核心安全三大支柱

1. UEFI Secure Boot 安全啟動

需 UEFI 2.3.1+ 固體支援。開機階段驗證所有啟動元件 (Bootloader、驅動、核心) 數位簽名，未通過驗證的代碼 (如 Rootkit、Bootkit) 將被阻擋，自動觸發 Windows RE 修復。企業環境**嚴禁使用者自行關閉此功能**。

2. SmartScreen 篩選器 (系統級整合)

從 IE 獨立升級為系統服務，提供雙層防護：

• URL 信譽：即時查詢雲端資料庫，攔截釣魚網站、社交工程攻擊頁面。
• 檔案/應用信譽：下載檔案時檢查簽名與信譽，未知/惡意檔案即時阻擋並警告。

企業可透過群組策略強制啟用、禁止使用者忽略警告。

3. Windows Defender 整合 MSE 技術

不再只是反間諜軟體，完整整合 Microsoft Security Essentials 反病毒引擎，提供即時防護、雲端護網、行為監控。效能優化：低記憶體/CPU 佔用，啟動更快。企業若部署第三方防毒，**務必確認廠商支援 Secure Boot 早期啟動反惡意軟體 (ELAM) 驅動**，以填補開機初期防護真空期。

企業部署建議

• 強制啟用 Secure Boot (BIOS/UEFI 設定鎖定)。
• 群組策略鎖定 SmartScreen 與 Defender 設定，禁止使用者降低防護等級。
• 評估第三方防毒相容性，優先選支援 ELAM 的產品。
• 配合 AppLocker (企業版) 限制可執行檔案來源。