Windows 7 全新安裝後必跑 Windows Update 的六大關鍵修補說明

許多人以為裝好系統就大功告成，實則全新安裝的 Windows 7 RTM 缺少發布後累積的安全修補，直接上網極度危險。作者實測全新安裝後檢查更新，立即發現 2 項「重要」與 4 項「關鍵」更新，涵蓋 IE、ActiveX、Windows 核心、驗證、NTLM、.NET/Silverlight 等核心元件漏洞，若不修補，系統如同裸奔。

必裝六大更新詳解（2009 年 10 月基準）

為何手動檢查優於自動更新？

• 自動更新可能延遲數天才偵測、下載、安裝，這段窗口期系統完全暴露。
• 手動檢查可立即獲取最新修補，並確認安裝狀態，避免自動更新失敗、卡住、被使用者忽略。
• 搭配 UAC (使用者帳戶控制) 設定檢視：Windows 7 預設 UAC 較 Vista 寬鬆，建議依安全需求調整至「總是通知」或「僅程式變更時通知（不調暗桌面）」，平衡安全與體驗。

建議流程

1. 安裝完成、聯網前先斷網（或僅連內網）。
2. 安裝防毒軟體、必要驅動。
3. 連網 → 控制台 → Windows Update → 「檢查更新」→ 全部安裝 → 重開機 → 再次檢查直到無更新為止。
4. 啟用自動更新（建議「自動安裝重要更新」），並設定維護時段。

花 20 分鐘跑完更新，省下日後數小時甚至數天的中毒救援時間，這筆帳極划算。