前言：隱私正在被無聲竊取

間諜軟體 (Spyware) 能在用戶不知情下安裝、隱藏蹤跡、竊取鍵盤輸入、螢幕畫面、瀏覽習慣、信用卡號並上傳第三方。2002 年底 PestPatrol 報告已有數萬種，現今更結合 Rootkit、無檔案技術極難清除。讀者回報帳號遺失、密碼被盜，多為間諜軟體所致。

防護一：將 IE 安全等級調至「高」/「中高」

• IE → 工具 → 網際網路選項 → 「安全性」頁籤 → 「網際網路」區域 → 「自訂等級」。
• 關鍵設定：

現代建議： 棄用 IE，改用 Chrome/Edge/Firefox 並安裝 uBlock Origin、Privacy Badger、HTTPS Everywhere，原生阻擋追蹤腳本、惡意廣告、指纹辨識。

防護二：部署專用反間諜/EDR 方案

以趨勢科技 PC-cillin 2005 (歷史版本) 為例，現代對應功能：

• 掃描間諜軟體： 定期全盤掃描 + 即時監控 (行為偵測、機器學習)。
• 網路控制 / 私密資料防護： 阻擋未授權程式外連、敏感資料 (信用卡、身分證) 外洩 (DLP 功能)。
• 現代推薦組合：

防護三：安裝前必讀 EULA/隱私權條款

• 免費軟體常捆綁廣告軟體 (Adware)、瀏覽器工具列、首頁修改器。
• 安裝精靈選「自訂/進階安裝」，取消所有「推薦軟體」、「工具列」、「改變搜尋引擎」勾選項。
• 善用 Unchecky (自動取消捆綁勾選)、Chocolatey (套件管理器、無捆綁)、Scoop (便攜式軟體)。
• 下載來源：官網、GitHub Releases、Microsoft Store、可信套件庫，拒絕第三方下載站。

進階防禦：系統層面縮減攻擊面

1. 應用程式白名單 (AppLocker/WDAC)： 僅允許簽名驗證通過的執行檔運行，徹底阻擋未授權間諜軟體執行。
2. 攻擊面縮減 (ASR 規則)： MDE/Windows Security 內建規則：封鎖 Office 建立子進程、封鎖腳本下載執行、封鎖可疑郵件附件類型。
3. 瀏覽器隔離： 企業部署 Remote Browser Isolation (RBI) 或 Windows Defender Application Guard (WDAG)，高風險網頁在容器/遠端瀏覽，本機零風險。
4. DNS 過濾： NextDNS, Cisco Umbrella, Quad9 阻擋已知惡意域名、C2 通訊、追蹤器。

結語

間諜軟體防護不再是單一工具能解決，需構建「瀏覽器硬化 + 端點 EDR + 安裝審慎文化 + 系統攻擊面縮減 + DNS 過濾」的纵深防禦體系。從今天開始：換掉 IE、裝上 uBlock Origin、啟用 Windows Defender 即時防護、學會看安裝精靈細節，隱私才不會在不知不覺中流失。