系統重裝後防病毒再侵襲的五大鐵則：補丁、防毒、關閉還原、強密碼、關閉共享

前言

許多人以為重裝系統就能徹底清除病毒，卻不知新系統因未打補丁、未裝防毒、預設共享開啟等原因，最易在連網瞬間再次淪陷。本文提出五項必做補強措施，構築重裝後的安全防線。

鐵則一：不要急著接入網路

安裝完 Windows 後，先打補丁、裝防毒、更新病毒碼、重開機，確認系統無已知漏洞、防毒引擎最新，才 接網路線。此時系統才具備基本抵抗力。

鐵則二：給系統打補丁、安裝防毒軟體

• 優先安裝 Windows XP SP2/SP3 完整補丁包或透過 Windows Update 下載所有關鍵更新。
• 安裝知名防毒軟體（卡巴斯基、ESET、Bitdefender、Windows Defender 等）並更新至最新病毒碼。

鐵則三：關閉非系統盤「系統還原」

系統還原預設監控所有分區，一旦還原會導致 D、E 槽資料同步回溯遺失。操作：

1. Win+Break 開啟系統屬性 → 「系統還原」標籤。
2. 取消勾選「在所有磁碟機上關閉系統還原」。
3. 逐一選中 D、E... 槽 → 「設定」 → 勾選「關閉此磁碟機上的系統還原」。

如此僅 C 槽受保護，資料盤不受還原影響。

鐵則四：給 Administrator 設定強密碼、建立標準用戶日常使用

1. 右鍵「我的電腦」→「管理」→「本地用戶和群組」→「用戶」。
2. 右鍵 Administrator → 「設定密碼」→ 輸入複雜密碼（≥12 字元，含大小寫、數字、符號）。
3. 新增標準用戶（User/Power User 群組）供日常使用，降低權限風險。

許多 Ghost 版/無人值守版預設 Administrator 密碼為空或 123456，極度危險。

鐵則五：關閉 Windows 預設隱藏共享

Windows 安裝後自動建立隱藏共享，供遠端管理用，個人用戶不需且不安全。關閉法：

1. 建立批次檔 disshare.bat 內容：

@echo off
net share C$/delete
net share D$/delete
net share E$/delete
net share IPC$/delete
net share ADMIN$/delete

2. 複製至 C:\WINDOWS\System32\GroupPolicy\User\Scripts\Logon\。
3. Win+R → gpedit.msc → 「用戶設定」→「Windows 設定」→「指令碼(登入/登出)」→「登入」→「加入」→ 選取 disshare.bat。
4. 重開機，登入時自動執行關閉共享。

若有更多磁碟，自行在批次檔新增 net share F$/delete 等行。

總結

重裝系統只是開始，這五項補強措施能讓新系統在接入網路的第一秒就具備企業級基礎防護，大幅降低再次中毒風險。