7. Блокування мережевих загроз.

Від мережевих загроз захищає брандмауер. Однак у ХР він спостерігає лише за вхідним трафіком. У «Вісті» та «сімці» брандмауер так само встановлюється разом з ОС і фільтрує вже і висхідний трафік. У «Вісті» в кожний момент часу брандмауер може підтримувати лише один мережевий профіль. У Windows 7 це обмеження знято, отже можна використовувати одночасно кілька активних профілів, по одному на кожний адаптер. Переваги очевидні: можна, наприклад, сидячи в громадському місці, де є без провідна точка доступу, підключатися одночасно через VPN до корпоративної мережі, і при цьому бути впевненим, що брандмауер застосує загальний профіль до Wi-Fi адаптера, а профіль домену активує для VPN-тунелю.

8. Захищений доступ до ресурсів корпоративної мережі.

Майкрософт пропонує в новій ОС ще одну нову технологію - DirectAccess, яка забезпечує захищене з’єднання з корпоративною мережею для віддалених користувачів. Відмінність цієї технології від VPN полягає в тому, що захищений тунель встановлюється у фоновому режимі без втручання користувача. Однак, це можливо лише тоді, коли на комп’ютері користувача встановлено Enterprise (Ultimate) версію ОС, а на серверах компанії - Windows Server 2008 R2.