Vista/Win7 安全加固五大原則：遠離木馬、USB 病毒與釣魚郵件

Windows 安全性隨版本大幅提升，但使用者習慣仍是最大弱點。Vista/Win7 使用者應遵循五大原則：

1. 不從搜尋結果直接下載軟體/影音：搜尋排名易被惡意網站竄改，下載連結實為木馬。改至信譽網站（如 MajorGeeks、FileHippo、官網）下載。
2. 禁止不明 USB 裝置自動執行：病毒利用 AutoRun.inf 隨插即執行。用「魔方」等工具勾選「禁用 USB 裝置自動執行」；已知帶毒 USB 需用資源管理器（右鍵→開啟）存取檔案，避免雙擊觸發。
3. 不直接開啟郵件附件/QQ 傳檔：陌生人附件直接刪除；熟人檔案先存本地掃毒；警惕可執行副檔名（.exe/.com/.vbs/.bat/.scr/.pif 等），純文字/圖片（.txt/.jpg/.png）相對安全。
4. 保持系統與軟體更新：開啟 Windows Update 自動更新，瀏覽器、Office、PDF 閱讀器、Flash/Java 等高風險軟體及時修補。
5. 啟用防火牆與 UAC，搭配信譽防毒軟體：Win7 內建防火牆支援出站過濾、多網路設定檔；UAC 提供提權攔截；防毒軟體提供即時掃描與雲端查殺。

技術防護只能擋住 90% 威脅，剩下 10% 靠使用者的安全意識。養成良好習慣，才是最強防火牆。