Windows 7 安全入門三大秘訣：MSE 防毒、自動更新、防火牆

前言：Win7 內建安全機制需使用者啟用與維護

Windows 7 架構安全性優於 XP，但並非「裝好即萬事大吉」。以下三大基石缺一不可，適合所有等級使用者 (包含長輩/初學者) 設定後長期有效。

秘訣一：安裝 Microsoft Security Essentials (MSE) - 官方免費防毒

• 定位：微軟自家開發，與 Win7 核心深度整合，資源佔用極低、無廣告、無彈窗、偵測率穩定。
• 設定重點：
  1. 安裝後立即更新病毒定義。
  2. 啟用「即時保護」。
  3. 設定「自動更新」 (預設每日) 與「排程掃描」 (建議每週一次全盤掃描)。
  4. 動作中心 (白色旗幟圖示) 會在需掃描/更新時主動提醒。
• 替代方案：Windows 8/10/11 內建 Windows Defender (即 MSE 後繼者) 已足夠，無需額外安裝。

秘訣二：啟用 Windows Update 自動更新 - 修補漏洞的生命線

• 路徑：控制台 → 系統及安全性 → Windows Update → 變更設定。
• 建議設定：「自動安裝更新 (建議)」，或「讓我選擇是否下載/安裝」但務必在第一時間手動安裝「重要更新」。
• 原因：駭客常針對已公開修補程式的漏洞攻擊未更新系統 (N-day 攻擊)。WannaCry、EternalBlue 等大型攻擊皆利用已修補漏洞 (MS17-010)。
• 提醒長輩：看到工作列黃色盾牌/更新圖示 → 點擊安裝 → 重開機，三步驟完成。

秘訣三：確保 Windows 防火牆開啟 - 網路邊界守門員

• 路徑：控制台 → 系統及安全性 → Windows 防火牆 → 開啟或關閉 Windows 防火牆。
• 設定：家用/工作/公用網路皆設為「開啟」。預設規則：阻擋未經許可的輸入連線，允許輸出連線。
• 進階技巧：進階設定 → 輸出規則 → 可針對特定程式封鎖網路存取 (如防止不知名程式上傳資料)。
• 一次設定長期有效：無需像防毒軟體頻繁更新特徵碼，核心過濾引擎隨系統更新自動強化。

終極秘訣：使用正版授權 Windows

盜版/破解版系統：無法獲得安全更新、可能預置後門/惡意程式、系統檔案完整性無保障。正版授權是所有安全措施的基礎，確保獲得微軟完整支援與更新服務。