使用者常以無心之失釀成大禍。本文盤點十大高危行為，提供具體修正指引，助你遠離可預防的災難。

1. 無過電壓保護直插市電

風險：雷擊、大功率電器啟動、斷電恢復瞬態浪湧均可燒毀主機板/硬碟。

對策：使用符合 UL 1449 標準的浪湧保護器（單次失效需更換），最佳為線互動式 UPS，提供電池續航與電壓穩定。

2. 裸奔上網無防火牆

風險：直接暴露於網路掃描、蠕蟲、暴力破解。

對策：多層防火牆——邊界硬體防火牆/路由器內建防火牆 + 主機端 Windows Defender 防火牆/第三方個人防火牆。筆電必裝個人防火牆應對公共熱點。

3. 忽視防毒/反間諜軟體更新與執行

風險：特徵碼過期 = 裸奔；間諜軟體竊取隱私、關鍵基礎設施滲透。

對策：啟用自動更新、即時掃描、雲端查殺；每週全盤掃描；補充專業反間諜工具（如 Malwarebytes）。

4. 瘋狂安裝/解除安裝大量測試版、盜版、共享軟體

風險：惡意代碼植入、登錄表殘留導致系統變慢、DLL 地獄。

對策：僅安裝正版必要軟體；使用虛擬機/沙箱測試新軟體；定期清理登錄表與暫存檔。

5. 硬碟滿載且嚴重碎片化

風險：存取速度驟降、臨時檔無寫入空間導致程式崩潰、系統不穩定。

對策：保留 20% 以上可用空間；排程每週碎片整理（SSD 改用 TRIM）；磁碟清理移除暫存/回收桶/舊更新檔。

6. 盲目開啟所有郵件附件

風險：.exe/.scr/.vbs/.js/.jar 等可執行檔；Office 宏病毒；雙重副檔名偽裝（photo.jpg.exe）；純文字/圖片檔亦可藏漏洞利用碼。

對策：僅開啟可信來源預期附件；啟用 Outlook「受保護檢視」；顯示副檔名；沙箱預覽可疑檔案。

7. 見連結即點

風險：Drive-by Download、ActiveX/腳本植入後門、釣魚網站竊取憑證、非法內容法律風險。

對策：滑鼠懸停檢視真實 URL；使用瀏覽器隔離/安全 DNS；啟用 SmartScreen/Google Safe Browsing；嚴禁工作電腦點擊不明連結。

8. 隨意開啟檔案與印表機共享

風險：預設管理共享（C$、ADMIN$）暴露攻擊面；弱密碼帳號被暴力破解後橫向移動。

對策：無網路存取需求時關閉「檔案與印表機共享」；必須共享時：共享權限 + NTFS 雙層設定、強制複雜密碼、僅開放特定 IP 段。

9. 使用弱密碼

風險：字典攻擊、彩虹表、社交工程輕易破解。

對策：≥14 字元、大小寫+數字+符號、不含字典詞/個資；使用密碼管理器產生/儲存；啟用 MFA；定期輪換關鍵系統密碼。

10. 忽略備份與災難恢復計畫

風險：勒索加密、硬體故障、天災導致資料永久遺失；OS/軟體可重裝，資料無價。

對策：3-2-1 原則（3 份拷貝、2 種媒體、1 份異地）；自動化排程備份（Windows 備份/Veeam/Acronis）；季度演練裸機恢復與資料還原測試。

資安無小事，習慣定命運。修正這 10 件蠢事，即可消除 90% 以上可預防風險。