Windows 用戶自保指南：從棄用到武裝，七層防禦體系

殘酷現實

Windows 擁有龐大市佔率，成駭客、病毒、間諜軟體、垃圾郵件主要攻擊目標。微軟修補速度永遠落後於漏洞發現速度。即使裝了 XP SP2，仍難免受侵害。

策略一：根本解決 — 棄用 Windows，轉向 Mac/Linux

• Mac OS X：Unix 核心、市佔率低、無主流病毒/間諜軟體、Office 相容、外觀優美、穩定性高。
• Linux (Ubuntu/Fedora/Mint)：免費、開源、安全性高、軟體倉庫豐富、可全盤加密。
• 成本：硬體較貴（Mac）或學習曲線（Linux），但長期省下防毒/維護/重灌成本。

策略二：堅持用 Windows — 七層防禦體系（必做）

第 1 層：網路邊界 — 硬體防火牆 + NAT

• 路由器/ADSL Modem 必須啟用 NAT (網路位址轉換)，隱藏內網真實 IP。
• 關閉路由器遠端管理、UPnP、WAN Ping 回應。

第 2 層：主機入口 — 個人防火牆軟體

• 推薦：ZoneAlarm Free (zonelabs.com) — 雙向過濾，攔截不明程式外連。
• XP SP2 內建防火牆僅入向過濾，不足以防止木馬外連洩密。

第 3 層：病毒免疫 — 專業防毒軟體 + 自動更新

• 推薦：Norton AntiVirus (獨立版，非套裝) — 病毒碼更新最快、掃描引擎強、系統影響小。
• 每日自動更新病毒碼，每週全盤掃描。

第 4 層：間諜軟體防禦 — 專用反間諜軟體

• 防毒軟體不負責間諜軟體/廣告軟體/鍵盤記錄器。
• 推薦：Spy Sweeper (Webroot, webroot.com) — 即時監控、掃描徹底、更新及時。

第 5 層：垃圾郵件過濾 — 反垃圾郵件軟體

• 推薦：MailFrontier Desktop (mailfrontier.com) — 「挑戰-回應」機制驗證未知寄件者，有效擋阻機器發信。

第 6 層：瀏覽器安全 — 棄用 IE，改用 Firefox

• IE 歷史漏洞最多、ActiveX 風險高、修補慢。
• Firefox (mozilla.org)：開源、標準相容、分頁瀏覽、擴充套件豐富、彈出視窗攔截優於 IE、安全更新快。
• 必要時用 IE Tab 擴充套件相容舊網站。

第 7 層：使用者行為 — 最後防線

• 不隨意下載/執行不明程式，官網下載、驗證數位簽章。
• 警惕「需安裝外掛才能看」網站，多為惡意程式偽裝。
• 及時安裝 Windows Update (含 SP2 及後續補丁)，雖有少數相容性風險，但整體收益遠大於風險。

防禦清單速查表

結語

用 Windows 就是在「自找麻煩」，但只要部署完整七層防禦、養成安全習慣，風險可控制在可接受範圍。資安無絕對，只有持續投入與管理。