Windows 7 「操作中心」整合系統安全與維護核心功能，提供圖形化一站式配置介面。本文詳細解析系統更新策略、Windows Defender 反間諜、備份與還原三大支柱的最佳實踐設定，讓電腦在最小干擾下維持最高安全態勢。
一、系統更新：因人而異的策略選擇
路徑：操作中心 → 「Windows Update」→ 「變更設定」
| 使用習慣 | 建議設定 | 理由 |
|---|
| 固定上班/下班時間 (如 9-18 點) | 自動安裝更新 (預設)
設定每日非使用時段 (如凌晨 3 點) | 零干預、確保修補程式及時套用 |
| 不定時使用 / 筆電頻繁移動 | 下載更新，但讓我選擇是否安裝 | 避免會議/外出時強制重啟、頻寬搶佔；手動控制安裝時機 |
| 極度厭惡彈出提示 | 勾選「關閉有關 Windows Update 的通知」 | 純靜默背景下載，安裝時才通知；風險：可能忽略關鍵修補 |
原則：絕不選「從不檢查更新」。已知漏洞利用代碼公開後 24-48 小時內即會出現大規模攻擊，延遲修補風險極高。
二、防間諜軟體：內建 Windows Defender 即夠
路徑：操作中心 → 「Windows Defender」→ 「立即掃描」/「設定」
- 快速掃描 (預設)：掃描啟動項、登錄關鍵區、系統資料夾、記憶體、執行中程序。耗時 5-15 分鐘，建議每日排程執行 (設定 → 排程掃描)。
- 完整掃描：掃描所有硬碟檔案、所有程序。耗時 1-3 小時，會明顯拖慢系統。建議每週排程 (非使用時段) 或懷疑深度感染時手動執行。
- 自訂掃描：指定磁碟機/資料夾。適用於掃描外接硬碟、下載資料夾、特定專案目錄。
- 即時保護：務必開啟 (預設)。檔案讀寫/執行/下載時即時攔截惡意程式碼。
- 定義更新：掃描前點擊「立即檢查更新」，確保最新特徵碼。Win7 Defender 定義更新透過 Windows Update 推送，較第三方反毒軟體更無縫、無相容性問題。
為何不裝第三方反毒？Win7 內建 Defender (MSE 核心) 擁有核心級掛鉤、系統整合度最高、零相容性衝突、定義更新同步 Windows Update。第三方反毒常導致系統不穩、啟動緩慢、誤報攔截正常開發工具。企業環境建議部署 Microsoft Defender for Endpoint (EDR) 而非傳統 AV。
三、備份與還原：防患未然的雙軌制
路徑：操作中心 → 「備份和還原」
1. 設定備份 (排程自動化)
- 備份目的地：外接硬碟 / 網路位置 / 非系統盤分區。**嚴禁備份至系統盤 (C:)**，系統崩潰時一併遺失。
- 備份內容：
- 「讓我選擇」 (推薦) → 勾選：程式庫 (文件/圖片/音樂/影片)、使用者資料夾 (桌面/下載/聯絡人/收藏夾)、系統映像 (含作業系統、程式、設定、驅動)。
- 系統映像建議每月完整備份一次，資料檔案每日增量備份。
- 排程：每日非使用時段 (如凌晨 2 點)。
- 防火牆攔截提示：備份啟動時若防火牆 (如 360) 彈出「允許計畫任務」，**必須選「允許」**，否則備份靜默失敗。
2. 還原操作
- 檔案還原：「還原我的檔案」→ 「瀏覽資料夾」→ 選取版本/日期 → 還原至原位置/指定位置。
- 系統映像還原 (裸機恢復)：啟動「系統還原」 (或 WinRE 環境) → 選擇系統映像備份 → 確認還原目標磁碟 → **執行前關閉防毒軟體** → 完成重啟。系統將恢復至備份時間點的完整狀態 (OS+程式+設定+資料)。
3-2-1 備份鐵律：3 份副本 (原始+2備份)、2 種不同媒體 (本地硬碟+雲端/外接盤)、1 份異地備份 (雲端/異地NAS)。Win7 內建備份僅滿足本地備份，關鍵資料務必同步至 OneDrive/Google Drive/NAS 雲端。
