安裝 Windows 7 RTM 後必做：手動檢查更新修補 6 個關鍵安全漏洞

全新安裝 Windows 7 RTM 後，最後一步務必執行 Windows Update。許多管理員以為自動更新會處理，實測必須手動檢查才能拿到關鍵補丁。每次安裝完檢查更新，都會發現以下 6 項補丁（2 關鍵 + 4 重要）待裝：

• MS09-054：修補 IE 3 個私下回報 + 1 個公開漏洞，防止瀏覽惡意網頁遠端執行碼。
• MS09-055：修補 ActiveX 控制項 (ATL) 共用漏洞，防止瀏覽惡意頁面遠端執行碼。
• MS09-056：修補 Windows 兩個公開漏洞，防止攻擊者取得憑證進行欺騙。
• MS09-058：修補 Windows 核心多個私下回報漏洞，最嚴重者允許本地提權。
• MS09-059：修補 NTLM 驗證過程中惡意封包導致的拒絕服務漏洞。
• MS09-061：修補 .NET Framework 與 Silverlight 3 個私下回報漏洞，防止瀏覽惡意頁面客戶端遠端執行碼。

UAC 變化須知

Win7 改變 UAC 運作方式，提供四級滑桿：
最高（總是通知，等同 Vista 預設）→第二級（預設，非 Windows 執行檔要求提權才通知）→第三級（同第二級但不降低桌面亮度）→最低（關閉所有保護）。
安全意識高者建議拉到最高；痛恨 UAC 者可關閉。路徑：控制台→用戶帳戶→變更用戶帳戶控制設定。

建議

安裝完成後立即手動執行 Windows Update，別等自動更新。與惡意軟體在裸奔系統中周旋，不如花幾分鐘打好補丁。