剛安裝完 Windows 的電腦處於最脆弱狀態:缺乏補丁、預設共享開啟、管理員帳號空密碼……直接聯網極易中毒或被入侵。以下 10 項動作能幫你建立基礎防線並提升效能。
安裝完成後不要立即接入網路。優先離線安裝「衝擊波」「震盪波」等高危漏洞補丁(XP SP2 以上已內含),重啟後再聯網更新其餘補丁。
安裝可信賴的防毒軟體(如 Kaspersky、Bitdefender、Windows Defender 等),並立即更新至最新病毒特徵庫,啟用即時防護。
系統還原預設監控所有分區,還原時會導致 D、E 盤資料倒退丟失。建議僅保留 C 盤還原:Win+Break →「系統還原」→ 取消「在所有磁碟機上關閉系統還原」→ 逐一關閉其他盤符的還原功能。
右鍵「我的電腦」→「管理」→「本地用戶和群組」→「用戶」,為 Administrator 設定複雜密碼。另建立標準用戶帳號加入 Power Users 或 Users 群組,日常以低權限帳號登入,大幅降低風險。
Windows 預設建立 C$、Admin$、IPC$ 等隱藏共享。個人用戶可編寫批次檔 disshare.bat 刪除共享,並透過群組原則 gpedit.msc 設為登入腳本自動執行:
@echo off
net share C$/delete
net share D$/delete
net share IPC$/delete
net share ADMIN$/delete
「裝置管理員」→「IDE ATA/ATAPI 控制器」→「主要/次要 IDE 通道」→「進階設定」→ 將「傳輸模式」改為「DMA(若可用)」,重啟生效,顯著提升硬碟讀寫速度。
若關機後電源不自動斷電,請進 BIOS 開啟「ACPI Power Management」,並在裝置管理器「電腦」節點確認顯示「ACPI 多處理器 PC」,重啟後系統將自動安裝對應驅動。
執行 regsvr32 /u zipfldr.dll 關閉 ZIP 資料夾支援;regsvr32 shdocvw.dll 可取消「圖片和傳真」與圖檔關聯,避免右鍵選單卡頓。
註冊表定位 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer,新建 DWORD NoLowDiskSpaceChecks = 1,即可停用煩人的彈窗警告。
註冊表 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Security 新建 DWORD BlockXBM = 0,解決 IE 顯示紅叉無法載入驗證碼圖片的 Bug。
完成上述設定後,建議立即執行 Windows Update 安裝所有關鍵更新,並建立一個乾淨的系統還原點或完整備份,以備不時之需。