Win7 被譽為史上最安全 Windows，筆者親測近一年零重大安全事故。以下教您佈建多層防線：
一、 強化帳戶控制，打造第一道關卡
憑「通行證」進系統
- 控制台→「用戶帳戶和家庭安全」→「新增或移除用戶帳戶」→「建立新帳戶」，輸入名稱選「標準用戶」→「建立帳戶」。
- 點該帳戶→「建立密碼」→輸入密碼→「建立密碼」。為所有帳戶（特別是管理員）設密碼，開機必須輸入密碼登入。
善用「家長控制」實現權限管理
- 控制台→「用戶帳戶和家庭安全」→「家長控制」→選標準用戶→「啟用，套用目前設定」。
- 「時間限制」：以週/時劃分藍格（不可用）/白格（可用），控制使用時段。
- 「允許和封鎖特定程式」：選「僅能使用我允許的程式」，勾選 Office 等日常軟體，未列入者可「瀏覽」手動添加。使用者嘗試執行被封鎖程式時，系統提示「請向管理員要求權限」，輸入管理員密碼即可暫時放行。
二、 四大重要安全設定
打補丁，保安全
- 控制台→「系統與安全」→「Windows Update」→「檢查更新」→「安裝更新」。
- 「變更設定」→「重要更新」選「檢查更新但讓我選擇是否下載安裝」，設安裝時間。非正規授權系統建議用第三方工具（360、卡卡等）選擇性安裝更新，避免被判定盜版需重新啟用。
提升 UAC 安全等級
開始搜索 UAC 開啟「用戶帳戶控制設定」，四級滑桿：
最高（總是通知，安全桌面）→第二級（預設，非 Windows 執行檔提權通知）→第三級（同第二級但不暗桌面）→最低（關閉保護）。
安全與便利自行權衡。
按需設定自動播放
控制台→「硬體與音效」→「自動播放」→取消「對所有媒體和裝置使用自動播放」，各媒體類型選「不執行動作」或「每次詢問」。
讓流氓軟體無處藏身 — Windows Defender
- 開始搜索
Windows Defender 開啟 →「立即檢查更新」升級病毒庫。
- 「掃描」→「快速掃描」或「完整掃描」，發現威脅選「全部刪除」。
- 「工具」→「選項」：設自動掃描頻率/時間/類型、預設動作（刪除/隔離）、即時保護對象（下載檔、附件、執行中程式）。
三、 強化網路安全，IE8 升級防護
全面清理隱私
IE8 →「工具」→「網際網路選項」→「一般」→「瀏覽歷程」→「刪除」勾選臨時檔/Cookie/表單資料 →「刪除」。或勾選「結束時刪除瀏覽歷程」自動清除。
無痕瀏覽
「工具」→「InPrivate 瀏覽」開啟隱私模式，不留任何記錄。
遠離釣魚網站
- 「工具」→「網際網路選項」→「安全性」→「自訂等級」→「指令碼」下「啟用 XSS 篩選器」選「啟用」（預設開啟），防跨站腳本攻擊。
- 工具列「安全」→「SmartScreen 篩選器」→「開啟 SmartScreen 篩選器」（預設開啟），即時比對微軟惡意網址資料庫，發現惡意站可「回報不安全網站」。
外掛全方位管理
「工具」→「管理附加元件」→「工具列與延伸模組」，停用不需外掛。IE8 會自動識別真實連結網址並以深色高亮顯示。
啟動項檢查
Win+R msconfig →「啟動」頁籤，取消可疑/無用項目，重啟生效。惡意工具常駐留啟動項，定期檢查。
善用系統防火牆
- 控制台→「系統與安全」→「Windows 防火牆」→「允許程式或功能通過 Windows 防火牆」，取消勾選不需聯網程式；需聯網未列入者點「允許其他程式」添加。多網路環境可指定特定網路允許。
- 「變更通知設定」可阻擋所有程式聯網；「開啟/關閉防火牆」若用第三方防火牆可關閉；「還原預設」重置。
共享資源拒絕外洩
控制台→「網路與網際網路」→「網路和共用中心」→「變更進階共用設定」→「關閉網路探索」→「儲存變更」。
管理員命令提示字元執行 Net Config Server /hidden:Yes，30 分鐘後 XP/2000 用戶在「網路鄰居」看不到本機。
寫在最後
除上述佈防，個人習慣同樣關鍵：不瀏覽不良資訊、不安裝不明軟體……做好這些，Win7 將更安全。
