Win7 內建安全機制已很強大,但威脅多來自惡意軟體與使用者疏失。以下七項簡單設定即可構建完整防護體系。
- 安裝防毒軟體並持續更新病毒碼: 專家、新手皆需,抵禦木馬、偽裝掃描程式等威脅。
- 啟用 IE8 智慧篩選器: 瀏覽器是主要攻擊目標,開啟後即時比對微軟惡意網址資料庫,阻擋釣魚/惡意網站。
- 啟用 BitLocker 磁碟加密: 可加密系統碟、資料碟、行動儲存裝置。滑鼠右鍵磁碟機即可開啟加密,設定唯讀防竄改。妥善保管復原金鑰(存於 Active Directory 或列印備份),避免遺失無法解密。
- 提升 UAC 使用者帳戶控制等級至「永遠通知」: Win7 UAC 已優化,提示頻率遠低於 Vista,最高等級能精準攔截非法程式提權。日常操作請使用標準使用者帳戶,降低風險。
- 及時安裝系統與非系統軟體更新: 瀏覽器、播放器、Office 等第三方軟體是駭客新寵,務必保持最新版本。
- 定期清理垃圾檔案: 使用 Microsoft Autoruns 檢視所有自啟項目,刪除無用項目(不認識的先查證再刪)。
- 定期備份重要資料: 防禦再強也可能失效,離線備份是最後防線,遇到勒索軟體也能輕鬆復原。
落實這七招,Win7 系統安全等級大幅提升。