IE8 首頁被竄改怎麼辦？挖掘 Windows 7 系統潛能：netstat 監控連線、停用不明服務、稽核帳號防克隆

IE8 首頁被惡意程式竄改幾乎無法徹底杜絕，但可強化系統自衛能力。Windows 內建網路指令與帳號管理工具，能有效偵測入侵徵兆。

核心防護三板斧

1. netstat 監控網路連線

netstat -an 顯示所有連線（協定、本地/遠端位址、狀態），偵測可疑 IP 連線。
進階參數：-b 顯示建立連線的執行檔、-o 顯示 PID、-n 數位顯示、-p proto 篩選協定、-r 路由表、-s 統計、interval 定期重顯。

2. 停用不明服務

net start 列出啟動中服務，發現非自行啟用服務（如 IIS）→ net stop 服務名 停用，或服務管理員設為停用/手動。

3. 稽核帳號防克隆

駭客常啟用內建停用帳號、提權為管理員群組（克隆帳號）。
檢查：net user 列帳號 → net user 帳號名 看群組 → 除 Administrator 外不應有其他管理員帳號 → 發現異常立即 net user 帳號名 /del 刪除。

根本預防

技術手段只能事後偵測，根本預防仍是：
• 不點不明連結
• 不開不明郵件附件
• 保持系統/軟體更新
• 安裝可信防毒軟體並啟用即時掃描

系統潛能挖掘得再深，不如用戶安全意識堅定。技術輔助+習慣防護，雙管齊下才安心。