核心紅旗：執行才是最危險的動作
- Windows 預設隱藏已知副檔名，使用者不知實際執行何種檔案 (
.exe、.scr、.bat、.com、.pif、.msi...)。
- 雙擊圖示 = 執行。此時必須高度警覺，僅次於「被詢問密碼」。
- 病毒寄生於可執行檔，一執行即中毒，感染其他可執行檔、發送病毒郵件、修改系統設定阻礙清除，嚴重者唯有重灌。
網頁 = 地獄之門
- 瀏覽器本質是「執行器」，設計為跨平台執行網頁腳本 (JavaScript、ActiveX、Java Applet、Flash...)。
- 正常網頁無害，惡意網頁可自動執行程式碼、彈跳視窗、植入後門、竊取資料，使用者毫無察覺。
- 跨平台特性讓病毒作者「寫一次、到處跑」，防禦難度極高。
系統化防禦四層次
| 層次 | 機制 | Windows 7 實作 |
|---|
| 1. 程式簽章驗證 | 只允許通過認證的程式執行 | AppLocker (企業版/旗艦版)、SmartScreen 篩選器 |
| 2. 危險操作需使用者同意 | 權限提升時強制確認 | UAC (使用者帳戶控制) |
| 3. 即時掃描攔截 | 已知惡意碼特徵碼比對 | MSE/防毒軟體 + Windows Defender |
| 4. 使用者自我防禦 | 不隨意執行、不點不明連結、定期更新備份 | 安全意識與習慣 (最關鍵) |
關鍵原則
- 「執行任何可執行東西，都得多注意」 — 最大殺傷力來自使用者主動執行病毒，病毒獲得完整權限為所欲為。
- 網路蠕蟲可利用漏洞無需使用者互動即感染 → 務必安裝防毒軟體 + 防火牆 + 自動更新，即使不上網也有風險。
- 免費版防毒 (MSE、Avast、Avira...) 優於零防護，付費版提供更完整防禦模組。
結語
技術手段 (UAC、防毒、防火牆、AppLocker) 提供安全邊界，但使用者的謹慎執行習慣才是核心防線。Windows 7 內建完整工具鏈，善用並養成習慣，即可打造堅實安全盔甲。
