1. 動作中心

取代 Vista「安全性中心」，整合安全性、維護、備份、疑難排解、Windows Update 等所有管理項目，單一介面掌握全機防護狀態。

2. UAC 四階滑桿調整

• 隨時通知（等同 Vista 預設）
• 僅安裝軟體/變更系統設定時通知（Win7 預設）
• 通知但不切換安全桌面（不變暗背景）
• 從不通知（等同關閉 UAC，不建議）

滑桿式操作直覺，使用者可自行平衡安全與便利。

3. BitLocker To Go：行動裝置加密

控制台 → BitLocker 磁碟機加密 → 可移除儲存裝置區 → 點「開啟 BitLocker」即可為 USB/行動硬碟加密。僅旗艦版/企業版支援。

4. DirectAccess：無 VPN 遠端直連企業網

Win7 + Server 2008 R2，遠端電腦一上網即自動建立雙向加密通道（IPsec + IPv6 + 智慧卡多因子驗證），管理員可離線推送更新與原則。

5. 內建生物辨識（指紋）

控制台 → 生物特徵辨識裝置 直接設定指紋登入，無需第三方軟體，降低驅動層攻擊風險。

6. AppLocker：新一代應用程式控制原則

改良自 XP/Vista「軟體限制原則」，支援依數位簽章、發布者、檔案雜湊建立規則，可針對單一用戶或整個網域部署，介面簡單直覺，位於群組原則 應用程式控制原則 → AppLocker。同樣僅旗艦版/企業版支援。

下篇將續述進階防火牆多設定檔、Windows PowerShell 簽章強制等創新。