微軟作為 Windows 的開發者,在作業系統與瀏覽器中留下大量安全漏洞,使得攻擊個人電腦變得異常容易。即便安裝了 Windows XP Service Pack 2,電腦仍難免受侵害。與其期待廠商統一解決,不如掌握主動權,為自己建立多層次的防護體系。
選項一:徹底放棄 Windows,轉向 Mac OS X
防止病毒與間諜軟體最簡單有效的方法,是購買蘋果電腦使用 Macintosh 系統。Mac OS X 架構讓駭客更難下手,且因市佔率低,針對 Mac 的病毒、間諜軟體極少,Windows 病毒對 Mac 完全無效。Mac OS X 擁有相當於 Windows XP 的穩定性,卻提供更高安全性、更強大先進的功能。日常操作(瀏覽、郵件、文書、多媒體)表現同樣優異,Microsoft Office for Mac 也能完美互通 Windows 版文件。缺點是更換平台成本較高。
選項二:留在 Windows,打造多層防護
若仍需使用 Windows,請務必實施以下基礎防護:
1. 部署真正有效的防火牆
Windows 內建防火牆功能有限,強烈建議安裝 ZoneAlarm(Zone Labs 開發,官網下載),它不僅能阻擋駭客入侵,還能監控可疑程式向外發送資料。若使用寬帶或家庭網路,確認調制解調器/路由器支援 NAT(網路位址轉換),可增加駭客掃描難度,但 NAT 無法防禦所有攻擊,防火牆軟體仍不可或缺。
2. 徹底修補系統與軟體漏洞
- 開啟 自動更新,確保作業系統、Office、IE、媒體播放器等微軟產品持續修補。
- 非微軟軟體(Adobe Reader、Flash、Java、瀏覽器等)同樣需保持最新版。
3. 反惡意軟體三件套
- 防毒軟體: 安裝信譽良好的防毒軟體(如 Kaspersky、NOD32、Bitdefender),啟用即時掃描與每日自動更新病毒碼。
- 反間諜/廣告軟體: 定期使用 Spybot Search & Destroy、Ad-Aware 等免費工具掃描。
- 反垃圾郵件: Outlook/Outlook Express 用戶可考慮 SpamBully,能過濾 98% 垃圾郵件;通用郵件客戶端可用 Mailwasher。
4. 瀏覽器安全設定
- 將 IE 安全等級設為「高」,或改用 Firefox、Maxthon 等支援分頁、腳本控制更靈活的瀏覽器。
- 在 IE 中將 ActiveX、Java 腳本設為「提示」或「停用」,減少惡意網頁自動執行程式碼的機會。
- 停用 Windows Remote Registry Service 服務,防止遠程修改登錄。
5. 良好的使用習慣
- 不開啟不明郵件附件、不點擊可疑連結。
- 不輕易安裝來路不明的免費軟體、破解檔、金鑰產生器。
- 定期備份重要資料到離線儲存裝置。
- 使用強密碼(8 碼以上、大小寫數字符號混合),並定期更換。
總結:安全無絕對,但透過「放棄高風險平台」或「在高風險平台上建立多層防護」,能將風險降至最低。不要等到資料外洩、系統癱瘓才後悔,從今天開始為你的數位生活穿上防彈衣。