系統防病毒四大鐵律：裝牆裝毒、降權 Administrator、禁用自動播放、不雙擊 U 盤

病毒防不勝防，但四大基礎動作能擋住 90% 以上傳播路徑，零成本、零技術門檻，人人可做。

1. 必裝防火牆 + 殺毒軟體
   　　哪怕面對 0day 病毒殺毒軟體暫時失效，防火牆仍能阻斷異常連接、監控進程行為。
   　　推薦：Windows Defender (Win10/11 內建足夠) + 簡體中文版火綿/360/微步在線/胡桃派 等輕量級第三方。
2. 為 Administrator 降權（建立假 Administrator 欺騙攻擊者）
   　　真 Administrator 改名、設強密碼、加入 Guests 組、勾選「帳戶已停用」。
   　　新建同名「Administrator」帳號、無實際權限、設超長亂碼密碼。
   　　攻擊者破解也只得一個空殼帳號。
3. 禁止所有磁盤自動播放（徹底斷絕 U 盤病毒傳播鏈）
   　　Win+R → gpedit.msc → 用戶配置 → 管理模板 → 系統 → 「關閉自動播放」 → 啟用 → 選「所有驅動器」。
   　　Home 版無 gpedit 可用註冊表：
   　　HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoDriveTypeAutoRun = 0xFF (255)
4. 不雙擊 U 盤，改用「資源管理器地址欄輸入盤符」或右鍵「打開」
   　　雙擊觸發 autorun.inf → 執行病毒。
   　　手動清毒：資源管理器顯示隱藏/系統文件 → 刪除 autorun.inf 及其指向的 .exe/.bat/.vbs → 重新插拔 U 盤。

進階習慣

• U 盤插入先掃毒，再用。
• 重要數據異地備份（雲/離線硬碟），勒索病毒免疫。
• 瀏覽器啟用「增強保護模式」/「網站隔離」，減少駕馭下載風險。
• 定期檢查啟動項、計劃任務、服務，清理不明條目。

基礎動作做到位，病毒大多「無門可入」。