前言
Windows 安全性爭議不斷，但 Vista/Win7 奠定現代安全架構 (UAC、ASLR、DEP、PatchGuard、驅動簽名)。本文提煉五大使用者層面安全鐵律，前三則聚焦「入口防護」。
鐵律一：拒絕透過搜尋引擎直接下載軟體/歌曲/電影
風險場景
- 流氓下載站買關鍵字排名，點擊「下載」實為下載木馬/捆綁軟體
- 正規下載站廣告位賣給惡意軟體，廣告偽裝成「下載按鈕」誘導點擊
- 搜尋結果前幾頁常被 SEO 操控，真官網反而排在後面
解決方案
- 建立受信任軟體來源清單：官方網站、GitHub Releases、Microsoft Store、Chocolatey/Scoop/Winget 套件管理器、MajorGeeks、FileHippo、Ninite (批次安裝常用軟體)
- 瀏覽器安裝 uBlock Origin 擋廣告、Hover Zoom+ 預覽連結真實網址
- 下載前驗證：官網域名拼寫、HTTPS 憑證、數位簽名 (右鍵檔案 → 內容 → 數位簽章)
鐵律二：禁用 AutoRun，謹慎插入不明 USB 裝置 (隨身碟/MP3/相機卡/行動硬碟)
攻擊原理
- Windows AutoRun/AutoPlay：插入 USB → 系統自動讀取
autorun.inf → 執行指定程式 → 中毒
- 甚至雙擊磁碟機代號 也可能觸發 AutoRun 動作 (設計缺陷)
徹底防護
- 優化工具一鍵關閉：
「魔方」/「Win7 優化大師」/「Vista 優化大師」 → 系統優化 → 多媒體 → 勾選「禁用 USB 裝置自動執行」
- 或群組原則：
gpedit.msc → 電腦設定 → 系統管理範本 → Windows 元件 → 自動播放原則 → 關閉自動播放 → 已啟用 → 所有磁碟機
- 已知 USB 有毒但必須取檔案：
右鍵磁碟機 →「在檔案總管中開啟」/「瀏覽」→ 不觸發 AutoRun，安全複製檔案
鐵律三：不直接開啟電子郵件附件與 QQ/通訊軟體傳來的檔案
處理原則
| 來源 | 處理方式 |
|---|
| 陌生人郵件/QQ 傳檔 | 直接刪除，無好奇心 |
| 熟人郵件附件 | 另存本地 → 有防毒則掃描 → 無防毒則查副檔名 |
| 安全副檔名 | .txt、.jpg、.png、.gif、.pdf (謹慎)、.mp3、.mp4 |
| 高風險副檔名 | .exe、.scr、.bat、.cmd、.com、.pif、.vbs、.js、.jar、.msi、.chm、.htm、.html、.doc (含巨集)、.xls (含巨集) → 極度謹慎，必要時沙箱/虛擬機開啟 |
結語
前三鐵律封鎖「下載入口」、「USB 入口」、「郵件/IM 入口」三大主流感染管道。下集將揭曉「重灌必打補丁」與「顯示副檔名防偽裝」兩大終極鐵律，並總結安全心態建設。
