Windows 7 資安防護 11 大必守準則

前言

強化自我防護意識是抵禦網路威脅的第一道防線。以下 11 項準則涵蓋病毒防護、郵件安全、瀏覽習慣與系統維護，適用於 Windows 7 及後續版本使用者。

1. 預防為先，持續掌握威脅情報

將微軟安全與修復頁面、廠商安全公告加入書籤，每日花 5 分鐘瀏覽最新病毒與弱掃預警。

2. 安裝並啟用即時防毒軟體

家用/個人用戶可選用通過 AV-TEST、AV-Comparatives 認證的免費或付費產品；企業環境請諮詢 IT 管理員部署集中管理解決方案。

3. 定期全盤掃描，養成習慣

• 首次安裝防毒軟體後務必執行完整掃描。
• 設定開機/排程自動掃描；啟用「連線網路時背景掃描」。
• 每週至少一次手動全盤掃描。

4. 保持病毒碼與引擎最新

• 啟用自動更新（每日多次檢查）。
• 定期手動檢查引擎版本更新。
• 同步套用 Windows Update 安全性更新。

5. 拒絕直接執行附件中的可執行檔

.exe、.com、.scr、.bat、.cmd、.pif、.msi 等附件極高風險。即使寄件人熟識，亦須先存檔 → 掃毒 → 確認無毒後再執行。

6. 謹慎開啟文件附件

• 一律「另存新檔」至本地 → 掃毒 → 再開啟。
• 若 Office 提示「啟用巨集」，且來源不可信，**絕不啟用**。
• 慣用「受保護的檢視」模式預覽。

7. 可疑副檔名與腳本檔直接刪除

.vbs、.js、.jse、.wsf、.wsh、.shs、.ps1 等腳本檔若非預期收到，請直接刪除郵件，勿點擊。

8. Outlook 安全性設定強化

1. 工具 → 選項 → 安全性 → 附件安全性：設為「高」。
2. 其他 → 進階選項 → 增益集管理員 → 取消勾選「伺服器端腳本執行」。

9. 關閉 Outlook Express / Windows Live Mail 預覽窗格

1. 工具 → 選項 → 閱讀
2. 取消「在預覽窗格中自動顯示郵件」與「自動顯示圖片附件」。

10. 移除 Windows Script Host（舊版系統適用）

Win7 預設已不內建 WSH；若為升級自 Win98/2000 系統，請至控制台 → 新增/移除程式 → 移除「Windows Scripting Host」，並刪除 %Windir%\Wscript.exe。

11. 外寄郵件同樣要掃毒

傳送附件前務必掃毒，避免成為傳播媒介；啟用郵件用戶端的「寄件前掃毒」選項。

總結

蠕蟲病毒透過網路高速傳播，單一防護措施皆有盲點。唯有「防火牆 + 即時防毒 + 修補弱點 + 良好習慣」纵深防禦，才能將風險降至最低。