重裝 Windows 後必做 10 件大事：安全、效能、隱私全面防護清單

重裝系統只是開始，完成安裝後的關鍵設定決定了電腦的安全性、穩定度與隱私保護等級。這份 10 項必做清單涵蓋修補、防毒、帳戶、共享、硬體、電源、隱私等核心面向，缺一不可。

第 1 件：暫勿接網，先打補丁

• 全新安裝的 Windows 無任何安全更新，直接聯網極易感染衝擊波、震盪波等蠕蟲病毒
• 離線安裝 KB824146 (RPF)、KB823980 (Buffer Overrun) 等關鍵修補程式
• 或使用離線修補工具 (如 WSUS Offline Update) 整合更新至安裝媒體
• 確認修補完成並重啟後，再接入網路

第 2 件：安裝防毒軟體並更新病毒碼

• 安裝信譽良好的防毒軟體 (Windows Defender / 協力廠商)
• 立即更新病毒定義至最新版
• 啟用即時掃描、雲端防護、勒索軟體防護
• 執行一次完整掃描建立基準

第 3 件：精準控制系統還原範圍

• 預設系統還原監控所有分區，還原時非系統碟資料同步回滾導致遺失
• Win+Break →「系統還原」標籤
• 取消勾選「在所有磁碟機上關閉系統還原」
• 逐一選取 D:、E: 等非系統碟 →「設定」→勾選「關閉這個磁碟機上的系統還原」
• 僅保留 C: 系統碟還原功能

第 4 件：設定 Administrator 強密碼並建立標準帳戶

• Ghost/無人值守安裝常留空或預設密碼 (123456)，極度危險
• 右鍵「我的電腦」→「管理」→「本機使用者和群組」→「使用者」
• 右鍵 Administrator →「設定密碼」→輸入 ≥12 字元強密碼
• 建立日常使用標準帳戶：加入 Power Users 或 Users 群組，移除 Administrators 群組
• 日常操作使用標準帳戶，需提權時透過 UAC 或 Runas

第 5 件：關閉預設隱藏共享 (C$, D$, Admin$, IPC$)

• 建立批次檔 disshare.bat：

  @echo off
  net share C$ /delete
  net share D$ /delete
  net share E$ /delete
  net share IPC$ /delete
  net share ADMIN$ /delete
  

• 複製至 C:\Windows\System32\GroupPolicy\User\Scripts\Logon\
• gpedit.msc →「使用者設定」→「Windows 設定」→「指令碼 (登入/登出)」→「登入」→新增 disshare.bat
• 重啟生效，每次登入自動移除隱藏共享

第 6 件：啟用 DMA 傳輸模式加速硬碟

• 裝置管理員 →「IDE ATA/ATAPI 控制器」→「主要/次要 IDE 通道」
• 右鍵「內容」→「進階設定」→「傳輸模式」選「DMA (若可用)」
• 重啟生效，硬碟讀寫速度顯著提升 (PIO 模式極慢)

第 7 件：啟用 ACPI 進階電源管理

• 確認 BIOS 已啟用 ACPI
• 下載並安裝 acpi.exe (Microsoft ACPI 驅動更新)
• 安裝時選擇「ACPI PC」勿選錯 (選錯會導致無法開機)
• 重啟後系統自動重新偵測硬體，支援軟關機、休眠、喚醒

第 8 件：關閉內建壓縮資料夾功能

• 執行 regsvr32 /u zipfldr.dll → 顯示成功即完成
• 避免右鍵「傳送到壓縮資料夾」延遲、鎖定檔案、相容性問題
• 改用 7-Zip / WinRAR / Bandizip 等專業工具

第 9 件：停用「磁碟空間不足」通知

• regedit 定位 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
• 右鍵新增 DWORD 值 NoLowDiskSpaceChecks = 1
• 重啟 explorer.exe 或重新登入生效

第 10 件：修復 SP2 驗證碼無法顯示 (紅叉) 問題

• regedit 定位 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Security
• 新增 DWORD 值 BlockXBM = 0 (十六進位)
• 重啟 IE 生效，驗證碼圖片正常顯示

額外建議：建立乾淨系統映像備份

完成上述 10 項設定後，使用 Macrium Reflect / Clonezilla / Windows 內建備份建立系統映像，未來重裝僅需還原映像，省去重複設定時間。