重裝系統後不得不做的 5 件大事：別急著上網、打補丁、關系統還原、設 Administrator 密碼、建立乾淨還原點，關乎資料安全與系統壽命

重裝系統（XP 升級 Win7、系統崩潰重灌、頑固病毒清除）後，系統看似乾淨、跑分高，實則處於「裸奔」狀態：無補丁、無防毒、系統還原預設監控全盤、Administrator 密碼為空、無乾淨還原點。若此時直接上網、安裝軟體、存放重要資料，極易中毒、被入侵、資料被系統還原誤刪、甚至遭遠端控制。本文列出重裝後必做的 5 件大事，順序不可亂，建議列印貼在機殼旁，每次重灌必做。

第 1 件大事：別急著接入網路（先打補丁再上網）

剛裝好系統，漏洞滿天飛（MS08-067、MS17-010 永恆之藍等）。若直接連網，幾分鐘內可能遭蠕蟲病毒感染、被植入後門。
正確順序：離線狀態下 → 安裝離線補丁包（或用 WSUS Offline Update 產生） → 重開機 → 再接網路線/連 Wi-Fi → 執行 Windows Update 線上補充最新補丁。

第 2 件大事：給系統打補丁 + 安裝防毒軟體（雙重防護）

• 必要補丁：MS08-067 (KB958644)、MS17-010 (KB4012598) 等高危漏洞修補程式，若安裝 SP2/SP3 內建則免單獨打。
• 安裝信譽良好防毒軟體（Windows Defender / 卡巴斯基 / ESET / 火綠 / 360 等）→ 立即更新病毒碼 → 開啟即時防護 → 完整掃描一次。

第 3 件大事：關閉非系統盤「系統還原」（防資料被誤刪）

系統還原預設監控所有分區。執行還原時，D/E/F 槽資料也會回滾到還原點時狀態，導致近期存放的文件、照片、資料庫全部消失，慘痛教訓比比皆是。
操作： Win+Break →「系統還原」索引標籤 → 取消「在所有磁碟機上關閉系統還原」→ 選取 D 槽 →「設定」→ 勾選「關閉這個磁碟機上的系統還原」→ 依序關閉 E、F… 槽 → 確定。
結果： 僅 C 槽受系統還原保護，系統不穩時可還原 C 槽，資料盤完全不受影響。

第 4 件大事：給 Administrator 設定強密碼（封死遠端入侵大門）

Ghost 版/無人值守安裝版常預設 Administrator 密碼為空或 123456，極度危險。攻擊者掃描到開放 445/139 埠，嘗試空密碼登入即可取得系統最高權限。
操作： 右鍵「我的電腦/此電腦」→「管理」→「本機使用者和群組」→「使用者」→ 右鍵 Administrator →「設定密碼」→ 輸入 ≥12 字元強密碼（大小寫+數字+符號）→ 確定。
補充： 建議停用 Administrator 內建帳號，日常使用標準使用者帳號，需提權時用 UAC 或 RunAs。

第 5 件大事：建立「乾淨系統還原點」（備份最佳狀態）

完成前 4 件事後，系統處於「乾淨、打補丁、有防毒、資料盤安全、管理員有密碼」的最佳狀態。此時建立還原點，命名「乾淨基準環境」。日後系統出問題，一鍵還原至此點，省去重灌之苦。
操作： Win+Break →「系統保護」→「建立」→ 輸入描述 → 建立。

延伸建議（第 6~10 件事）

6. 啟用防火牆（Windows 防火牆/第三方），設定公用/私人網路配置檔。
7. 關閉不必要的服務（Remote Registry、SSDP Discovery、Print Spooler 無印表機時等）。
8. 設定資料夾選項：顯示副檔名、顯示隱藏檔、取消隱藏系統檔（方便排查）。
9. 安裝常用軟體（瀏覽器、辦公軟體、解壓縮、播放器），並設定自動更新。
10. 建立「系統映像備份」（Windows 備份與還原/第三方 Ghost/Clonezilla），異地保存。

重裝系統不是終點，而是「安全基建」的起點。做完這 5 件大事，你的系統才真正具備上網、辦公、存放資料的資格。別讓一次偷懶，毀了整台電腦的安全！