重灌完成 ≠ 安全就緒。這 10 步驟若有疏漏，輕則中毒重灌，重則資料外洩。請逐項打勾確認。
- 先斷網、再修補：未打補丁的裸機接上網路極易感染 Blaster/Sasser。離線安裝 KB823980 (Blaster) 與 KB835732 (Sasser) 或直接套用 XP SP2/SP3 後再聯網。
- 安裝防毒並更新病毒碼：部署即時掃描、排程全盤掃描、雲端信譽防護。
- 關閉系統還原 (非系統盤)：
Win+Break → 系統還原 → 取消勾選非 C 槽磁碟機，避免還原時誤刪 D/E 槽資料。
- 設定 Administrator 強密碼並建立日常標準帳號：Administrator 密碼 ≥12 字元混合，日常使用 Power Users/Users 群組帳號，降低惡意碼提權風險。
- 停用預設共享 (C$, D$, ADMIN$, IPC$)：建立
disshare.bat 腳本含 net share C$/delete 等指令，透過群組原則「登入腳本」部署，每次登入自動關閉。
- 啟用硬碟 DMA 傳輸模式：裝置管理員 → IDE ATA/ATAPI 控制器 → 主要/次要 IDE 通道 → 進階設定 → 傳輸模式選「DMA (若可用)」，大幅提升 I/O 效能。
- 啟用 ACPI 進階電源管理：BIOS 開啟 ACPI，裝置管理器選「ACPI PC」HAL，重開機後 Windows 可正常軟關機。
- 取消內建 ZIP 資料夾支援：執行
regsvr32 /u zipfldr.dll，改用 7-Zip/WinRAR 避免探索器掛載壓縮檔導致效能或安全問題。
- 關閉「磁碟空間不足」通知：登錄
HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer 新增 DWORD NoLowDiskSpaceChecks=1。
- 修復 SP2 驗證碼顯示缺失：登錄
HKLM\SOFTWARE\Microsoft\Internet Explorer\Security 新增 DWORD BlockXBM=0，恢復網頁驗證碼圖片顯示。
額外建議
- 建立乾淨系統映像 (Ghost/Clonezilla) 供未來快速還原。
- 啟用 Windows Update 自動更新、設定主動防禦規則 (HIPS/EDR)。
- 匯出登錄備份、記錄關鍵設定截圖，建立標準作業程序 (SOP)。
安全是流程而非狀態，每次重灌都是強化基線的最佳時機。