提升系統安全性四大實招：屏蔽無用服務、啟用電源保護、加密重要文件、一鍵鎖定電腦

服務越多攻擊面越大，安全不等於功能堆疊。四大實招精準收斂風險、守住底線。

1. 屏蔽暫不用的服務組件
   　　控制面板 → 管理工具 → 服務 → 右鍵目標服務 → 「屬性」→ 「停止」→ 啟動類型設「手動」或「禁用」。
   　　建議禁用：Remote Registry、Telnet、SSDP Discovery、Universal Plug and Play、Messenger、Error Reporting Service 等非核心服務。
   　　原則：不知何用即禁用，用到再開，動態平衡。
2. 啟用電源按鈕保護 (防誤關機/誤重啟)
   　　控制面板 → 電源選項 → 高級 → 「按下電源按鈕時」選「詢問我要做什麼」或「休眠」。
   　　選「關機」等於沒保護。筆記本合蓋動作同理設「休眠/詢問」。
3. 加密重要文件/資料夾 (EFS)
   　　右鍵目標 → 屬性 → 一般 → 進階 → 勾選「加密內容以便保護數據」→ 確定。
   　　僅限 NTFS 分區；加密後綠字顯示；他人無憑證/私鑰無法讀取；備份憑證 (cipher /x) 否則重裝系統數據永不可解。
4. 一鍵鎖定電腦快捷方式 (免 Ctrl+Alt+Del)
   　　桌面右鍵 → 新建 → 快捷方式 → 位置輸入：
   　　rundll32.exe user32.dll,LockWorkStation
   　　命名「鎖定電腦」，雙擊即鎖，離開瞬間安全。

進階建議

• 組策略強制密碼複雜度/歷史/最大壽命。
• 啟用「賬戶鎖定閾值」防暴力破解。
• 關鍵數據異地備份，勒索病毒免疫。

安全是減法：減服務、減權限、減暴露面、減人為失誤。