对于企业和消费者来说，Windows 7的亮点之一是具有更高的安全性。与Windows XP或Vista相比，Windows 7在保护用户免受病毒和其它安全威胁侵袭方面得到了更高的评价。
除了Windows 7的"后台"密码保护，微软还强化了许多安全特性，IT专业人员和用户能够控制和使用这些特性。以下是Windows 7的六大安全特性，消费者和企业用户都应当知道并会使用。
Bit Locker To Go功能
微软在Vista中已经增加了BitLocker内置硬盘加密工具，以保护被盗笔记本电脑上的数据。在Windows 7，这一特性得到了进一步扩展，其被用来保护外接硬盘或U盘。
"BitLocker To Go"这一特性仅被配备在了Windows 7企业版和旗舰版上。其允许通过预设密码对外接存储设备进行限制，在用户向外接存储设备上拷贝数据前，需要输入IT人员设置的密码。
这种特性让USB外接存储设备上的数据安全拥有了与内置硬盘上数据相同的密码保护。随着企业使用USB设备的数量越来越多，对它们进行加密已经变得十分重要。
更为安全的IE8
尽管你可以在XP或Vista上使用IE8浏览器，但是这一最新版本的IE是预装Windows 7系统电脑上的默认浏览器。虽然IE8在近期浏览器市场上的份额正在下降，不过IE8为企业和消费者提供了更高的安全性。
对于消费者来说，IE8的两个亮点是："隐私保护浏览模式"（InPrivate Browsing）和保护模式。隐私保护浏览模式可以让你浏览期间产生的数据不被存储，做到临时的Internet文件、历史Web地址、cookie和密码不留痕迹。保护模式可以保护你免受强迫下载的侵扰，目前在浏览网站时常会被强迫下载。
IT专业人员可以使用的IE8安全特性包括：智能屏幕过滤和Clickjack阻滞剂。智能屏幕过滤通过红屏来阻止访问不安全的网站。Clickjack阻滞剂允许IT专业人员添加标签以有效阻止Clickjack攻击，这是一种跨网站脚本，其使用嵌入代码引诱用户点击看似正常的链接（又称为虚拟按键），但是实际上这个链接是一个隐藏的恶意链接。
微软杀毒软件MSE
微软在去年9月份推出了免费杀毒软件Microsoft Security Essentials （以下简称MSE），其可以对病毒、间谍软件、rootkits和木马提供基本防护。
尽管MSE不提供像赛门铁克、麦卡菲和卡巴斯基付费安全套件那样的综合防护，但是MSE的长处是提供实时病毒防护，用户界面友好以及资源使用率低。在价格方面，MSE非常具有吸引力。
或许，MSE无法完全替代诺顿和麦卡菲的产品，但是其可以很好的与Windows Defender和Windows防火墙一起工作。Windows Defender和Windows防火墙在Windows 7上也得到了提升。MSE对非入侵性病毒有着较好的防护作用，可让你的电脑免受宕机的困扰。
AppLocker
与BitLocker相似，仅有企业版的Windows 7上配备有AppLocker，其被用来防止用户运行会导致恶意软件感染的非授权软件。出于安全方面考虑，微软推荐企业用户以标准用户帐号登录，这意味着用户没有任何管理权限。
如果IT管理员向用户分发权限，AppLocker可以阻止用户运行可疑的软件。其能够IT管理员规定可在雇员桌面上运行的应用，阻止可疑的危险软件运行，以及批准用户需要使用的应用和程序。
更多的UAC控制
由于UAC在允许程序打开前要求用户进行确认的次数过于频繁，这让Vista对UAC安全特性极为不满。随之产生的问题是许多用户干脆关闭了UAC特性，这让用户在安全威胁面前变得更为脆弱。
在Windows 7中，UAC变得更为智能。可引发UAC提示的应用和任务的数量已经被精简（当你试图改变日期和时间时，不再会有UAC提示）。在Vista系统上，微软对UAC只提供了两种选择–"打开或是关闭"。
在Windows 7中，你可以通过滑动条在四个等级中自由调整UAC等级：从不通知、仅在当程序试图修改我的电脑时通知我、总是通知我、部是通知我并等我的回应。甚至当滑动条设置在"从不通知"时，一些UAC保护仍然有效，包括IE保护模式。
备份数据
备份和还原功能让Windows 7看起来焕然一新。在备份和还原中心，你能够让Windows 7选择备份的内容，或是你自己指定备份单个文件夹、目录和驱动。除了定期进行备份外，你可以通过修改计划表设置何时进行备份，同时你也可以通过手动模式在任意时间进行备份。我们可以通过打开控制面板，然后在系统与安全目录上点击"备份你的电脑"进入到备份和恢复中心。
一旦你设置备份，Windows 7将跟踪这些文件和文件夹，当有新的或修改时，它将自动对变动部分进行备份。你可以将文件备份至外接硬盘、网络或DVD上。所有的Windows 7版本都带有备份与还原功能，但是如果你想将文件备份至公司服务器以外的地方，你需要使用Windows 7专业版、企业版或是旗舰版才行。
