重灌系統後「黃金十大防護動作」：封鎖病毒入侵零時差

剛重灌完的系統最脆弱：無補丁、無防毒、預設共享全開。連網前完成這十件事，才能安心上路。

1. 斷網安裝補丁與防毒
   完成安裝後先拔網路線。安裝防毒軟體、更新病毒碼、打上衝擊波/震盪波補丁（或安裝 SP2/SP3），重開機後再接網路。
2. 關閉非系統碟「系統還原」
   預設全分割區啟用還原，還原時連資料碟一起還原導致資料遺失。
   Win+Break → 系統還原 → 取消「在所有磁碟機上關閉系統還原」 → 逐一選取 D、E… 槽 → 設定 → 勾選「關閉這個磁碟機上的系統還原」。保留 C 槽即可。
3. 給 Administrator 設定強密碼
   Ghost 版/無人值守安裝常留空密碼或預設 123456。
   右鍵我的電腦→管理→本地用戶和群組→用戶→Administrator→右鍵設定密碼。
   同步建立一個 Power User/Users 群組的日常帳號，降低權限提升系統速度。
4. 關閉預設隱藏共享 (C$, D$, ADMIN$, IPC$)
   個人用戶用不到，且有風險。
   建立 `disshare.bat`：

   @echo off
   net share C$/delete
   net share D$/delete
   net share ADMIN$/delete
   net share IPC$/delete
   

   放入 `C:\WINDOWS\System32\GroupPolicy\User\Scripts\Logon`，再用 `gpedit.msc` → 使用者設定 → Windows 設定 → 指令碼(登入/登出) → 登入 → 加入該 bat。重開機生效。
5. 啟用硬碟 DMA 傳輸模式
   裝置管理員→IDE ATA/ATAPI 控制器→主要/次要 IDE 通道→進階設定→傳輸模式選「DMA (若可用)」。重開機生效，大幅提升硬碟讀寫。
6. 啟用 ACPI 進階電源管理
   BIOS 開啟 ACPI 後，若關機不斷電，無需重灌。
   裝置管理器 → 電腦 → 進階設定電源管理 (ACPI) → 重開機讓系統重新偵測硬體安裝驅動即可。
7. 取消內建 ZIP 壓縮資料夾支援
   拖慢開啟壓縮檔速度。Win+R → `regsvr32 /u zipfldr.dll`。需時再 `regsvr32 zipfldr.dll` 恢復。
8. 關閉「磁碟空間不足」通知
   regedit → `HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer` → 新增 DWORD `NoLowDiskSpaceChecks` = 1。
9. 修復 SP2 後驗證碼圖片不顯示 (紅叉) Bug
   regedit → `HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Security` → 新增 DWORD `BlockXBM` = 0 (十六進位)。
10. 備份啟用狀態 (WPA.dbl) 免重複啟動
    首次啟動後備份 `C:\Windows\System32\WPA.dbl`，重灌後覆蓋回去即免再啟動。查詢啟動狀態：`oobe/msoobe /a`。