安全性是 Windows Vista 架構的基石。Vista 讓使用者安心連線、執行任務，核心機制確保資訊與電腦安全，即使遭遇入侵也能將損害降至最低。

使用者帳戶保護 (UAP)

透過以受限權限執行應用程式，在使用者與管理特權間架設橋樑。需執行安裝驅動程式等管理任務時，系統會提示確認或要求憑證。例如下載的遊戲實為木馬，因缺乏安裝權限而無法執行惡意行為；安裝印表機驅動時則會彈出驗證提示。配合 IE7 的受保護模式，大幅降低病毒、間諜軟體與惡意程式 (malware) 的影響。

防範 Malware 影響

IT 部門與個人用戶耗費大量資源應對惡意軟體。Vista 內建強大功能，於造成傷害前預防、偵測、移除 malware，提升電腦效能、減少支援呼叫、強化安全性。

保護遺失、失竊或被挪用的電腦

進階資料保護技術降低筆電資料外洩風險。支援全磁碟加密防止其他作業系統存取檔案，金鑰儲存於 TPM v1.2 晶片，整個系統分區（含休眠檔與使用者資料）皆加密。

自訂驗證機制

帳號密碼已不足因應高安全需求。Vista 改進智慧卡支援，方便開發者實作生物辨識、權杖等自訂認證。

網路存取保護 (NAP)

防止未修補、未更新病毒碼的行動電腦連入內部網路。行動用戶連接旅館、機場、咖啡廳等不安全網路時，NAP 會阻擋不符合安全標準的電腦存取企業資源。

防火牆增強

提供輸出與輸入過濾，可透過群組原則集中管理，控制哪些應用程式可在網路上通訊，是降低安全風險的關鍵手段。

Windows 服務強化

若入侵者利用脆弱服務，服務強化機制限制其破壞範圍：防止受損服務修改關鍵檔案系統或登錄檔設定、防止感染網路上其他電腦（如阻止 RPC 服務取代系統檔或修改登錄檔）。

Internet Explorer 7 安全增強

• 新受保護模式：給予瀏覽網頁足夠權限，但未經使用者同意不得修改設定或資料。
• 反釣魚：SSL 網站突顯網址列、方便檢視憑證；內建釣魚過濾器警告已知惡意網站；一鍵清除所有快取資料。

使用 IE7，上網更安心、更安全。