網路上系統清理教學五花八門，實則掌握四大核心原則即可覆蓋 90% 情境，避免過度優化導致系統不穩。
1. 保持防毒與反惡意軟體引擎/毒碼最新
- 惡意軟體透過登錄殘留、排程工作、服務、驅動程式持久化，持續消耗 CPU/記憶體/頻寬，嚴重者導致系統掛掉。
- ✅ 策略：Windows Defender (Win8+) / Microsoft Defender for Endpoint (企業) + 定期離線掃描 (`Windows Defender Offline`)。
第三方防毒僅保留一套，避免多引擎衝突。
2. 定期清理登錄，但必須先備份
- 登錄垃圾來源：解除安裝殘留、COM 元件孤立、檔案關聯失效、共用 DLL 計數錯誤。
- ✅ 工具推薦：
🔹 Registry First Aid (付費，掃描精準、支援撤銷)
🔹 Wise Registry Cleaner (免費版足夠，備份/還原完善)
🔹 CCleaner (勾選「登錄」項，執行前必勾「備份變更」)
- ⚠️ 禁忌：清理前必須完整備份登錄 (工具內建備份或 `regedit` → 匯出 `All`)。清理後立即重開機驗證開機/常用軟體正常，再刪除備份檔。
- 💡 避免垃圾產生：勿用 Outlook Express (將垃圾郵件規則寫入登錄)，改用 Thunderbird/Outlook/網頁郵件。
3. 謹慎安裝軟體：拒絕捆綁、拒絕間諜軟體
- 許多「免費工具」安裝程式內建廣告軟體、瀏覽器劫持器、挖礦程式、資料收集元件，移除極其困難。
- ✅ 安裝前檢查清單：
① 搜尋 `軟體名稱 + spyware` / `adware` / `bundle` / `malware` 查詢惡名。
② 優先下載「可攜版」或「綠色版」免安裝版本。
③ 安裝過程選「自訂/進階安裝」，逐頁取消勾選「安裝 XXX 工具列」、「設定 XXX 為首頁」、「參與改善計畫」。
④ 使用 Unchecky 自動取消常見捆綁勾選框。
4. 日常使用標準使用者帳戶 (非管理員)
- 管理員帳戶擁有完整寫入權限，惡意軟體一旦執行可修改系統資料夾、登錄機碼、服務、驅動程式、工作排程器、防火牆規則。
- 標準使用者帳戶 (Standard User) 僅能寫入自身設定檔 (`%USERPROFILE%`)，無法安裝服務/驅動、修改 HKLM、寫入 Program Files/Windows 目錄，大幅限制惡意軟體破壞範圍。
- ✅ 建立方式：控制台 →「使用者帳戶」→「管理其他帳戶」→「建立新帳戶」→ 選「標準使用者」。
日常登入標準帳戶，需安裝軟體/變更系統設定時 → UAC 提示輸入管理員密碼 (Run as administrator)。
- 💡 企業環境建議配合 AppLocker / WDAC (Windows Defender Application Control) 白名單機制，徹底封鎖未授權執行檔。
補充：磁碟清理與啟動項管理
- 磁碟清理 (`cleanmgr`) 定期清理：暫存檔、系統更新快取、錯誤報告、縮圖快取、回收站。
- 啟動項管理：`任務管理員` →「啟動」索引標籤 → 停用非必要項目 (雲端同步、遊戲平台、廠商工具列)。
總結檢查表
[ ] 防毒引擎/毒碼 < 24 小時
[ ] 登錄清理工具已備份並執行 (月/季)
[ ] 新軟體安裝前已搜尋惡名/選自訂安裝
[ ] 日常帳戶為標準使用者，管理員帳戶僅限維護
[ ] 磁碟清理已執行 (週)
[ ] 啟動項已精簡至必要最小集
