Windows 7 系統安全進階指南（下）：防火牆、第三方防護與權限管理

接續上篇，本文涵蓋 Windows 7 進階安全設定：內建防火牆啟用、第三方防毒/防火牆選擇原則、以及最小權限原則的實作，構建多層次防護體系。

5. 善用 Windows 防火牆（舊稱「網際網路連線防火牆」）

Windows 7 防火牆支援雙向過濾（輸入/輸出），可依規則封鎖可疑連線：

1. 控制台 → 「系統及安全性」 → 「Windows 防火牆」
2. 確認「開啟 Windows 防火牆」（私人/公用網路皆建議開啟）
3. 點選左側「進階設定」，可建立「輸入/輸出規則」精細控制特定程式或連接埠
4. 啟用「通知我 Windows 防火牆封鎖新程式」，首次執行未知程式時會詢問

注意：防火牆不具備病毒掃描功能，需搭配防毒軟體使用。

6. 安裝第三方防毒軟體與防火牆（建議整合套裝）

內建防火牆屬基礎防護，第三方產品提供：

• 即時掃描/雲端查毒：攔截惡意程式落地執行
• 行為偵測/HIPS：阻擋未知威脅（如勒索軟體加密檔案）
• 網路攻擊防護/IPS：封鎖駭客掃描、暴力破解、漏洞利用
• 防火牆雙向控管：監控程式外連行為，防止資料外洩

選購建議：優先考慮「防毒+防火牆整合套裝」（如 Kaspersky、Bitdefender、ESET、趨勢科技），避免多套安全軟體衝突導致系統不穩。

7. 實作最小權限原則：日常用標準帳號，需要時提權

Windows 7 預設建立的第一個帳號為管理員，但日常操作不應直接使用管理員帳號：

1. 控制台 → 「使用者帳號」 → 「管理其他帳號」 → 建立 標準使用者 帳號供日常使用
2. 需安裝軟體、修改系統設定時，右鍵程式選「以系統管理員身分執行」，輸入管理員密碼提權（UAC 機制）
3. 或按住 Shift 右鍵程式選「以不同使用者身分執行」，輸入管理員帳密

此做法能有效阻擋惡意程式竊取管理員權限植入 Rootkit、修改系統核心區域，大幅降低中毒風險。

總結：分層防護才是王道

安全無絕對，但疊加多層防護，能將風險降至最低。養成良好習慣（不開不明連結、不裝盜版軟體、及時打補丁），比任何軟體都有效。