ただし、Windows 7は依然としてマルウェアから効果的に保護することはできません。
はで
サイバー犯罪者は、通常、ユーザのPC上で悪質なソフトウェアをインストールするために2つのメソッドを使用して利用します。ユーザーが攻撃コードでWebページを閲覧したときに、ユーザーのWindowsプログラムまたはサードパーティのアプリケーションにセキュリティ上の脆弱性がある場合、攻撃者はこの脆弱性を利用してマルウェアをインストールします。ボットソフトウェアをダウンロードしてインストールするようにユーザーをだましするためで
コントラスト、ソーシャルエンジニアリング。たとえば、PDF文書を添付した電子メールをあなたに送信する攻撃者もいます。PDF文書を開くとすぐにAdobe Readerの脆弱性が引き起こされる可能性があります。アメリカのセキュリティ研究はRuiBoシステムズ社（BreakingPointSystems）で
ディレクターH.D.Moore表現は、Windows7の防衛は、複数のターゲット・ソフトウェアの脆弱性を攻撃することができます。たとえば、IE8のセキュリティモデルはActiveX攻撃から保護します。
アドレス空間のランダム化層のWindows7（以下、ASLRと呼ばAddressSpaceLayerRandomizationは、）攻撃の難易度を増加させるプログラムの脆弱性を実行するために、コンピュータのメモリで発見されました。データ実行防止（DEP）機能は、脆弱性を悪用する攻撃を防ぎます。
デイビスモウリーニョ監督チョムスキーは言った：「のWindows7 ASLRとDEPは、（Vistaのに比べて）より多くのアプリケーションを保護するのに役立ちますが、2つのセキュリティ機能はすべてのアプリケーションをカバーしていないにも関わらず。 「
VistaのXP？
が良いのWindows7のセキュリティ機能を理解するよりも、より安全な、我々はビスタのセキュリティ機能を議論することを望むかもしれません。 2009年上半期の
Microsoftは（前のリストのWindows7への）セキュリティインテリジェンスレポート（SecurityIntelligenceReport）の62％の最新の、XPよりもVistaの（最新の更新プログラムをインストールする）最新の低感染率を示しました。
はしかし、Vistaユーザーの感染率は、XPのユーザーよりも低くなるので、Vistaユーザーは、一般的にほとんどが技術スタッフです考えます。
しかし、デービスモウリーニョ監督チョムスキーこのビューでは、VistaのASLRとDEP機能も重要な役割を果たしています。 Windows 7がこれら2つのセキュリティ機能を改善したので、それらが機能し続けると信じる理由があります。
HDMooreは言った：「マルウェアの脅威は消えないだろうと、多くの攻撃者はおそらく、我々は警戒する必要があります。..新しいオペレーティングシステムを脅かすしていきます」
ユーザーのための
ではなく、プログラムで
悪用はのWindows7を脅かすことは困難であってもよいし、ソーシャルエンジニアリング攻撃はまだ非常に危険です。テストされているのWindows7のUAC機能の10のモデルを使用して
2009インディアン10 Yuefen、ソフォス悪質なプログラム。テスト結果によると、8つのプログラムのうち1つだけを実行すればUACをオフにした後、残りの2つは完全に動作不能になります。
ソフォスのテストでは、2点を証明します。まず第一に、Windows 7のUAC機能はマルウェアを傍受するようには設計されていないので、ユーザーはマルウェアからそれほど期待してはいけません。攻撃者は、あなたがトロイの木馬プログラムをダウンロードだましている場合
は第二に、ASLRとDEPはほとんど何の効果を持つことはできません。 IE 8のSmartScreen機能は、Webページから身元不明のファイルをダウンロードするとユーザーにプロンプトを表示しますが、マルウェアはこのセキュリティポリシーを回避することができます。
ソーシャルエンジニアリング攻撃者でも、ユーザーのソーシャルネットワークのアカウントに侵入彼らの友人に隠す悪質なソフトウェアのURLを送ることができます。したがって、Windows 7ユーザーはマルウェアに軽く縛られてはいけません。