核心兩難

• 關機離線 → 安全但無法接收安全更新
• 開機聯網 → 可更新但暴露於 0-day/蠕蟲攻擊 (Zotob 蠕蟲漏洞公開 1 週內即出現變種)

創新解法：維護模式白名單通訊

架構設計

1. 極小網路堆疊： 在完整 TCP/IP 堆疊啟動前，載入最小網路子系統 (僅支援 DNS/HTTP/HTTPS)
2. 嚴格白名單： 僅允許連線至預定義更新端點：
   • Microsoft Update / WSUS / SUS 伺服器
   • OEM 廠商更新站 (Lenovo System Update、Dell Command Update、HP Image Assistant)
   • 防毒軟體病毒碼庫更新 (Symantec LiveUpdate、McAfee ePO、Trend Micro ActiveUpdate)
3. 使用者介面： 文字模式選單顯示可用更新，使用者確認或策略自動安裝
4. 自動進入條件： 閒置超過設定時間 (如 30 分鐘) 自動進入維護模式
5. 使用者可自訂白名單： 允許加入郵件收發 (IMAP/SMTP)、P2P 等服務，權衡便利與風險

實作關鍵：個人防火牆是最佳切入點

• Windows XP SP2+ 防火牆在網路堆疊初始化**前**即載入，具備早期攔截能力
• 主流第三方防火牆 (ZoneAlarm、Comodo、Kaspersky、ESET) 同樣具備啟動序優先權
• 防火牆廠商可透過驅動層實作「維護模式」白名單邏輯，無需修改核心 OS

標準化呼籲

期望業界制定 **「維護模式白名單標準」 (Maintenance Mode Whitelist Specification)**：

• 白名單格式 (JSON/XML)、簽章驗證、版本管理
• OS/防火牆/更新服務廠商共同遵循，避免碎片化實作
• 支援企業集中下發策略 (Group Policy / Intune / SCCM)

風險評估

此模式主要解決「長時間離線未修補」風險，屬**低機率邊緣事件**補強。核心防禦仍須：及時修補、最小權限、網路分段、入偵偵測。但對無法 7×24 運維的中小企業/家庭用戶，能顯著提升基線安全。

作者：Larry Seltzer，eWeek Security Center 編輯，1983 年起從事電腦產業編輯報導。