Win7 安全佈防進階篇：瀏覽器、防火牆、網路共用三大防線
接續上篇帳號控制與基礎設定，本篇深入 IE8 安全功能、Windows 防火牆進階規則、共用資源洩露防護。
三、強化網路安全：IE8 內建防護全開
1. 全面清理隱私痕跡
工具 → 網際網路選項 → 一般 → 瀏覽歷程記錄 → 「刪除」→ 勾選暫存檔、Cookie、表單資料、密碼 → 「刪除」。
勾選「結束時刪除瀏覽歷程記錄」自動化。
2. InPrivate 隱私瀏覽（無痕模式）
工具 → InPrivate 瀏覽（或 Ctrl+Shift+P）。視窗關閉後不留歷程、Cookie、暫存檔、表單資料。
3. 反釣魚：XSS 篩選器 + SmartScreen 篩選器
- 網際網路選項 → 安全性 → 自訂等級 → 指令碼 → 「啟用 XSS 篩選器」（預設開啟）。
- 工具列「安全性」→ SmartScreen 篩選器 → 「開啟 SmartScreen 篩選器」（預設開啟）。遇惡意網站可「回報不安全網站」上傳微軟資料庫。
4. 增益集全方位管理
工具 → 管理增益集 → 工具列與擴充功能 → 停用不需/可疑增益集。IE8 會自動以灰色顯示真實網址域名，防偽裝連結。
5. 啟動項檢查
msconfig → 啟動 → 取消可疑/無用項目。惡意軟體常駐留啟動區。
四、善用內建防火牆
- 控制台 → 系統與安全性 → Windows 防火牆 → 「允許程式或功能通過 Windows 防火牆」。
取消勾選不需聯網程式；新增需聯網程式；依網路類型（家庭/工作/公用）區分允許。
- 「變更通知設定」→ 可封鎖所有輸入連線（公用網路建議）。
「還原預設值」快速重置。
五、共用資源拒絕外洩
- 控制台 → 網路和網際網路 → 網路和共用中心 → 「變更進階共用設定」。
- 長期不需共用時：選「關閉網路探索」→ 「儲存變更」。
- 命令列隱藏電腦（30 分鐘生效）：
net config server /hidden:yes
最後提醒
技術防護再完善，不如良好習慣：不瀏覽高風險網站、不安裝不明來源軟體、定期備份重要資料、保持系統與防毒軟體更新。Windows 7 提供完整工具箱，關鍵在於「用得上、用得對」。
