Windows7作為目前主流操作系統(tǒng)，在安全方面有了很大改進，讓用戶可以免受侵害，可以有更多精力投入到具體的應用上來，而無需擔心病毒木馬的干擾。其中Bitlocker、UAC、AppLocke就是典型的例子。
(1).Bitlocker和BitLocker To G0
在Windows Vista中推出的BitLocker是一個用于筆記本及其它不安全物理系統(tǒng)的極佳安全技術。它可以加密硬盤驅動器，從而在筆記本被竊取或遺失時保護我們的數據。在Windows 7中使用BitLocker使得這一切更加容易。我們再也不用進行Windows Vista中需要的手動驅動器分區(qū)操作。Windows 7BitLocker會自動的在引導磁盤上創(chuàng)建和隱藏一個200MB的分區(qū)。我們只需要在“計算機”中右鍵點擊驅動器，并從上下文菜單中選擇“啟用BitLocker”即可啟用它。
Windows 7的這項新功能把BitLocker的驅動器加密能力延伸到了USB閃存驅動器，稱作BitLockerTo Go。要想訪問通過BitLocker To Go加密的USB驅動器內容，我們需要提供密碼或PIN。只需要考慮一下我們有多少個這樣的USB驅動器(以及丟失的數量)，就知道這種技術的重要性所在了。類似于AppLocker，BitLocker和BitLocker To Go只在Windows 7企業(yè)版中提供。盡管需要這個版本來加密USB驅動器，但是如果提供了授權的憑據，那么更低的版本可以讀寫加密usB驅動器上的數據。更低的客戶端級別，例如Windows Vista，在提供了正確的憑據后可以從這些驅動器讀取數據，但是無法寫入。
(2).UAC
Windows 7最好的改進之一是UAC。在Windows Vista中廣受非議的UAC是一個點子不錯但走錯路的典型。UAC過度頻繁的提示導致許多用戶(包括我自己)把整個UAC都禁用了。然而，禁用UAC也移除了它所提供的保護。當UAC被禁用時，保護模式會被禁用，因為UAC保護著Win32目錄和注冊表虛擬化。Windows 7中的UAC帶來了更適于接受的體驗。提示頻率大幅降低，并且提示級別可以進行配置。
(3).AppLocke
UAC是一個可以用來保護桌面的工具，但并不是唯一的一個。AppLocker可以讓我們創(chuàng)建策略顯式控制在桌面上可以安裝或運行的應用程序和可執(zhí)行文件(例如.exe文件、腳本、動態(tài)鏈接庫)。它的“允許”規(guī)則只允許執(zhí)行白名單中的應用程序，阻止運行所有其它的應用程序。它的“拒絕”規(guī)則允許執(zhí)行除黑名單以外的所有應用程序。AppLocker允許對特定應用程序創(chuàng)建“允許”或“拒絕”例外。它使用數字簽名標識應用程序和可執(zhí)行文件，粒度上控制可以向下延伸到版本一級。例如，可以配置AppLocker只允許運行Adobe Reader 10.0或更新的版本。AppLocker規(guī)則可以應用到組織中特定的用戶或組。只有Windows 7企業(yè)版才提供AppLocker，它可以通過組策略在企業(yè)中進行管理。
相關閱讀