快速行動清單

1. 隱藏 IP： 使用匿名代理/VPN，流量經中轉站轉發
2. 封鎖埠口： 防火牆關閉 80/443/135/139/445 等非必要埠
3. 重組管理員： 強密碼 + 重命名 Administrator + 建立同名誘餌帳號
4. 禁用 Guest： 停用並刪除；必保留時設強密碼 + 最小 NTFS 權限
5. 焊死後門： 移除 NetBIOS、關閉檔案共享、禁止空連線（RestrictAnonymous=1）、停用非必要服務
6. IE 鎖死： ActiveX/Java 全停用，解鎖「我的電腦」區域設最高等級
7. 防毒牆雙引擎： 即時掃毒 + 個人防火牆，上網前確認啟動
8. 木馬免疫： 下載先掃毒、清理啟動項、Autoruns 定期稽核
9. 拒絕釣魚： 陌生索取帳密郵件直接刪，官網手輸網址驗證
10. 修補週期： 訂閱安全公告，每月補丁日次日部署更新

核心心法

安全非單一產品可買，而是持續流程：減少攻擊面 → 提高入侵成本 → 建立偵測與回應能力。定期複查此清單，養成安全衛生習慣。