Windows Vista 系統安全十大技巧：NAP 網路存取保護、釣魚過濾、補丁管理、群組原則、網路位置類型

Vista 引入多項企業級安全機制，善用可大幅提升防禦深度。精選十大實作技巧。

核心五項 (上集)

1. 啟用 NAP (Network Access Protection)：需搭配 Windows Server 2008。定義健康原則 (防火牆開啟、補丁安裝、防毒軟體運行)，不合規裝置拒絕存取或導向修復網路。
2. 開啟釣魚過濾器：IE 內建，即時比對惡意網站資料庫，攔截仿冒銀行/購物網站。需教育使用者辨識警告。
3. 持續部署安全更新：Vista 非免疫漏洞，建立補丁管理流程 (WSUS/SCCM)，確保關鍵更新 48 小時內部署。
4. 掌握已安裝更新清單：控制台 → 程式與功能 → 「檢視已安裝的更新」，定期稽核關鍵修補程式 (MS08-067 等) 是否到位。
5. 部署 Windows Server 2008 網域控制站：Vista 新增大量 Group Policy 設定 (如 BitLocker、AppLocker、防火牆進階規則)，需 2008 DC 才能完整下發管理。

進階五項 (下集預告)

6. 利用「網路與共用中心」設定網路位置類型 (公用/私人/網域)，自動套用對應防火牆規則與網路探索行為。
7. 啟用 BitLocker 磁碟加密保護攜帶裝置資料。
8. 配置 AppLocker 限制可執行檔案類型/路徑/簽章。
9. 設定 Windows 防火牆進階安全性 (出站規則、連線安全規則)。
10. 定期執行 sfc /scannow 修復系統檔案完整性。

Vista 安全架構以「預設拒絕、最小權限、深度防禦」為核心，配合群組原則集中管理，可構建符合合規要求的企業桌面環境。