Windows 反病毒安全五大鐵律（上）：安裝時機、品牌選擇與即時掃描

面對日益猖獗的惡意程式，安裝防毒軟體是 Windows 系統的基本防線。但光裝了防毒軟體不代表安全，錯誤的觀念與設定反而造成虛假安全感。資安專家總結五大核心原則，前三條聚焦於「選對軟體、對的時間裝、開對功能」。

鐵律一：連網前必須先裝好防毒軟體

「我先連網下載防毒軟體再裝」是極度危險的俄羅斯輪盤賭。惡意程式感染速度可能快過你下載安裝檔的時間。正確流程：在乾淨、離線的電腦下載完整安裝檔（含病毒碼更新），燒錄光碟或存入隨身碟，再於目標電脦離線安裝、更新病毒碼、全盤掃描，確認無毒後才連網。

鐵律二：拒絕預載/贈送版防毒軟體（諾頓、麥咖啡等）

新電腦預裝的大廠防毒軟體（如 Norton、McAfee 試用版）多為行銷導向，資源佔用高、彈窗騷人、到期強迫續訂。專家建議立即解除安裝，改用口碑輕量、偵測率高的替代方案（如 Kaspersky、Bitdefender、ESET、Windows Defender 進階版等），效能與防護雙贏。

鐵律三：必須啟用「即時掃描」（Real-time Protection）

即時掃描會在檔案讀寫、程式執行、網頁下載瞬間攔截威脅。雖會佔用少量 CPU/記憶體，但絕不可為了效能關閉它。瀏覽網頁、收發郵件、插入隨身碟都是高風險瞬間，關閉即時掃描等於卸下大門鎖。若電腦極度老舊，可調整掃描強度（排除特定資料夾、降低啟發式等級），但保持核心即時防護開啟。

鐵律四：定期執行全盤深度掃描

即時掃描只能擋住「已知特徵碼」的威脅。零時差攻擊、潛伏型惡意程式、壓縮包內威脅需靠全盤掃描發現。建議：

• 每日排程快速掃描（關鍵區域）。
• 每週排程完整掃描（含所有硬碟、壓縮檔、啟動區）。
• 在電腦閒置時段（如午夜）自動執行，不影響工作。

鐵律五：嚴禁同時運行兩套防毒軟體

雙防毒軟體會導致：

• 核心驅動衝突 → 系統藍畫面、死機、效能暴跌。
• 互相誤判對方特徵碼/行為為病毒 → 狂跳警告、誤刪正常檔案。
• 掃描引擎搶佔檔案存取權 → 掃描卡死、漏掃。

唯一例外：一套主防毒（含即時掃描）+ 一套純手動掃描引擎（無即時掃描、無核心驅動），如 ClamWin（開源、僅手動掃描）搭配 AVG Free（即時掃描）。但此為進階玩家配置，一般使用者單一優質防毒軟體 + Windows Defender（被動模式）即為最佳解。

作者實戰配置（供參考）

1. 離線環境下安裝 AVG Free，啟用即時掃描，全盤掃描建立基準線。
2. 安裝 ClamWin，排程每日/每週離峰時段全盤掃描（無即時掃描，不衝突）。
3. 不定期用 AVG 執行完整掃描交叉驗證。

⚠️ 此配置違反「鐵律五」，僅因 AVG+ClamWin 實測極少衝突，屬極少數例外。一般使用者請嚴守單一防毒原則。

總結

防毒軟體不是裝上就能高枕無憂，「對的時間裝、對的品牌選、即時掃描開、定期全盤掃、單一防毒用」五大鐵律缺一不可。下篇將探討防火牆、瀏覽習慣、UAC 等纵深防禦策略。