Windows Vista 安全架構深度解析：從 UAC 到 BitLocker 的全方位防護

核心設計理念

安全性是 Windows Vista 架構基石。Vista 透過多層防護機制，確保使用者能安全連線、執行應用程式，即使遭入侵也能將損害降至最低。

關鍵安全技術

1. 使用者帳戶控制 (UAC)

應用程式預設以標準使用者權限執行，需管理權限時提示確認或輸入憑證。阻止惡意軟體竊取管理員權限安裝後門、修改系統核心設定。配合 IE7 保護模式，大幅降低病毒、間諜軟體影響。

2. 惡意軟體防護

• 內建防毒/反間諜引擎，支援即時掃描、自動更新特徵碼。
• 減少 IT 維護成本，提升電腦效能與安全性。

3. 硬碟加密與資料保護 (BitLocker)

• 全磁碟區加密，防止離線攻擊讀取資料。
• 金鑰儲存於 TPM 1.2 晶片，支援 PIN、USB 金鑰多因子認證。
• 涵蓋休眠檔、使用者資料、系統分區。

4. 智慧卡與生物辨識擴充

改進智慧卡支援，方便開發者整合指紋、虹膜、Token 等自訂驗證機制，滿足企業高階安全需求。

5. 網路存取保護 (NAP)

檢查連入內部網路的電腦健康狀態（修補程式、防毒軟體、防火牆設定），不符合策略者隔離或限制存取，防止攜帶病毒的移動裝置感染內網。

6. 進階防火牆

• 雙向過濾（輸入/輸出），支援群組原則集中管理。
• 可控制特定應用程式的網路通訊行為。

7. 服務強化

限制受損服務的權限，防止其修改關鍵系統檔、登錄或感染其他電腦（如 RPC 服務無法替換系統檔）。

8. Internet Explorer 7 安全增強

• 保護模式：低權限執行，無法在未經同意下修改使用者資料/設定。
• 防網路釣魚：網址列顯示 SSL 憑證資訊、釣魚網站過濾器警告、一鍵清除快取資料。

總結

Vista 以「最小權限原則」為核心，結合 UAC、BitLocker、NAP、服務強化、IE7 保護模式等多層防禦，構建從本機到網路的立體安全體系，大幅提升對惡意軟體、資料外洩、未授權存取的抵禦能力。