Vista/Win7 系統安全五大必知 (下)：重灌即打補丁、顯示副檔名防偽裝、心態建設

前言

承接上集「拒絕搜尋下載、禁用 AutoRun、謹慎開啟附件」，本文完成最後兩大安全鐵律，並總結系統安全的心態建設。

鐵律四：重灌/安裝系統後，第一件事就是打補丁

• 未打補丁上網 ≈ 跳進糞坑指望一塵不染：新系統含已知漏洞，連上網瞬間面臨全網掃描/攻擊
• 標準流程：
  1. 斷網安裝系統 → 2. 安裝顯卡/主機板/關鍵驅動 → 3. 連網執行 Windows Update 直到無更新 → 4. 安裝防毒軟體 → 5. 建立系統映像備份
• 離線補丁包替代方案：WSUS Offline Update 下載完整補丁包至 USB，離線安裝，避免裸奔上網

鐵律五：不要被檔名騙倒，主動顯示副檔名識別偽裝

經典偽裝手法

真實檔名：艷照門竟然有她.jpg.exe
顯示檔名：艷照門竟然有她.jpg  (隱藏 .exe)
圖示：偽裝成圖片圖示
結果：使用者雙擊 → 執行惡意程式

徹底解決：強制顯示副檔名

1. 資源管理器 →「工具」→「資料夾選項」→「檢視」索引標籤
2. 取消勾選 「隱藏已知檔案類型的副檔名」
3. 確定 → 所有檔案完整顯示副檔名，.exe、.scr、.bat、.cmd、.com、.pif、.vbs、.js、.jar 等可執行類一目瞭然

心法：天下沒有免費的午餐與 A 片

• 來路不明檔案 → 先上傳 VirusTotal.com 多引擎掃描 / 本地防毒掃描
• 查看真實副檔名 → 可執行類 (.exe/.scr/.bat/.vbs/.js 等) 極高風險
• 正規影音/軟體下載 → 官方網站/可信任鏡像站，避開搜尋結果前幾頁的「下載按鈕」廣告陷阱

總結：Vista/Win7 安全性五大必知

心態建設：安全是過程而非產品

• 系統再安全，使用者行為是最大漏洞 (社交工程、弱密碼、盲目點擊)
• 分層防護：系統補丁 + 防毒/反惡意軟體 + 防火牆 + UAC + 使用者習慣
• 定期備份 (3-2-1 原則) → 即使中毒/勒索軟體也能無損恢復
• 保持好奇與學習：關注安全動態、學習新防護技巧

結語

Vista/Win7 奠定了現代 Windows 安全架構 (UAC、ASLR、DEP、PatchGuard、驅動簽名、AppLocker、BitLocker)。配合這五大使用者層面鐵律，系統安全性可大幅提升。記住：補丁是盾，習慣是矛，備份是命。