承上篇，作者分享實戰中「AVG 即時掃描 + ClamWin 定期全盤掃描」的雙引擎互補配置，並進一步探討防火牆、瀏覽習慣、UAC 等纵深防禦層面，揭露 Windows 內建安全機制的迷思。
為何選擇 ClamWin 做第二掃描引擎？
ClamWin 是開源 ClamAV 的 Windows 移植版，無即時掃描、無核心驅動、無常駐進程，純粹做「手動/排程全盤掃描」。這特性使它：
- 不與主防毒軟體（如 AVG）的核心驅動衝突。
- 不佔用背景資源，僅在掃描時佔用 CPU/IO。
- 病毒碼庫更新頻繁、開源透明、偵測率在開源陣營名列前茅。
官方明確聲明：「ClamWin 免費版不包含即時自動掃描工具，需手動掃描檔案偵測病毒/間諜軟體。」這正是它能安全共存的關鍵。
實戰運作模式
- AVG Free：提供即時掃描（檔案存取、郵件、網頁）、每週一次完整掃描。
- ClamWin：排程每日/每週離峰時段（如凌晨 3 點）全盤掃描，發現威脅時彈窗通知。
- 交叉驗證：不定期手動啟動 AVG 完整掃描，比對 ClamWin 結果。
此配置實測穩定、偵測率互補，但僅建議進階使用者嘗試，一般用戶單一優質防毒即可。
纵深防禦：防毒軟體之外的三道防線
1. 優質防火牆：控制網路連線的閘門
Windows 防火牆（進階安全性）已具備輸出連線監控、規則建立能力。建議：
- 啟用「輸出連線」預設封鎖，僅允許受信任程式（瀏覽器、郵件用戶端、更新服務）連網。
- 或使用第三方雙向防火牆（如 Comodo、ZoneAlarm、TinyWall），介面更友善、預設規則更完善。
2. 安全瀏覽與郵件習慣：人是最強/最弱防線
- 不點擊不明連結、不開啟陌生附件、不在非 HTTPS 網站輸入帳密。
- 使用廣告攔截器（uBlock Origin）減少惡意廣告攻擊面。
- 郵件用戶端停用自動載入遠端圖片、預覽窗格僅顯示純文字。
- 下載軟體只從官網/可信任來源，驗證數位簽章與 SHA256 雜湊值。
3. UAC（使用者帳戶控制）：別完全關閉，善用它
UAC 雖常被罵煩人，但它是「權限提升」的關鍵守門員：
- 保持預設等級（僅在程式嘗試系統層級變更時提示）。
- 使用標準使用者帳戶日常操作，需管理員權限時輸入管理員密碼（而非單純點「是」），大幅降低惡意程式提權風險。
- 若覺得彈窗太多，可微調至「僅在我嘗試變更 Windows 設定時通知我（不讓桌面變暗）」，平衡安全與便利。
打破迷思：Windows 內建安全機制不等於萬靈丹
- 微軟修補漏洞速度常落後於駭客利用（零時差攻擊）。
- 預設設定偏向相容性而非安全性（如 SMBv1、PowerShell 腳本執行原則）。
- Windows Defender 在近年大幅進步（AV-TEST 常拿滿分），但僅靠它仍不足以應對標的性攻擊、APT、供應鏈攻擊。
結語
資安沒有銀彈，「技術防護（防毒+防火牆+補丁）」×「使用者行為（安全習慣+最小權限原則）」×「備份策略（3-2-1 原則）」才是完整防禦體系。五大鐵律是基礎，纵深防禦是進階，持續學習與警覺才是核心。
