Windows 7 被譽為史上最安全 Windows，但預設值不等於最安全。以下四大面向逐步強化，建立纵深防禦。
控制台 → 使用者帳戶 → 管理其他帳戶 → 建立新帳號選「標準使用者」 → 設定密碼。管理員帳號務必設強密碼。
控制台 → 使用者帳戶與家庭安全性 → 家長控制 → 選標準帳號 → 「啟用，套用目前設定」。
• 時間限制：按週/時段控制可登入時間。
• 允許/封鎖特定程式：僅勾選核准程式（如 Office），其餘嘗試執行需管理員密碼授權。
本質是「受管理帳號」機制，適用客座、兒童、員工帳號。
控制台 → 系統與安全性 → Windows Update → 「檢查更新」→ 「變更設定」→ 選「檢查更新但讓我選擇是否下載安裝」。
非正版系統建議用第三方工具（360、卡卡等）選擇性安裝修補程式，避免觸發 WGA 驗證失效。
開始 → 搜尋 UAC → 「變更使用者帳戶控制設定」。
四級由高到低：
① 始終通知（最安全，桌面變暗）
② 僅程式嘗試變更電腦設定時通知（預設）
③ 僅程式嘗試變更時通知（不降低桌面亮度）
④ 永不通知（等同關閉）
建議提升至 ① 或 ②，安全與便利取捨自決。
控制台 → 硬體與音效 → 自動播放 → 取消「對所有媒體與裝置使用自動播放」→ 各類媒體選「不採取動作」或「每次詢問我」。防止惡意 autorun.inf 自動執行。
開始 → 搜尋 Windows Defender → 「立即檢查更新」→ 「掃描」選「快速」或「完整」。
工具 → 選項 → 設定自動掃描頻率/時間、預設處理動作（移除/隔離）、即時保護對象（下載檔、執行中程式）。
進階篇將涵蓋 IE8 反釣魚/隱私瀏覽、防火牆輸出規則、共用資源洩露防護、命令列隱藏電腦等實戰技巧。
