共用方式為


Windows 安全功能、授權與版本要求

本文列出了 Windows 可用的安全功能。

請選擇兩個分頁中的一個,了解使用安全功能所需的授權要求,或了解支援這些功能的 Windows 版本需求:

功能名稱 Windows Pro[1] Windows 企業版 E3 Windows 企業版 E5 Windows 教育版 A3 Windows 教育版 A5
存取控制 (前十字韌帶/SACL)
帳號鎖定政策
Active Directory 網域加入、Microsoft Entra加入,以及Microsoft Entra混合加入,使用單一登入 (SSO)
管理員保護
代理安全
Always On VPN (裝置通道)
應用程式容器
企業應用程式控制
商業應用程式控制與受管理安裝程式
應用程式簽名
AppLocker
指派存取 (kiosk 模式)
受攻擊面縮小 (ASR)
BitLocker
BitLocker 進階管理
BitLocker 硬體加速
藍牙配對和連線保護
共同準則認證
受控資料夾存取權
Credential Guard
裝置健康情況證明服務
直接存取
網域名稱系統 (DNS) 安全
DNS - Zero Trust DNS
電子郵件加密 (S/MIME)
加密硬碟
SmartScreen 強化的網路釣魚防護
惡意探索保護
聯邦資訊處理Standard (FIPS) 140驗證
聯邦登入
FIDO2 安全金鑰
硬體強制堆疊保護
虛擬機監控程式保護的程式碼完整性 (HVCI)
核心直接記憶體存取 (DMA) 保護
本機安全性授權單位 (LSA) 保護
測量開機
Microsoft Defender 防毒軟體
適用於端點的 Microsoft Defender
Microsoft Defender SmartScreen
Microsoft Pluton
Microsoft SDL) (安全開發生命週期
Microsoft 易受攻擊的驅動程式封鎖清單
Microsoft Windows Insider Preview 賞金計畫
透過 MDM (現代裝置管理)
OneFuzz 服務
通行密鑰
與 Hello 的通行金鑰管理器整合
個人資料加密
後量子密碼學
隱私資源使用
隱私、透明度與控制
Remote Credential Guard
遠端清除
安全開機和受信任的開機
安全核心組態鎖定
安全核心 PC 韌體保護
安全性基準
伺服器訊息區 (SMB) 檔案服務
伺服器訊息區直接傳輸 (SMB 直接傳輸)
SMART 應用程式控制
Windows 服務的智慧卡
軟體物料清單 (SBOM)
Sysmon 功能
系統守衛
MDE 的竄改防護設定
TLS (傳輸層安全性)
信賴平台模組 (TPM)
通用列印
使用者帳戶控制 (UAC)
虛擬私人網路 (VPN)
虛擬化型安全性 (VBS)
網頁登入
企業用 Wi-Fi 7
WiFi 安全性
Windows 應用程式開發套件 (SDK)
Windows 自動修補
Windows Autopilot
Windows 防火牆
Windows Hello 企業版
Windows Hello 企業版 ESS) 加強安全登入 (
Windows 熱補丁
Windows LAPS
Windows 無密碼體驗
Windows 存在感測
Windows 受保護列印
Windows 沙箱
Windows 安全政策設定與稽核

1 也適用於 Windows Pro 教育版

欲了解更多關於 Windows 授權的資訊,請參閱 Windows 商業授權概覽