Windows Vista 系統安全十大實戰技巧：NAP、防火牆進階、BitLocker、64 位優勢

Vista 重構安全架構，但需正確啟用與配置才能發揮最大效用。十大實戰技巧：

1. 網路存取保護 (NAP) —— 企業級準入控制

內建於 Windows Server 2008，強制用戶電腦符合健康原則（防火牆開啟、補丁最新、防毒軟體運行）才能接入網路。不合規可導向修復網路或拒絕存取。設定複雜但防護最強。

2. 開啟 IE 釣魚網站過濾器

協助識別偽裝成合法網站的釣魚頁面。資料庫雖不完整，但涵蓋主流威脅。需教育用戶辨識警告畫面。

3. 保持 Vista 更新（補丁管理優先）

設計再安全也會發現漏洞。不要以為 Vista 安全就不需打補丁。建立補丁部署流程（WSUS/SCCM/自動更新）。

4. 知道如何查看已安裝更新歷史

控制台 → 程式與功能 →「檢視已安裝的更新」，核對關鍵安全補丁（MS 編號）是否套用。

5. 使用 Windows Server 2008 網域控制器管理群組原則

Vista 新增大量群組原則設定（較 XP 大幅增加）。若要在 AD 層面集中管理 Vista 專屬原則，必須部署 Server 2008 DC。

6. 善用網路位置類型（公用/私人/網域）

Vista 引入網路位置感知：
— 公用：關閉網路探索、檔案共享、防火牆嚴格；
— 私人：開啟探索共享、防火牆寬鬆；
— 網域：自動偵測 AD 環境套用網域原則。
正確分類決定防火牆規則與網路可見度。

7. 理解 Windows 防火牆不止控制台那點功能

控制台介面極簡，實則功能強大。執行 wf.msc（高階安全性 Windows 防火牆）可：
— 設定輸出規則（阻擋特定程式外連）；
— 依使用者/群組/電腦套用規則；
— IPsec 整合連線安全規則；
— 匯入/匯出原則部署。

8. 使用 64 位版本獲得硬體級安全防護

• ASLR (Address Space Layout Randomization)：系統載入位址隨機偏移，阻擋緩衝區溢位攻擊（32 位版 ASLR 效果有限）；
• 硬體 DEP (Data Execution Prevention)：CPU NX/XD 位元標記資料頁不可執行，防止資料區執行代碼（32 位僅軟體模擬 DEP）。

9. 理解加密後果再啟用 EFS/BitLocker

遺失金鑰/密碼 = 資料永久無法存取（無後門）。先建立備份金鑰流程、測試恢復演練，再啟用加密。切勿因一時興起加密全盤。

10. 不要輕視 Windows Defender

微軟自家反間諜軟體，整合於 Vista。雖非完美，但實測能清除絕大多數間諜軟體（極惡意 Rootkit 除外）。優於無防護、優於舊版 Java 型掃描器。建議搭配第三方防毒軟體形成雙層防護。

總結

Vista 安全功能強大但需「會用」。NAP、進階防火牆、64 位 ASLR/DEP、BitLocker 是四大核心支柱；補丁管理、網路位置分類、Defender 是三大日常運維；加密風險認知、更新歷史查核是兩大管理基本功。十項技巧缺一不可。