重灌系統後必做 6 件大事：安全與效能一次到位

前言

重新安裝 Windows 後，系統處於「裸機」狀態，若直接投入使用恐面臨安全漏洞、效能不彰、資料遺失等風險。本文整理六項關鍵動作，助您建立乾淨、安全、高效的作業環境。

1. 安裝關鍵更新與驅動程式

• 執行 Windows Update 安裝所有安全性更新與 Service Pack。
• 從主機板/筆電官網下載晶片組、顯示卡、網路、聲音等最新驅動，避免使用 Windows 內建通用驅動導致效能損耗或不穩定。

2. 部署防毒與防火牆

• 安裝可信賴的防毒軟體 (Windows Defender / 第三方)，更新病毒碼並掃描全盤。
• 啟用 Windows 防火牆，設定「公用網路」為嚴格模式，「私人網路」允許檔案共享等必要服務。

3. 調整資料夾選項，防止副檔名欺騙

預設隱藏已知副檔名，惡意程式常偽裝成 photo.jpg.exe 卻顯示為 photo.jpg 誘騙點擊。

1. 開啟「資料夾選項」→「檢視」頁籤。
2. 勾選「顯示隱藏的檔案、資料夾及磁碟機」。
3. 取消勾選「隱藏已知檔案類型的副檔名」。
4. 按「套用至所有資料夾」確保全域生效。

4. 建立系統還原點與備份策略

• 啟用系統保護 (C: 磁碟配置 5-10% 空間)，立即建立「乾淨安裝基準」還原點。
• 規劃定期備份：使用「檔案歷程記錄」備份使用者資料，搭配第三方工具 (Macrium Reflect、Veeam) 建立系統映像備份。

5. 優化啟動項目與服務

• 開啟 msconfig 或工作管理器「啟動」頁籤，停用非必要開機自動執行程式 (如雲端同步、廠商工具列)。
• 在「服務」頁籤勾選「隱藏所有 Microsoft 服務」，謹慎停用明顯無用的第三方服務。

6. 設定使用者帳戶控制 (UAC) 與標準帳號

• 將 UAC 滑桿調至「預設」或「總是通知」，避免惡意程式靜默提權。
• 建立「標準使用者」帳號供日常使用，僅在需安裝軟體或系統設定時切換至管理員帳號，大幅降低中毒風險。

結語

完成這六項動作約需 30-60 分鐘，卻能為後續使用省下數倍的維護時間。建議將此流程製作成檢核清單，每次重灌皆依序執行，養成良好資安衛生習慣。