Windows7作為目前主流操作系統，在安全方面有了很大改進，讓用戶可以免受侵害，可以有更多精力投入到具體的應用上來，而無需擔心病毒木馬的干擾。其中Bitlocker、UAC、AppLocke就是典型的例子。

    (1).Bitlocker和BitLocker To G0

    在Windows Vista中推出的BitLocker是一個用于筆記本及其它不安全物理系統的***安全技術。它可以加密硬盤驅動器，從而在筆記本被竊取或遺失時保護我們的數據。在Windows 7中使用BitLocker使得這一切更加容易。我們再也不用進行Windows Vista中需要的手動驅動器分區操作。Windows 7BitLocker會自動的在引導磁盤上創建和隱藏一個200MB的分區。我們只需要在“計算機”中右鍵點擊驅動器，并從上下文菜單中選擇“啟用BitLocker”即可啟用它。
   
    Windows 7的這項新功能把BitLocker的驅動器加密能力延伸到了USB閃存驅動器，稱作BitLockerTo Go。要想訪問通過BitLocker To Go加密的USB驅動器內容，我們需要提供密碼或PIN。只需要考慮一下我們有多少個這樣的USB驅動器(以及丟失的數量)，就知道這種技術的重要性所在了。類似于AppLocker，BitLocker和BitLocker To Go只在Windows 7企業版中提供。盡管需要這個版本來加密USB驅動器，但是如果提供了授權的憑據，那么更低的版本可以讀寫加密usB驅動器上的數據。更低的客戶端級別，例如Windows Vista，在提供了正確的憑據后可以從這些驅動器讀取數據，但是無法寫入。

    (2).UAC

    Windows 7***的改進之一是UAC。在Windows Vista中廣受非議的UAC是一個點子不錯但走錯路的典型。UAC過度頻繁的提示導致許多用戶(包括我自己)把整個UAC都禁用了。然而，禁用UAC也移除了它所提供的保護。當UAC被禁用時，保護模式會被禁用，因為UAC保護著Win32目錄和注冊表虛擬化。Windows 7中的UAC帶來了更適于接受的體驗。提示頻率大幅降低，并且提示級別可以進行配置。

    (3).AppLocke

    UAC是一個可以用來保護桌面的工具，但并不是唯一的一個。AppLocker可以讓我們創建策略顯式控制在桌面上可以安裝或運行的應用程序和可執行文件(例如.exe文件、腳本、動態鏈接庫)。它的“允許”規則只允許執行白名單中的應用程序，阻止運行所有其它的應用程序。它的“拒絕”規則允許執行除黑名單以外的所有應用程序。AppLocker允許對特定應用程序創建“允許”或“拒絕”例外。它使用數字簽名標識應用程序和可執行文件，粒度上控制可以向下延伸到版本一級。例如，可以配置AppLocker只允許運行Adobe Reader 10.0或更新的版本。AppLocker規則可以應用到組織中特定的用戶或組。只有Windows 7企業版才提供AppLocker，它可以通過組策略在企業中進行管理。