Windows 7 改進 UAC,減少彈出提示數量,並協助生態系轉移到預設標準使用者執行的環境。其他改進包括部署在 IE8 中的新 SmartScreen 篩選器與 Clickjacking 防禦技術。再好的技術保護,仍需使用者做出明智決策以保護自己免受惡意攻擊。
實際上,Windows 7 是在 Vista 基礎上建構並完善,涵蓋了 Security Development Lifecycle (SDL,安全開發生命週期),這是 Vista 最核心的安全技術。
來自 Vista 的其他重要安全功能,包括使用者帳戶控制 (UAC)、核心修補保護、Windows Service Hardening、位址空間配置隨機化 (ASLR)、資料執行防護 (DEP) 等均保留在 Win7 中。此外,Win7 新增安全功能:
總結:Win7 繼承 Vista 核心安全架構,並在此基礎上新增應用程式控制、磁碟加密增強、瀏覽器防護等層次,構建更完整的防禦體系。