Windows 7 內建多層防護機制，配合正確設定與習慣，可建立深度防禦體系。七大關鍵佈建項目，逐項落實即可大幅降低資安風險。
1. 安裝並維護防毒軟體
- 選擇信譽良好產品（Microsoft Defender/Windows Security Essentials、Kaspersky、Bitdefender、ESET 等）。
- **務必啟用自動更新病毒碼**，確保防禦最新惡意程式。
- 定期執行完整掃描（建議每週）。
2. 啟用 IE8 智慧篩選器
- IE →「安全性」→「智慧篩選器」→「開啟智慧篩選器」。
- 即時比對微軟雲端惡意網址資料庫，攔截釣魚網站、駭客程式下載頁。
- Edge/Chrome/Firefox 內建同類防護（Safe Browsing），請確認啟用。
3. 啟用 BitLocker 磁碟加密
- 右鍵磁碟機 →「開啟 BitLocker」→ 設定密碼/智慧卡/USB 金鑰解鎖。
- 加密範圍：系統磁碟、資料磁碟、USB 隨身碟皆支援。
- **關鍵：備份復原金鑰** 至 Microsoft 帳戶、列印、或儲存至其他磁碟。**遺失金鑰 = 永久無法存取資料**。
- 企業環境：設定群組原則自動備份復原金鑰至 Active Directory。
4. 調整 UAC 至適當等級
- 控制台 → 使用者帳戶 →「變更使用者帳戶控制設定」。
- 建議：**第二格** -「僅在我嘗試變更 Windows 設定時通知我」（不變暗螢幕，平衡安全與干擾）。
- Win7 UAC 已大幅優化，誤報遠少於 Vista。
- **日常操作請使用標準使用者帳戶**，僅在需要系統變更時提權（Run as administrator）。
5. 保持系統與應用程式更新
- Windows Update 設為「自動安裝重要更新」。
- **重點：非 Microsoft 軟體（瀏覽器、Office、PDF 閱讀器、Java、Flash、顯卡驅動）同樣需及時更新**，駭客常攻擊這些較弱環節。
- 使用 SUMo、Patch My PC 等工具掃描過期軟體。
6. 定期清理垃圾檔案與啟動項
- 工具：Autoruns (Sysinternals) — 完整列出所有自動啟動點（登錄檔、服務、排程工作、驅動程式、WMI、Shell 擴充）。
- 停用/刪除不明、無簽章、路徑異常的啟動項。
- 清理暫存檔、Prefetch、瀏覽器快取、日誌（參考文章《Win7 系統盤深度清理九大技巧》）。
7. 建立定期備份機制（最後防線）
- **「道高一尺，魔高一丈」—— 無絕對安全，唯有備份可保資料不失。**
- 3-2-1 原則：3 份副本、2 種媒體、1 份異地（雲端/離站）。
- 工具：Windows 內建「備份與還原」（系統映像 + 檔案備份）、Macrium Reflect Free、Veeam Agent Free、OneDrive/Google Drive 同步關鍵資料夾。
- 定期演練還原流程，確保備份可用。
總結
資安非單一工具可解，需**技術防護 + 管理規範 + 使用者意識**三位一體。從今天開始，檢視並落實這七項，為您的數據資產穿上盔甲。
