電腦系統安全五大核心準則：防浪衝擊、防火牆必開、防毒防間諜雙引擎、精簡軟體安裝、磁碟碎片/空間管理

系統安全非裝個防毒軟體即大功告成，需建立五大防線：

1. 防浪衝擊：雷擊非唯一威脅，高功率電器啟動、恢復供電、樹枝觸線皆產生浪衝。價廉浪衝保護器通常只能擋一次，建議採 UPS 不斷電系統，電池緩衝電流平穩，斷電時爭取從容關機時間。
2. 防火牆必開且配置正確：寬帶/無線上網裸奔極危險。路由器內建/獨立硬體防火牆/伺服器端軟體防火牆/個人防火牆（XP 內建 ICF/Windows Firewall、ZoneAlarm、Kerio）四選一必開，並確認規則生效（開放必要埠、阻擋其餘）。
3. 防毒防間諜雙引擎持續更新：防毒軟體雖討厭（攔截合法程式、頻繁收費升級）但不可或缺。間諜軟體竊取隱私、防毒常漏報，必須另裝專業反間諜工具。每週更新毒碼/引擎，首裝必全盤掃描，可攜式媒體插入即掃。
4. 精簡軟體安裝、拒盜版/測試版：裝得越多，注冊表越亂、衝突機率越高、惡意代碼管道越廣。僅安裝真正需要的合法正式版，減少安裝/移除頻率，保持系統乾淨穩定。
5. 磁碟碎片整理與空間釋放：頻繁讀寫產生碎片，磁頭跳躍讀取拖慢效能。定期跑 defrag（系統工具/第三方），配合磁碟清理刪除臨時檔、離線網頁、舊還原點，保持 15% 以上可用空間，系統才能流暢運作。

將五大準則內化為日常運維習慣，配合定期備份重要資料（3-2-1 原則），系統安全與穩定將不再是運氣，而是可控的工程成果。