Win7 內建安全機制需搭配正確設定與習慣才能發揮效用。以下七大策略從系統面、網路面、資料面、操作面全方位強化防護。
- 屏蔽不需要的服務元件
控制台面板 → 系統管理工具 → 服務。針對不使用的服務 (如遠端登錄、平板電腦輸入、SSDP 發現等) 右鍵「屬性」→ 「啟動類型」改為「手動」或「已停用」→ 「停止」。減少攻擊面與資源佔用。
- 及時使用 Windows Update 更新系統
啟用自動更新或定期手動檢查，安裝「重要更新」與「選用更新」中的安全性更新。修補已知漏洞，阻擋蠕蟲/勒索軟體利用漏洞傳播。
- 對重要資訊進行加密 (EFS)
右鍵檔案/資料夾 → 「屬性」→「進階」→ 勾選「加密內容以保護資料」。加密後僅持有憑證的使用者可存取，防止他人竊覽敏感文件。
- 鎖定您的電腦 (離席必鎖)
Win + L 立即鎖定工作站，或建立捷徑指向 rundll32.exe user32.dll,LockWorkStation 雙擊鎖定。避免離席時被他人操作/植入惡意程式。
- 啟用「網際網路連線防火牆」
網路連線 → 右鍵連線 → 「屬性」→「進階」→ 勾選「保護我的電腦及網路...」。或使用「進階安全性 Windows 防火牆」(wf.msc) 設定輸出/輸入規則、連線安全規則 (IPsec)。
- 安裝第三方防毒/防火牆/上網安全套件
內建防火牆無防毒功能、預防未知威脅能力有限。建議安裝具備即時掃描、行為監控、雲端查殺、勒索軟體防護的知名安全套件 (如 Kaspersky、Bitdefender、Norton、360、火綜等)，並保持病毒碼最新。
- 為自己分配管理權限 (按需提權)
日常使用標準使用者帳號，需安裝軟體/修改系統設定時，右鍵執行檔 → 「以系統管理員身分執行」並輸入管理員密碼 (UAC 提示)。最小權限原則大幅降低惡意程式取得系統控制權風險。
總結
安全無絕對，唯有「系統精簡+及時修補+資料加密+操作謹慎+多層防護+最小權限」疊加防禦，才能在病毒木馬氾濫的今天最大程度保障電腦安全。
