1. 及時修補 - Patch Everything
- Windows Update 預設自動安裝重要更新。
- **關鍵：非 Microsoft 軟體（瀏覽器、播放器、Office、PDF 閱讀器、Java、Flash 等）同樣需保持最新**。駭客常攻擊第三方軟體漏洞（如 IE 零時差攻擊）。
- 建議使用 Secunia PSI、Patch My PC 等工具掃描全系統軟體版本並一鍵更新。
2. 啟用 BitLocker 磁碟加密
- 專業版/企業版/旗艦版內建。右鍵磁碟 → 「開啟 BitLocker」。
- 可加密系統碟、資料碟、USB 隨身碟（BitLocker To Go）。
- 解鎖方式：密碼、智慧卡、自動解鎖（固定電腦）。
- **必做：備份復原金鑰**至 Microsoft 帳號、USB、列印或檔案。遺失金鑰=資料永久無法存取。
- 加密後關機，金鑰受 TPM 保護（有 TPM 時）或密碼保護。
3. 安裝防毒/反惡意軟體
- 微軟官方推薦（2011 年）：AVG、Norton、Kaspersky、McAfee、Trend Micro、Panda、F-Secure、Webroot、BullGuard、G Data。
- **核心：保持病毒碼更新**，啟用即時掃描、雲端查證、行為偵測。
- 免費選項：Microsoft Security Essentials（MSE）、Windows Defender（僅反間諜）、Avast Free、Avira Free。
4. 開啟 IE8 SmartScreen 篩選器
- IE8 → 安全性 → SmartScreen 篩選器 → 開啟。
- 即時比對微軟惡意網址資料庫，攔截釣魚、駭客網站、惡意下載。
- 大幅降低誤進惡意網站中毒風險。
5. 提升 UAC 安全等級
- 控制台 → 使用者帳戶 → 變更使用者帳戶控制設定。
- 建議拉到**「隨時通知」**（最高等級），Win7 UAC 彈出頻率已大幅優於 Vista。
- UAC 不只是彈窗，還啟用受保護模式 IE、虛擬化寫入、檔案系統虛擬化等底層防護。**請勿完全關閉 UAC**。
- 日常操作**請使用標準使用者帳號**，需要提權時輸入管理員密碼。
6. 清理垃圾檔案 - Take an Inventory
- 工具：Microsoft Sysinternals **Autoruns**（官方免費）。
- 顯示所有開機自動執行項目（登錄、資料夾、服務、驅動、排程任務、WMI、已知 DLL 等）。
- 逐項檢視：不認識的項目 → 網路查詢 → 確認惡意/多餘 → 取消勾選或刪除。
- **警告：不確定勿刪**，誤刪關鍵項目導致系統故障。
7. 備份資料 - Back Up Your Data
- 道高一尺，魔高一丈。防禦再強仍可能失效（勒索軟體、零時差、供應鏈攻擊）。
- **3-2-1 原則**：3 份副本、2 種媒體、1 份異地（雲端/異地 NAS）。
- Win7 內建「備份和還原」支援排程備份至網路/外接硬碟，含系統映像。
- 定期演練還原，確保備份可用。
總結
七招層層設防：修補漏洞 → 加密資料 → 防毒把關 → 瀏覽攔截 → 行為控制 → 環境清理 → 終極備份。安全非單一產品，而是持續流程。
