立新策略……
