前言
Windows XP SP2 引入「安全中心」開啟了內建防護時代，但歷經 8 年發展，Windows 7 的安全架構已實現代差級提升。本文對比兩代系統在使用者帳戶控制、磁碟加密、瀏覽器防護、防火牆四大核心面向的演進。
一、使用者帳戶控制 (UAC)：權限最小化原則落地
- XP：管理員預設擁有完整權限，惡意程式一旦執行即可為所欲為。
- Win7：所有帳戶（含管理員）預設以標準權限執行。需提權操作時，UAC 彈出同意提示（輸入管理員密碼或按「是」），實現「以最小權限運行」，大幅降低惡意程式破壞範圍。
二、BitLocker 磁碟加密：從固定磁碟延伸至行動裝置
- XP：無內建全磁碟加密，需仰賴第三方軟體（如 TrueCrypt）。
- Win7：企業版/旗艦版內建 BitLocker，支援系統磁碟、固定資料磁碟，創新支援 USB 隨身碟/行動硬碟加密 (BitLocker To Go)，Vista 做不到這點。配合 TPM 晶片可實現透明加密開機驗證。
三、Internet Explorer 8：多層次網頁威脅防護
- IE6 (XP)：無主動防護，極易中掛馬、釣魚、XSS 攻擊。
- IE8 (Win7)：內建三大引擎：
- SmartScreen 篩選器：即時檢測惡意網址與下載檔案，攔截釣魚與惡意軟體分發站。
- 網域高亮：網址列強調根網域，有效防範視覺欺騙式釣魚網站。
- XSS 篩選器：偵測並阻擋跨網站腳本攻擊注入。
四、Windows 防火牆：從單向入站到雙向立體防護
| 特性 | XP 防火牆 | Win7 防火牆 |
|---|
| 過濾方向 | 僅入站 | 雙向（出站+入站） |
| 規則粒度 | 簡單程式/埠例外 | 依設定檔（網域/私人/公用）分組，支援依程式、埠、IP、介面綁定 |
| 管理介面 | 簡單控制台 | 進階安全性 MMC 獨立管理單元，圖形化規則建立 |
| 預設行為 | 允許所有出站 | 出站預設允許，可自訂封鎖規則 |
總結
Windows 7 不僅效能優於 XP，更在安全架構上實現根本性重構：UAC 強制最小權限、BitLocker 延伸至行動儲存、IE8 多引擎主動防禦、防火牆雙向精細控制。雖遷移需適應期，但對重視資安的用戶，Win7 是不可錯過的升級選擇。
