Windows 7 內建了一套完整的多層次防護體系，從網路防火牆、即時反惡意軟體、系統備份還原、家長控制，到 BitLocker 加密、AppLocker 應用程式控制、UAC 使用者帳戶控制，再搭配 IE9 的 SmartScreen 篩選器，為使用者構築堅實的安全防線。本文將逐一拆解這些「安全管家」的核心功能與實戰設定。

1. Windows 防火牆：精細化的網路守門員

Win7 防火牆支援「網路位置感知」，依據「家用/公司/公用」三種網路環境自動套用不同防護規則，並可在「進階安全性」中自訂輸入/輸出規則，精確控制連接埠、通訊協定、IP 範圍與安全連線（IPsec），輕鬆實現伺服器級的網路存取控制。

2. 系統備份與還原：為最壞情況備妥後路

備份目標支援「資料夾、程式庫、整顆磁碟機」，排程可自訂每日/每週/每月。一鍵建立「系統映像」可完整還原作業系統、應用程式與設定；「系統修復光碟」則能在無法開機時啟動修復環境。資料不怕遺失，只怕沒備份！

3. Windows Defender：輕量級即時反間諜衛士

整合於系統核心，提供即時掃描、定時完整掃描、自動更新定義檔。Win7 版大幅降低 CPU/記憶體佔用，不再拖慢系統效能，且介面簡潔易懂，適合不想裝第三方殺毒軟體的輕度使用者。

4. 家長控制：守護孩子的數位生活

可針對標準使用者帳戶設定：

• 時間限制：拖拉格子即可設定可登入時段。
• 遊戲分級：依 ESRB/PEGI 分級或內容描述封鎖不當遊戲。
• 程式限制：白名單機制，僅允許執行指定程式。

5. 進階企業級功能（專業版/旗艦版）

功能	核心價值
BitLocker	磁碟機加密，防止筆電遺失資料外洩
AppLocker	規範可執行檔、腳本、安裝程式的執行權限
UAC 使用者帳戶控制	權限提升提示，阻擋惡意軟體靜默安裝
Microsoft Security Essentials	免費防毒軟體，整合病毒/間諜/根套件防護

6. IE9 瀏覽器安全特性

• SmartScreen 篩選器：攔截釣魚網站與惡意下載
• 追蹤防護：阻擋第三方追蹤器
• ActiveX 篩選器：按需啟用外掛
• 沙箱模式：低權限進程隔離網頁內容

---

Windows 7 的安全架構採「纵深防禦」設計，單一防線失效仍有後續機制補位。建議：開啟自動更新、啟用防火牆、定期建立系統映像、配合 MSE 或第三方防毒軟體、為兒童帳戶啟用家長控制。安全，不只是安裝一套軟體，而是養成一套習慣。