Windows 系統免疫病毒 12 大防護原則

電腦也能像人一樣建立「免疫系統」。落實這 12 點，大幅降低中毒機率：

1. 必裝防火牆 + 殺毒軟體： 雖非萬能，但多一層防護總比沒有好；建議再加裝網路行程監控工具。
2. Administrator 帳號降權/偽裝： 以非 Admin 管理員登入 → 刪除原 Administrator → 新建同名帳號 → 設超長複雜密碼 → 歸屬最低權限群組 → 勾選「帳號已停用」。駭客破解也只得一個空殼帳號。
3. 禁止所有磁碟自動播放： gpedit.msc → 使用者設定 → 管理範本 → 系統 → 「關閉自動播放」→ 「所有磁碟機」→ 「已啟用」。徹底斷絕 USB 病毒自動執行路徑。
4. 不直接雙擊 USB 磁碟： 先用總管進入、或先掃毒。發現 autorun.inf（通常隱藏）刪除它及其指向的程式，再重新插拔。
5. 定期檢查開機啟動項： msconfig → 「啟動」索引標籤，發現異常項目立即上網查證。
6. 定期備份重要資料： 重要照片、文件、個人資訊每月至少備份一次（光碟/外接硬碟/雲端）。
7. 善用 Ghost 系統備份： 定期備份系統分區映像檔，遇嚴重問題幾分鐘還原，省去找毒源麻煩（前提是備份要勤）。
8. 隱私檔案必須加密： 隱藏屬性毫無保護力，使用免費加密工具（如 VeraCrypt、AxCrypt）保護敏感檔案。
9. 改用 Firefox/Chrome 瀏覽： 非萬能，但比 IE 6/7/8 安全得多，大幅降低掛馬風險。
10. 使用複雜密碼： 避開生日、身分證、電話等易猜測資訊；混合大小寫、數字、符號，長度 ≥ 12 碼。
11. 絕不告訴任何人密碼： 聊天軟體傳密碼面臨四大風險：本機掛馬、服務商竊取、對方利用信任、對方中毒外洩。
12. 不隨意接收檔案： 尤其 QQ，收檔前確認對方主動傳送且知曉內容；收到先掃毒再開啟。

資安無絕對，但良好習慣是最強防火牆。