打造最安全的 Windows XP：7 大防護策略完整實作指南

策略一：停用不必要的服務與元件

控制台 → 系統管理工具 → 服務，針對罕用服務（如 Telnet、Remote Registry、Messenger 等）設為「手動」或「已停用」，並點擊「停止」。減少攻擊面與資源佔用。

策略二：啟用 Windows Update 自動更新

透過 Windows Update (v6) 及時套用 Service Pack、安全性修補程式、驅動程式更新。大多數蠕蟲病毒利用已知漏洞，修補到位即可阻擋多數攻擊。

策略三：啟用 EFS 加密保護重要資料

資源管理器 → 檔案/資料夾右鍵 → 內容 → 一般 → 進階 → 勾選「加密內容以保護資料」。僅持有憑證的使用者可存取，防止他人竊覽。

策略四：一鍵鎖定電腦防止離位被盜用

• 桌面右鍵 → 新增 → 捷徑 → 位置輸入：rundll32.exe user32.dll,LockWorkStation → 命名「鎖定電腦」
• 或直接熱鍵 Win + L 瞬間鎖定工作階段

策略五：啟用 Internet 連線防火牆 (ICF)

網路連線 → 撥號/區域連線內容 → 進階 → 勾選「保護我的電腦和網路」 → 設定允許的例外服務。提供基本封包過濾保護。

策略六：安裝第三方防毒牆與安全套裝軟體

ICF 功能有限，無防毒能力。建議搭配具備即時掃描、登錄表監控、主動防禦（如 HIPS）、追蹤攻擊來源功能的第三方安全套裝（如 瑞星、Kaspersky、Norton 等）。

策略七：善用「執行身分」提權而非長期使用管理員帳號

日常使用標準使用者帳號；需安裝軟體或系統設定時，右鍵安裝檔 → 按住 Shift → 選「執行身分」 → 輸入管理員帳密。降低惡意程式取得系統權限風險。