Windows 8 三大版本安全新功能深度解析：UEFI 安全啟動、智慧螢幕篩選器、Windows Defender 等

所有版本共通的安全功能

1. UEFI 安全啟動

支援 UEFI 2.3.1，驗證所有啟動元件數位簽章，攔截 rootkit 類惡意程式在防毒軟體啟動前竄改核心檔案。企業部署建議強制啟用並禁止員工關閉。

2. 智慧螢幕篩選器

從 IE 擴展至 OS 層級。包含 URL 信譽（防釣魚/社交工程）與檔案/應用信譽（下載追蹤、惡意檔案攔截）。NSS 實驗室測試證實為現代瀏覽器最佳選擇。

3. 內建免費防毒：Windows Defender

整合 MSE 防毒引擎，效能更高、記憶體/CPU 佔用更低。企業用戶應著手規劃更換相容產品。

4. 圖片密碼

觸控新登入方式：選一張圖片，繪製三個手勢（點擊、劃線、畫圓）作為密碼。透過手勢與圖像關聯提升安全性，可靠度有待觀察。

5. 內建 PDF 閱讀器：Windows Reader

支援 PDF 格式，透過系統定期更新機制減少對第三方外掛/應用的依賴，提升平台預設安全性。

6. ASLR 與攻擊面縮減

• 記憶體隨機化程度提升（堆、核心池分配器）。
• 核心與堆引入類 ASLR 完整性檢查與隨機化。
• IE10 新增「ForceASLR」選項，強制隨機化所有載入模組，不受開發者是否啟用 /DYNAMICBASE 限制。
• IE10 另含「增強保護模式」沙箱。

專業版/企業版專屬功能

BitLocker 與 BitLocker To Go

全碟加密與可攜式裝置加密，新增將金鑰備份至 SkyDrive 選項。