Windows 雖有缺失，仍是最普及作業系統。保護安全勢在必行，推薦以下核心防護原則：
防毒軟體雖對新病毒反應較慢，但多一層防護總比沒有好。防火牆同理，建議搭配網路行程監控工具，隨時掌握異常連線。
Administrator 預設密碼為空，極易被入侵。操作：以非 Administrator 管理員登入 →「電腦管理」→「本地用戶和群組」→刪除 Administrator → 重建同名帳號 → 設複雜密碼 → 歸屬最低權限群組 → 勾選「帳號已停用」。即使被破解也無實權。
USB 病毒多透過雙擊磁碟機代碼自動執行。
gpedit.msc →「使用者設定」→「管理範本」→「系統」→「關閉自動播放」→「所有磁碟機」→「已啟用」。
並停用服務：services.msc → Shell Hardware Detection → 啟動類型「停用」。
若未禁用自動播放或在他人電腦使用，請先用總管開啟或掃毒再存取。病毒常藏在隱藏的 autorun.inf 及其指向程式，刪除後重新插拔即可淨化。
執行 msconfig 或 regedit 檢查 Run 鍵，發現異常立即上網查證是否為惡意程式。
（原文共 13 條，此處節錄前 5 條核心防護原則）
