Windows7做为目前支流操做系统，在平安方面有了很大改进，让用户能够免受损害，能够有更多精神投进到详细的利用上来，而无需担忧病毒木马的骚乱。此中Bitlocker、UAC、AppLocke就是典型的例子。
(1).Bitlocker和BitLocker To G0
在Windows Vista中推出的BitLocker是一个用于条记本及其它不平安物理系统的极佳平安手艺。它能够加密硬盘驱动器，从而在条记本被窃取或遗失时庇护我们的数据。在Windows 7中利用BitLocker使得那一切愈加随便。我们再也不消停止Windows Vista中需要的手动驱动器分区操做。Windows 7BitLocker会主动的在引导磁盘上创建和隐躲一个200MB的分区。我们只需要在“计算机”中右键点击驱动器，并从上下文菜单中抉择“启用BitLocker”即可启用它。
Windows 7的那项新功用把BitLocker的驱动器加密才能延伸到了USB闪存驱动器，称做BitLockerTo Go。要想拜候通过BitLocker To Go加密的USB驱动器内容，我们需要供给密码或PIN。只需要考虑一下我们有几个如许的USB驱动器(以及丧失的数量)，就晓得那种手艺的重要性所在了。类似于AppLocker，BitLocker和BitLocker To Go只在Windows 7企业版中供给。虽然需要那个版原来加密USB驱动器，但是假设供给了受权的根据，那么更低的版本能够读写加密usB驱动器上的数据。更低的客户端级别，例如Windows Vista，在供给了准确的根据后能够从那些驱动器读取数据，但是无法写进。
(2).UAC
Windows 7更好的改进之一是UAC。在Windows Vista中广受非议的UAC是一个点子不错但走错路的典型。UAC过度频繁的提醒招致许多用户(包罗我本身)把整个UAC都禁用了。然而，禁用UAC也移除了它所供给的庇护。当UAC被禁用时，庇护形式会被禁用，因为UAC庇护着Win32目次和注册表虚拟化。Windows 7中的UAC带来了更适于承受的体验。提醒频次大幅降低，而且提醒级别能够停止设置装备摆设。
(3).AppLocke
UAC是一个能够用来庇护桌面的东西，但并非独一的一个。AppLocker能够让我们创建战略显式掌握在桌面上能够安拆或运行的利用法式和可施行文件(例如.exe文件、脚本、动态链接库)。它的“容许”规则只容许施行白名单中的利用法式，阻遏运行所有其它的利用法式。它的“回绝”规则容许施行除黑名单以外的所有利用法式。AppLocker容许对特定利用法式创建“容许”或“回绝”破例。它利用数字签名标识利用法式和可施行文件，粒度上掌握能够向下延伸到版本一级。例如，能够设置装备摆设AppLocker只容许运行Adobe Reader 10.0或更新的版本。AppLocker规则能够利用到组织中特定的用户或组。只要Windows 7企业版才供给AppLocker，它能够通过组战略在企业中停止治理。