Windows Vista 多重防護機制深度解析：安全中心、UAC、防火牆、Defender 與 IE7 安全功能

Windows 安全中心：統一管理入口

集中顯示防火牆、自動更新、惡意軟體防護、其他安全設定狀態，提供直觀儀表板與設定連結。

圖 1：Windows 安全中心介面

使用者帳戶控制 (UAC)：主動防護核心

任何需要系統管理員權限的動作（安裝軟體、修改系統設定、執行管理工具）都會彈出同意提示，有效阻擋惡意程式在使用者不知情下竄改系統。

圖 2：UAC 同意提示

Windows Defender：間諜軟體掃描雷達

• 即時監控系統關鍵區域（啟動項目、登錄、瀏覽器增益集等）。
• 定期排程掃描，正版用戶可自動更新定義檔。
• 整合軟體總管，可管理啟動程式、瀏覽器增益集等。

Windows 防火牆：雙向防護盾

• 輸入防護：阻擋外部未授權連線（如駭客掃描、蠕蟲傳播）。
• 輸出防護：阻擋本機惡意程式向外發送資料或建立反向連線（XP 僅有單向輸入防護）。
• 進階安全性：支援依應用程式、通訊埠、IP 位址、使用者/群組建立精細規則。

圖 3：Windows 防火牆進階設定

IE7 更安全的網頁瀏覽

仿冒網站篩選器

即時比對微軟雲端黑名單，自動偵測並封鎖釣魚詐騙網站，保護個人帳號、信用卡等機密資訊。

圖 4：IE7 仿冒網站警告

受保護模式

以低權限程序執行瀏覽器，隔離網頁內容與系統核心，防止惡意網站安裝軟體、修改登錄、變更首頁、彈出廣告等行為。

圖 5：IE7 受保護模式示意

總結

Vista 透過 UAC、雙向防火牆、Defender、IE7 受保護模式與釣魚篩選器構成立體防禦體系，大幅提升預設安全性，降低使用者操作風險。