5 大構面：防火牆、BitLocker 及資料保護

Windows XP SP2 中，首度內建微軟只能單向進出的防火牆 (Windows Firewall)，但在 Vista 作業系統中，防火牆功能也升級。除了第一次做到防火牆與 IPSec 整合外，Nanika 表示，防火牆也從原本的單向變成雙向，更因為可以用 wf.msc 來設定連出去的狀態，讓內建防火牆具有類似商用防火牆的功能設定。李倫銓表示，微軟防間諜程式 Windows Defender 功能升級，首次有針對間諜程式的社群討論區 Spynet。

在 Windows XP 作業系統中，可以搭配 TPM 晶片，做到整個磁碟的加密；但在 Vista 作業系統中，Nanika 表示，整個作業系統磁碟都可以用 BitLocker 加密。他說，至少筆記型電腦被偷了後，硬碟內已經加密的資料，不會輕易外洩。但李倫銓不敢使用 BitLocker，怕有一天檔案、磁碟加密後，資料拿不出來。

除了磁碟加密的功能外，臺灣微軟前端平臺事業部產品行銷副理賴建宇表示，也可以針對檔案系統進行檔案加密與資料保護 (EFS，Encrypting File System) 可杜絕未經授權的資料存取。微軟建議，可同時使用 BitLocker 和 EFS 做最佳化資料保護。

                                                                                                                    下一頁