Windows Vista 安全架構深度剖析：從 UAC 到 BitLocker 的全方位防護

安全性是 Windows Vista 核心架構的基石。微軟重寫核心機制，從使用者帳戶控制 (UAC)、惡意軟體防護、資料加密到網路存取控制，構建多層次立體防禦體系，讓使用者安心連網、安心操作。

使用者帳戶控制 (UAC)：權限提升的安全閘道

Vista 預設以標準使用者權限執行程式，需管理權限時（如安裝驅動程式）才透過同意提示或認證提權。這有效阻擋惡意程式竊取系統控制權。配合 IE7 的「受保護模式」，瀏覽器進程以低權限運行，大幅降低網頁惡意碼感染風險。

內建反惡意軟體引擎：防檢測、防清除一體化

Windows Defender 整合於系統，提供即時掃描、排程掃描與 ActiveX/瀏覽器增益集監控，減少 IT 維運負擔，提升電腦效能與安全性。

BitLocker 磁碟機加密：筆電遺失資料不外洩

支援完整磁碟區加密（含休眠檔、使用者資料），金鑰儲存於 TPM 1.2 晶片，即使硬碟被拆卸到其他電腦，資料仍無法讀取，徹底解決行動裝置遺失的資安疑慮。

智慧卡與生物辨識：彈性的強式驗證架構

改進的智慧卡支援讓開發者輕鬆整合指紋、人臉辨識、USB 金鑰等多因子驗證，滿足企業高階安全需求。

網路存取保護 (NAP)：守護企業內網邊界

行動裝置連接企業網路前，NAP 會檢查其修補程式、防毒軟體、防火牆設定是否符合原則；不合規裝置將被隔離或限制存取，防止病毒蠕蟲透過未受管裝置滲透內網。

雙向防火牆與服務強化：精細控制網路行為

支援輸出/輸入封包過濾，可透過群組原則集中管理應用程式網路存取權限。服務強化機制限制受損服務修改關鍵系統設定（如登錄檔、系統檔案），將入侵傷害縮至最小。

IE7 多重防禦：反釣魚、受保護模式、一鍵清除隱私

• SSL 網站位址列高亮，方便驗證憑證真偽。
• 內建釣魚網站過濾器，即時警告已知危險網址。
• 一鍵清除快取、Cookie、歷史記錄等敏感資料。