惡意軟體氾濫，長期解方在於「預防勝於治療」
每天 14 萬種病毒、8500 萬垃圾軟體流通，感染後清理成本高且易復發。本文整理 20 項基礎至進階安全步驟，大幅降低感染機率。
基礎防護：偵測與排除威脅
- 啟用防火牆：XP 內建防火牆（控制台→網路連線→屬性→進階），或第三方如 Norton、PC Tools Firewall Plus。
- 安裝防毒軟體並每日更新病毒碼：CA、PC Tools AntiVirus Free Edition 等。
- 安裝反間諜軟體：Lavasoft Ad-Aware（免費個人版）、Spy Sweeper（含防毒）。
- 特殊需求加裝專項工具：玩網遊/賭博/色情網站易感染 Rootkit，裝 Sysinternals RootkitRevealer；家長控制用 ZoneAlarm Internet Security Suite。
系統調優：修補弱點、縮小攻擊面
- 強化瀏覽器安全：改用 Firefox/Opera，或 IE 調高安全等級至「高」，設定信任站點白名單。
- 每月套用微軟補丁：確認 SP2 已安裝（控制台有「安全中心」圖示），只從微軟官網下載。
- 關鍵軟體保持最新：Windows/IE 可自動更新；其他軟體手動把握時機更新，避免自動更新被劫持。
- 關閉檔案共享：大型/開放網路環境必須。Firefox 裝 AllPeers 安全共享；改用 VoIP/IM 替代直接檔案傳輸。
- 下載謹慎：免費軟體常捆綁惡意碼，優先官網下載，驗證數位簽章。
- 不用 Java/ActiveX 即停用：減少攻擊面。
- 定期掃描系統漏洞：MBSA、Secunia PSI 等工具。
- 備份關鍵資料：離線/異地備份，定期演練還原。
行為規範：人為因素是最大弱點
- 不開啟可疑郵件附件/連結。
- 不輕信網頁彈窗「中毒/得獎」訊息。
- 不隨意安裝來路不明的編解碼器/外掛。
- 使用標準用戶帳號日常操作，僅在必要時提權。
- 無線網路啟用 WPA2-AES + 強密碼，關閉 SSID 廣播。
- 定期更換密碼，採用密碼管理器。
- 關閉非必要服務（Remote Registry、SSDP、Messenger 等）。
- 啟用資料執行保護 (DEP) 覆蓋所有程式。
落實這 20 條，不保證絕對安全，但能將風險壓縮到可接受水準，讓你免於頻繁求助維修店。