Windows Vista (開發代號 Longhorn) 承諾從根本重塑 Windows 安全架構。雖未正式發行 (本文基於 Beta 1 評析)，但其核心安全設計已可見端倪。本文聚焦使用者帳戶保護 (UAC)、IE7 保護模式、網路存取保護 (NAP)、虛擬化技術等關鍵特性，理性分析其創新與局限。

核心創新：使用者帳戶保護 (User Account Protection, UAP/UAC)

設計理念：最小權限原則落地

• XP 時代：多數用戶以 Administrator 執行日常操作，惡意程式輕易取得系統完全控制權。
• Vista：預設不提供完整管理員權限帳號。日常操作使用標準用戶權限；需管理權限時 (如修改防火牆、安裝驅動程式)，系統彈出**同意提示** (Consent Prompt) 或**認證提示** (Credential Prompt)，輸入管理員密碼或確認後暫時提權。
• 來源：借鑑 Mac OS X / Linux sudo 機制，但 Windows 實作更複雜 (虛擬化、檔案/登錄重定向)。

虛擬化儲存 — 相容性與安全的平衡

• 傳統程式嘗試寫入受保護區域 (Program Files、HKLM\Software) 時，Vista 將寫入操作**重定向至使用者專屬虛擬存儲區** (C:\Users\\AppData\Local\VirtualStore)。
• 程式以為寫入成功，實際隔離於使用者配置檔，不影響系統完整性、不干擾其他使用者。
• 疑問：為何不像 Terminal Services 將虛擬存儲放在各用戶 Documents and Settings 下？可能為兼容舊應用預期路徑結構。

局限性：社交工程與合法軟體安裝

• 用戶渴望安裝「酷工具列」、「免費影片播放器」時，**會主動授予管理員權限**，UAC 無法阻擋此類「自願性」感染。
• 需輔以針對無聲下載的保護 (IE7 保護模式、SmartScreen、防毒即時掃描)，防止用戶不知情下被植入惡意碼。

IE7 保護模式：瀏覽器層級的沙箱隔離

• 預設低權限模式： IE7 以「受保護模式」進程執行，權限極低 (低完整性等級)，無法寫入系統區域、使用者配置檔 (除虛擬存儲)、無法安裝 ActiveX、無法修改登錄關鍵區域。
• 危險操作需明確提權： 下載執行檔、安裝 ActiveX、跨區域存取等需用戶確認提權。
• 關鍵差異： 此機制**依賴 UAC/虛擬化**，因此**僅在 Vista 上完整生效**；XP 上的 IE7 僅有部分功能 (如 ActiveX 選擇安裝、Phishing Filter)，無沙箱隔離。

網路存取保護 (Network Access Protection, NAP)

• 定義用戶接入網路前必須符合的健康策略：最新補丁、防毒軟體啟動/更新、防火牆啟用、特定軟體安裝等。
• 不符合策略的電腦被限制於受限網路 (修補伺服器、防毒更新伺服器)，修復後才獲完整存取權。
• 類似 Cisco NAC、Zone Labs Integrity。Vista 內建 NAP Client Agent，**若能推動企業/ISP 部署 NAP 基礎建設**，將大幅提升整體網路衛生。
• 現實挑戰：部署複雜度高、跨廠商互通性、用戶體驗平衡。

其他安全增強

• Windows 防火牆雙向過濾： 終於支援出站連線阻擋。
• EFS 改進： 支援每檔案多金鑰、智慧卡儲存私鑰、資料復原代理人 (DRA) 管理更彈性。
• 應用程式輪廓分析： 系統記錄程式網路/檔案/登錄/執行緒行為基線，異常偏離觸發警示。
• 整合惡意軟體移除工具 (MSRT) 於 Windows Update： 每月自動掃描主流惡意碼。

結論：謹慎樂觀，靜待實戰驗證

Vista 提供了許多「正確的」安全架構改進 (UAC、IE7 沙箱、NAP、雙向防火牆、EFS 強化)，但沒有實踐就沒有發言權**。獨立軟體廠商 (ISV) 需大量適配工作 (如 SP2 時期)，若 Vista 上市後軟體不相容，**責任在 ISV 而非微軟**。