Windows 7 系統安全防護 7 大核心策略：從防毒到備份的完整防線

Windows 7 內建安全機制較 Vista 大幅強化，但面對現代惡意程式與社交工程攻擊，仍需建立纵深防禦體系。以下 7 大策略涵蓋軟體、設定、習慣三個面向。

1. 部署即時防毒軟體並持續更新

選擇通過 AV-TEST/ AV-Comparatives 認證的產品（如 Kaspersky、Bitdefender、Windows Defender 進階版），啟用「即時掃描」、「雲端查證」、「行為偵測」。每日自動更新病毒碼，並排程每週全盤掃描。

2. 啟用 IE 8/9/10 SmartScreen 篩選器

IE 設定 → 安全性 → SmartScreen 篩選器 → 「開啟 SmartScreen 篩選器」。可即時比對微軟惡意網址資料庫，攔截釣魚網站與駭客下載點。Edge/Chrome 同理啟用「安全瀏覽」。

3. 善用 BitLocker 磁碟加密保護資料

• 系統碟加密：右鍵 C: → 「開啟 BitLocker」→ 選擇「密碼」或「智慧卡」解鎖，備份復原金鑰至 Microsoft 帳號/列印/USB。
• 資料碟/隨身碟加密：同樣流程，可設定「自動解鎖」於登入時透明存取。
• 注意：遺失復原金鑰且無密碼將永久無法存取資料，務必妥善保管。

4. 調整 UAC 至「隨時通知」等級

控制台 → 使用者帳戶 → 變更使用者帳戶控制設定 → 滑桿拉至最上端「隨時通知」。雖增加彈窗頻率，但能攔截未簽署驅動程式、惡意軟體靜默安裝等高風險行為。日常操作請使用標準使用者帳號，僅於必要時提權。

5. 建立多層次修補週期

• Windows Update：設為「自動安裝重要更新」，每月例行性修補日 (Patch Tuesday) 後 48 小時內完成部署。
• 第三方軟體：瀏覽器、Office、Adobe Reader、Java、媒體播放器等高風險軟體，啟用自動更新或使用 Patch My PC、SUMo 等工具集中管理。

6. 定期清理啟動項與暫存檔

使用 Autoruns (Sysinternals) 檢視所有開機自動執行點（登錄 Run、服務、排程工作、WMI 事件等），停用/刪除不明簽署項目。配合 cleanmgr (磁碟清理) 清除暫存檔、系統更新備份、錯誤報告，釋放磁碟空間並減少攻擊面。

7. 實施 3-2-1 備份法則

• 3 份資料複本（生產 + 2 備份）
• 2 種不同儲存媒體（本機外接碟 + 雲端/NAS）
• 1 份異地備份（防火災/盜竊/勒索軟體加密本機備份）

Windows 7 內建「備份與還原」支援系統映像 + 排程檔案備份，建議每週系統映像、每日增量檔案備份。勒索軟體流行期，離線備份是最後防線。