趨勢科技資深專家 Jamz Yaneza 總結五大帳號密碼防護法寶，涵蓋瀏覽器習慣、檔案共享、防毒防火牆組合、無線網路與安全工具選型，實戰性極強。

法寶一：拒絕瀏覽器「記住密碼」

• IE/Chrome/Edge 自動完成功能極易被惡意碼（如 `WORM_RBOT.ASH`）掃描暫存區竊取。
• 即使自用電腦，亦應選「不記住密碼」，改用密碼管理器。
• 公共電腦更嚴禁勾選。

法寶二：收斂檔案共享攻擊面

• Windows 2000/XP 預設開啟管理共享（C$、ADMIN$），權限預設「Everyone 完全控制」。
• 右鍵「我的電腦」→ 管理 → 共享資料夾 → 共享 → 停用非必要共享。
• 必要共享：設定「管理員密碼」+ NTFS 權限最小化，拒絕「Everyone」完全控制。
• 案例：`WORM_MYDOOM.AU` 覆寫 `Notepad.exe`，使用者一開記事本即中毒。
• 密碼策略：≥8 字元、含特殊符號、每 90 天輪換。

法寶三：部署「防火牆+防毒+隱私護盾」三位一體

• 防火牆 ≠ 防毒：防火牆阻擋異常連線/入侵，防毒查殺惡意碼。
• 推薦整合套件：Trend Micro PC-cillin 2005（含防火牆、反釣魚、個人隱私資料防護——阻擋信用卡/密碼外傳）。
• 進階用戶可加裝：天網防火牆（社群支援好）、反間諜、木馬克星。
• 新手可用 3721 網路保鑣（雖屬廣告軟體，但入門防護效果尚可）。

法寶四：無線網路必改預設 SSID 與關閉廣播

• 預設 SSID（如 `default`、`linksys`、`TP-LINK_XXXX`）= 標示「我是粗心用戶，請攻擊我」。
• 駭客優先鎖定預設 SSID AP，植入 Bot Worm 讓電腦成肉雞。
• 設定：自訂無意義 SSID（`HomeNet_7X9K`）→ 關閉 SSID 廣播 → 啟用 WPA2-PSK (AES) + 20+ 字元金鑰 → MAC 過濾（可選）。

法寶五：拒絕關閉防毒彈窗、拒絕多重防毒衝突

• 關閉彈窗 = 關閉可見性，攻擊發生不知情，等到密碼被盜才後悔。
• 單一主動防毒原則：兩套防毒搶佔核心權限 → 互相衝突 → 雙雙失效。
• 若需第二意見，採用「主動防毒 + 定期手動掃描器（如 Malwarebytes/ClamAV）」模式。

安全工具是輔助，習慣才是核心。五大法寶落地執行，帳號密碼安全等級即刻提升三個段位。