Windows 7 RTM 安裝後必做：手動檢查更新與 UAC 設定指南

為什麼全新安裝後必須立即手動更新？

多位系統管理員認為自動更新足夠，但筆者每次安裝 RTM 後手動檢查，皆發現 2 項關鍵 + 4 項重要 更新待裝（MS09-054 至 MS09-061），涵蓋 IE、ActiveX、Windows 核心、NTLM、.NET/Silverlight 遠端代碼執行與提權漏洞。手動更新遠比事後對抗惡意碼輕鬆。

六項必裝安全更新詳解

UAC 四階段設定詳解

控制台 → 使用者帳戶 → 變更 UAC 設定：

1. 最高（總是通知）：等同 Vista 預設，最安全但彈窗最多。
2. 次高（預設）：非 Windows 簽署程式要求提權時才提示。
3. 中等：同次高，但提示在一般桌面而非安全桌面（較易被仿冒）。
4. 最低（從不通知）：UAC 保護全關閉。

建議：具備安全意識者應調至「最高」；一般用戶至少保持「次高」。

遺憾與期待

安裝精靈結束後未自動觸發更新檢查，甚至無提示。微軟應在 OOBE 階段整合強制更新檢查，降低「裸奔」風險。