防毒十一大鐵律：建立全方位主機防護體系
病毒與惡意程式無處不在，單靠安裝防毒軟體遠遠不夠。以下 11 項核心習慣與設定，構建從預防、偵測到應對的完整防線。
- 預防第一，持續獲取情報
訂閱防毒廠商安全公告、CERT/CC 通報，掌握最新疫情與弱洞預警。
- 安裝並啟用即時掃描
家用戶下載評價高的免費/商業防毒軟體；企業諮詢網管統一部署。確保即時監控常駐運行。
- 定期全盤掃描
首次安裝必掃全盤；排程設定每日/每週自動全盤掃描，或啟用背景掃描（連網時）。
- 保持病毒碼與引擎最新
啟用自動更新；每日檢查是否有新特徵碼釋出，重大疫情時手動強制更新。
- 拒絕直接執行附件可執行檔
.exe、.com、.scr、.bat、.cmd、.pif 等，無論寄件者為誰，必先存檔掃毒確認無毒才能執行。
- 文件附件先存檔再掃毒再開啟
.doc、.xls、.pdf 等文件雙擊會自動啟動巨集/腳本。務必「另存新檔」→ 掃毒 → 開啟時若提示「啟用巨集」堅決選否。
- 拒絕直接開啟可疑副檔名/腳本附件
.vbs、.js、.wsf、.shs、.hta 等，直接刪除含此類附件的郵件。
- Outlook 安全性設定強化
「工具」→「選項」→「安全性」：附件安全性設「高」；「其他」→「進階選項」→「增益集管理員」取消勾選「伺服器腳本執行」。
- Outlook Express 關閉預覽窗格自動執行
「工具」→「選項」→「閱讀」：取消「在預覽窗格中自動顯示郵件」與「自動顯示郵件中的圖片附件」。
- 移除 Windows Scripting Host（Win98/Me）
「控制台」→「新增/移除程式」→「Windows 元件」移除 WSH；刪除 Wscript.exe，杜絕腳本病毒載體。
- 檢查外寄郵件附件，杜絕成為傳播源
發送前掃毒確認無毒，避免因自身感染而傳染夥伴，維護網路生態。
蠕蟲病毒特防補充
- 蠕蟲利用網路漏洞主動傳播，防火牆（硬體/軟體）必須開啟並封鎖非必要埠。
- 及時安裝作業系統安全更新，修補 SMB、RPC、WebDAV 等高危漏洞。
- 關閉不需的服務：如不共用檔案請關閉 Server 服務、關閉 135/139/445 埠。
總結
技術防護（防毒軟體、防火牆、修補程式）+ 行為習慣（不亂開附件、不信陌生連結、定期備份）= 最低感染風險。養成習慣，比事後補救划算千萬倍。