Windows 7 全方位安全防護實戰指南（三）：防釣魚、增強外掛管理、防火牆與共享鎖定

遠離網路釣魚：IE8 內建防護

啟用 XSS 篩選器

跨站腳本攻擊（XSS）可竊取登入憑證。IE8 內建 XSS 篩選器，預設啟用。確認路徑：
「工具」→「網際網路選項」→「安全性」→「自訂等級」→「指令碼」→「啟用 XSS 篩選器」選 啟用。

開啟 SmartScreen 篩選器

即時比對微軟惡意網址資料庫，發現釣魚/惡意軟體網站即彈出警告。開啟方式：
工具列「安全性」→「SmartScreen 篩選器」→「開啟 SmartScreen 篩選器」。
若發現可疑網站，可選「回報不安全網站」貢獻資料庫。

網址列高亮顯示真實網域

IE8 會自動將網址列的真實網域（如 paypal.com）以粗體黑字顯示，其餘路徑灰色，防止偽裝網址欺騙。

外掛程式全方位管理

過多或惡意外掛（Toolbars、ActiveX）會拖慢瀏覽器、洩露隱私。管理路徑：
「工具」→「管理附加元件」→「工具列與擴充功能」。
選取不需要的外掛 → 點擊「停用」。
啟動項檢查：Win+R 輸入 msconfig →「啟動」分頁，取消可疑項目，防止惡意軟體開機常駐。

善用 Windows 防火牆

Windows 7 防火牆已大幅增強，足以應付一般外部攻擊。設定入口：
控制台 →「系統與安全性」→「Windows 防火牆」。

允許/封鎖程式通訊

左側「允許程式或功能通過 Windows 防火牆」，勾選/取消勾選對應程式的「家庭/公司(私人)」、「公用」網路環境。需新增程式可點「允許另一個程式」瀏覽執行檔。

通知與進階設定

• 「變更通知設定」可選「封鎖所有連入連線」（最高防護）。
• 「進階設定」可建立輸入/輸出規則，針對連接埠、IP、協定精細控制。
• 若安裝第三方防火牆，建議關閉 Windows 防火牆避免衝突。

共享資源拒絕外洩

長時間不需共享時，關閉網路探索：
控制台 →「網路與網際網路」→「網路與共用中心」→「變更進階共用設定」→「關閉網路探索」→「儲存變更」。

隱藏電腦於網路上鄰居（管理員命令提示字元）：
net config server /hidden:yes
約 30 分鐘後其他電腦將無法在網路上鄰居看到本機。

習慣比工具更重要

• 不瀏覽高風險網站、不下載不明軟體。
• 保持系統與防毒軟體更新。
• 重要資料定期離線備份。

配合上述設定，Windows 7 能構築相當堅固的安全防線。