認識病毒運作原理，為 Windows 7 打造安全護甲：開機流程、感染向量、防禦策略

裝防毒軟體 ≠ 絕對安全

理解病毒如何運作、如何感染、如何隱藏，才能建立有效防禦心法。本文從開機流程切入，解析病毒生存空間。

精密脆弱的開機流程

1. 通電 → POST（電源開機自我測試）
2. BIOS/UEFI 執行 → 依序檢查硬體 → 轉交啟動裝置（通常為硬碟）
3. MBR/GPT 啟動扇區 → 載入 BOOTMGR（Win7）
4. Windows 核心載入 → 驅動程式、圖形介面
5. 服務啟動 → 防毒軟體、IM、雲端同步等常駐程式

每個階段轉移點都是掛鉤點：病毒若能插入某階段，即可在後續流程生存。現代病毒多攻擊第 4-5 階段（核心/服務層），較少攻擊 MBR（啟動型病毒），因核心複雜度高、簽章驗證嚴格。

無法開機的常見成因

• 驅動程式衝突/損壞
• 核心檔案遺失/損毀
• 啟動磁碟壞軌/檔案系統錯誤
• 常駐程式（防毒/優化工具）相容性問題

單一環節失敗即導致整體崩潰，凸顯開機流程的「精密與脆弱」並存。

病毒感染三大向量

防毒軟體保全之道

• 病毒碼每日更新（雲端即時更佳）
• 啟用啟發式/行為分析（捕捉未知變種）
• 定期完整掃描（非快速掃描）
• 不安裝多套防毒（核心衝突導致防護失效）
• 企業部署集中管理主控台（策略下發、疫情儀表板）

結語

安全非單一產品可買來，而是「系統機制（UAC/DEP/ASLR/簽章）」+「防毒軟體」+「使用者習慣（不濫權、不盲點、備份）」三位一體。認識病毒原理，是建立正確安全觀的起點。