以下是差异的快速列表：
>支持基于DEP的硬件.> PatchGuard以防止驱动程序或rootkit修补内核.>签名司机.>代码完整性校验和.加载前检查二进制文件.>删除16位子系统(减少攻击面).
杰夫琼斯有两篇关于这些变化的文章：part1,part2.维基百科有一些information,这是KB article(from Doubt).
