系統安全非單一工具可解，而是「硬體保護 + 網路邊界 + 惡意碼防禦 + 軟體治理 + 儲存維護」五層纵深防禦體系。本文提煉十大鐵律，涵蓋浪涌保護、防火牆部署、防毒/反間諜軟體、軟體安裝管控、磁碟碎片/空間管理，附具體操作建議與工具推薦，構建企業級個人電腦安全基準線。
| # | 鐵律 | 核心說明 | 具體行動建議 |
|---|---|---|---|
| 1 | 使用浪涌保護器/UPS | 雷擊、大功率電器啟動、復電瞬間電壓尖峰可燒毀主機板/硬碟 | 採購符合 UL 1449 標準浪涌保護器 (單次保護壽命有限)；關鍵設備配置 UPS (不斷電系統) 提供穩壓與緩衝關機時間 |
| 2 | 上網必須有防火牆 | 裸奔上網等同將所有埠暴露於公網，數分鐘內即被掃描/入侵 | 路由器內建 NAT+SPI 防火牆 (第一道防線) + Windows 防火牆/第三方個人防火牆 (主機第二道防線)；筆電外出必開個人防火牆 |
| 3 | 防毒/反間諜軟體必裝、必更新、必即時 | 病毒/木馬/蠕蟲破壞系統、竊取資料、發動 DDoS；間諜軟體竊取隱私、行為追蹤 | 安裝具備雲端查殺/行為分析的新一代端點防護；病毒碼每日自動更新；即時掃描常開；每週全盤深度掃描；專用反間諜工具 (Malwarebytes/SuperAntiSpyware) 定期掃描 |
| 4 | 嚴控軟體安裝：少裝、只裝正版、拒絕盜版/測試版 | 每安裝一個程式就增加攻擊面、註冊表汙染、DLL 地獄、相容性風險 | 建立「軟體白名單」，僅安裝經評估必要的正版授權軟體；測試版/體驗版使用虛擬機/沙箱；定期稽核已安裝程式，移除 3 月未用者 |
| 5 | 磁碟碎片定期重組、空間保留 15% 以上 | 碎片導致磁頭暴走、I/O 效能指數級下滿；空間不足觸發系統掛起、暫存檔寫入失敗 | 機械硬碟：第三方工具 (O&O Defrag/Diskeeper) 每週/月深度重組；SSD：啟用 TRIM、勿重組；磁碟清理工具/手動清理暫存/日誌/備份；大型資料移至資料碟 |
| 6 | 帳號權限最小化：日常用標準帳號、管理員帳號強密碼 | 管理員權限執行惡意碼 = 系統淪陷；標準帳號限制寫入系統區域 | 建立標準權限帳號日常使用；Administrator 設 12+ 字元強密碼、重命名/停用；UAC 設最高級別 |
| 7 | 關閉非必要服務、共用、埠口 | 每個開啟的服務/埠都是潛在入口 (參考 MS03-026/039/04-011 等經典漏洞) | services.msc 精簡服務 (參考 XP 危險服務停用指南)；防火牆封鎖 135/139/445/1900/3389 等高風險埠；關閉 IPC$、行政共用 (C$/ADMIN$) |
| 8 | 瀏覽器安全強化：禁用 ActiveX、限制 JavaScript、定期清理隱私 | 瀏覽器是惡意碼進入主機的最大通道 (Drive-by Download、XSS、CSRF) | IE: 網際網路選項→安全性→自訂級別→禁用 ActiveX/提示簽署控制項；現代瀏覽器: uBlock Origin/NoScript、隱私模式、定期清理 Cookie/Cache/History |
| 9 | 資料備份遵循 3-2-1 原則 | 勒索軟體、硬碟故障、誤刪、火災盜竊皆可導致資料永久遺失 | 3 份副本、2 種媒體 (本地硬碟+NAS/雲端/離線硬碟)、1 份異地離線；重要資料加密備份；定期演練還原驗證 |
| 10 | 持續學習、建立事件應變流程 | 資安是動態對抗，新漏洞/新攻擊手法每日湧現 | 訂閱 CERT/廠商安全公告；建立「發現異常 → 斷網 → 掃毒 → 密碼重設 → 溯源 → 修補 → 驗證」SOP；定期桌面演練 |
十大鐵律非理想論，而是經過無數血淚教訓凝練的生存法則。從「電源保護」這顆物理層基石，到「持續學習」這把認知層利劍，層層疊加構成纵深防禦。沒有絕對安全，只有持續投入的安全資源與不斷演進的防禦體系。建議列印自檢清單貼於機箱側，每月打勾，養成安全衛生習慣。
