對於企業和消費者來說，Windows 7的亮點之一是具有更高的安全性。與Windows XP或Vista相比，Windows 7在保護用戶免受病毒和其它安全威脅侵襲方面得到了更高的評價。
除了Windows 7的“後台”密碼保護，微軟還強化了許多安全特性，IT專業人員和用戶能夠控制和使用這些特性。以下是Windows 7的六大安全特性，消費者和企業用戶都應當知道並會使用。
Bit Locker To Go功能
微軟在Vista中已經增加了BitLocker內置硬盤加密工具，以保護被盜筆記本電腦上的數據。在Windows 7，這一特性得到了進一步擴展，其被用來保護外接硬盤或U盤。
“BitLocker To Go”這一特性僅被配備在了Windows 7企業版和旗艦版上。其允許通過預設密碼對外接存儲設備進行限制，在用戶向外接存儲設備上拷貝數據前，需要輸入IT人員設置的密碼。
這種特性讓USB外接存儲設備上的數據安全擁有了與內置硬盤上數據相同的密碼保護。隨著企業使用USB設備的數量越來越多，對它們進行加密已經變得十分重要。
更為安全的IE8
盡管你可以在XP或Vista上使用IE8浏覽器，但是這一最新版本的IE是預裝Windows 7系統電腦上的默認浏覽器。雖然IE8在近期浏覽器市場上的份額正在下降，不過IE8為企業和消費者提供了更高的安全性。
對於消費者來說，IE8的兩個亮點是：“隱私保護浏覽模式”(InPrivate Browsing)和保護模式。隱私保護浏覽模式可以讓你浏覽期間產生的數據不被存儲，做到臨時的Internet文件、歷史Web地址、cookie和密碼不留痕跡。保護模式可以保護你免受強迫下載的侵擾，目前在浏覽網站時常會被強迫下載。
IT專業人員可以使用的IE8安全特性包括：智能屏幕過濾和Clickjack阻滯劑。智能屏幕過濾通過紅屏來阻止訪問不安全的網站。Clickjack阻滯劑允許IT專業人員添加標簽以有效阻止Clickjack攻擊，這是一種跨網站腳本，其使用嵌入代碼引誘用戶點擊看似正常的鏈接(又稱為虛擬按鍵)，但是實際上這個鏈接是一個隱藏的惡意鏈接。
微軟殺毒軟件MSE
微軟在去年9月份推出了免費殺毒軟件Microsoft Security Essentials (以下簡稱MSE)，其可以對病毒、間諜軟件、rootkits和木馬提供基本防護。
盡管MSE不提供像賽門鐵克、麥卡菲和卡巴斯基付費安全套件那樣的綜合防護，但是MSE的長處是提供實時病毒防護，用戶界面友好以及資源使用率低。在價格方面，MSE非常具有吸引力。
或許，MSE無法完全替代諾頓和麥卡菲的產品，但是其可以很好的與Windows Defender和Windows防火牆一起工作。Windows Defender和Windows防火牆在Windows 7上也得到了提升。MSE對非入侵性病毒有著較好的防護作用，可讓你的電腦免受宕機的困擾。
AppLocker
與BitLocker相似，僅有企業版的Windows 7上配備有AppLocker，其被用來防止用戶運行會導致惡意軟件感染的非授權軟件。出於安全方面考慮，微軟推薦企業用戶以標准用戶帳號登錄，這意味著用戶沒有任何管理權限。
如果IT管理員向用戶分發權限，AppLocker可以阻止用戶運行可疑的軟件。其能夠IT管理員規定可在雇員桌面上運行的應用，阻止可疑的危險軟件運行，以及批准用戶需要使用的應用和程序。
更多的UAC控制
由於UAC在允許程序打開前要求用戶進行確認的次數過於頻繁，這讓Vista對UAC安全特性極為不滿。隨之產生的問題是許多用戶干脆關閉了UAC特性，這讓用戶在安全威脅面前變得更為脆弱。
在Windows 7中，UAC變得更為智能。可引發UAC提示的應用和任務的數量已經被精簡(當你試圖改變日期和時間時，不再會有UAC提示)。在Vista系統上，微軟對UAC只提供了兩種選擇――“打開或是關閉”。
在Windows 7中，你可以通過滑動條在四個等級中自由調整UAC等級：從不通知、僅在當程序試圖修改我的電腦時通知我、總是通知我、部是通知我並等我的回應。甚至當滑動條設置在“從不通知”時，一些UAC保護仍然有效，包括IE保護模式。
備份數據
備份和還原功能讓Windows 7看起來煥然一新。在備份和還原中心，你能夠讓Windows 7選擇備份的內容，或是你自己指定備份單個文件夾、目錄和驅動。除了定期進行備份外，你可以通過修改計劃表設置何時進行備份，同時你也可以通過手動模式在任意時間進行備份。我們可以通過打開控制面板，然後在系統與安全目錄上點擊“備份你的電腦”進入到備份和恢復中心。
一旦你設置備份，Windows 7將跟蹤這些文件和文件夾，當有新的或修改時，它將自動對變動部分進行備份。你可以將文件備份至外接硬盤、網絡或DVD上。所有的Windows 7版本都帶有備份與還原功能，但是如果你想將文件備份至公司服務器以外的地方，你需要使用Windows 7專業版、企業版或是旗艦版才行。
