朋友電腦中毒慘重，格式化重灌損失慘痛。消滅病毒難，預防卻容易。本文彙整 13 項 Windows 專用預防措施，涵蓋軟體防護、帳號管理、習慣養成、備份策略，構建多層次防禦體系，讓中毒機率降至微乎其微。
1. 必裝防火牆 + 防毒軟體（雙重護盾）
- 防毒軟體：金山毒霸（輕量、國產優選），提供即時掃描、雲端查殺。
- 防火牆：ZoneAlarm / Comodo / Windows 防火牆（進階），監控異常出站連線。
- 流氓軟體專殺：360 安全衛士、金山清理專家，定期掃描捆綁推廣軟體。
2. Administrator 帳號「偽降權」（核心帳號保護）
- 以非 Administrator 管理員帳號登入。
- 「電腦管理」→「本機使用者和群組」→「使用者」→ 刪除內建
Administrator。
- 新建同名
Administrator → 設超複雜密碼 → 歸屬「使用者」群組（最低權限） → 勾選「帳號已停用」。
效果：真正的內建 Administrator 變成無權限的空殼，駭客破解也無法提權。
3. 禁止所有磁碟自動播放（杜絕 USB 病毒傳播）
- Win+R →
gpedit.msc。
- 使用者設定 → 系統管理範本 → 系統 → 「關閉自動播放」。
- 選「已啟用」→ 「所有磁碟機」→ 確定。
4. 不要雙擊開啟 USB 隨身碟
- 改用「總管」→ 側邊欄點選磁碟機，或右鍵「開啟」。
- 先用防毒軟體掃描隨身碟再操作。
- 發現
autorun.inf（通常隱藏） → 刪除它及其指向的執行檔 → 重新插拔。
5. 定期檢查開機啟動項
- Win+R →
msconfig → 「啟動」頁籤。
- 發現不明項目 → 網路查詢 → 確認為惡意 → 取消勾選並刪除對應檔案/登錄檔。
- 替代工具：超級兔子、Autoruns（Sysinternals，專業級）。
6. 定期備份重要資料（3-2-1 原則）
- 重要照片、文件、帳號資訊 → 每月燒錄光碟/備份至離線硬碟/雲端。
- 3 份副本、2 種媒體、1 份異地備份。
7. 善用 Ghost 系統備份（懶人神技）
- 系統穩定時做完整系統備份（含 C 槽、啟動區）。
- 遇到疑難雜症、嚴重中毒 → 10 分鐘還原系統，免除逐一清毒之苦。
- 前提：定期更新備份，否則還原後仍需重裝近期安裝的軟體。
8. 隱私檔案必須加密
- 隱藏屬性 ≠ 安全，極易被「顯示隱藏檔案」破解。
- 使用 VeraCrypt、BitLocker、AxCrypt 等加密工具建立加密容器/加密檔案。
- 即使遭竊/入侵，無密鑰無法讀取內容。
9. 使用 Google 搜尋（內建安全提示）
- 搜尋結果標記「此網站可能危害您的電腦」，主動攔截惡意網站。
- 配合瀏覽器安全擴充套件（uBlock Origin、HTTPS Everywhere）雙重防護。
10. 使用 Firefox / Chrome（棄用 IE）
- 現代瀏覽器沙箱隔離、自動更新、擴充套件生態完善，中毒機率遠低於 IE。
- 配合 NoScript/uMatrix 實現腳本級管控。
11. 使用複雜密碼（拒絕生日、身分證、123456）
- 長度 ≥ 12 字元，包含大小寫、數字、符號。
- 使用密碼管理器（KeePass、Bitwarden、1Password）產生/儲存/自動填入，做到「一個網站一組密碼」。
12. 絕不透露密碼給任何人（含聊天軟體）
- 四大風險：本機掛馬竊取、服務商竊取、對方惡意利用、對方電腦中毒外洩。
- 需共用帳號時，使用密碼管理器「安全分享」功能或臨時密碼。
13. 不要隨意接收/執行傳輸檔案（特別是 QQ/Line/WeChat）
- 確認對方身分、檔案內容、是否主動發送。
- 接收後先掃毒再執行，切勿雙擊直接開啟。
- 可疑檔案上傳 VirusTotal 多引擎掃描。
總結
這 13 招構成立體防禦：
- 技術層：防毒+防火牆+瀏覽器+自動播放關閉+啟動項監控
- 帳號層：偽 Administrator+複雜密碼+密碼管理器+不共享密碼
- 資料層：定期備份+Ghost 系統備份+隱私加密
- 行為層：不雙擊 USB+不盲目接收檔案+用 Google+用現代瀏覽器
安全無絕對，但疊加足夠層數，成本極低卻能擋住 99% 以上常見威脅。從今天開始，逐項落實，讓你的 Windows 真正擁有「金剛不壞之身」。
