Existem benefícios de segurança ao executar uma versão de 64 bits do Windows. Basicamente, a Microsoft foi capaz de reiniciar com mais de uma ardósia limpa e implementar alguns guardas extras seguros. É parcialmente ativado pelo suporte de hardware aprimorado na CPU de 64 bits.
Aqui está uma lista rápida de diferenças:
- Suporte para DEP com base em hardware.
- PatchGuard para impedir que drivers ou rootkits façam o patch do kernel.
- Drivers assinados.
- Codifique as somas de verificação de integridade. Os binários são verificados antes do carregamento.
- Remoção do subsistema de 16 bits (reduzindo a superfície de ataque).
Jeff Jones tem dois artigos sobre as mudanças: part1 , part2 . A Wikipedia tem algumas informações e há este artigo do KB ( de Dúvida ).