安全哲學：防重於查、免費優先、中文友善、第三方工具替代複雜設定

安裝前規劃

• 分區：C: (系統) 10-15 GB、D: (工具) 10 GB、最後一區 (備份) 較大且格式化為 FAT32 利於跨平台讀取。
• 檔案系統：C/D 強制 NTFS (安全機制基石)，備份區 FAT32。
• 系統選擇：Windows XP SP2 Professional (成熟、相容、資源需求低)。Vista 硬體門檻高、相容性待觀察；2003 設定複雜、安全軟體相容差。
• 安裝順序：OS → SP/補丁 → .NET/IE/WMP 更新包 → 安全更新 → 驅動程式。降低遺漏補丁與驅動衝突風險。
• 首次備份：驅動裝妥即完整系統備份 (Ghost/Acronis) 並燒錄光碟離線保存。

補丁下載神器

Windows Updates Downloader (免費) : 官網下載各語系更新清單 (含 OS、Office、SP、.NET)，一鍵批次下載，離線安裝。注意：不會偵測已裝補丁，需自行勾選。

系統設定一鍵優化

XP-AntiSpy (免費) : 將數十項隱私/安全相關登錄值以核取方塊呈現，附詳細說明，一鍵套用，免去手改註冊表之苦。

非管理員帳號日常操作

參考 Vista UAC 精神：建立標準用戶帳號日常使用，僅在需要安裝軟體/修改系統時切換至 Administrator (或用 RunAs)。詳細步驟後續補充。

密碼管理鐵律

• Administrator 必須設 12 字元以上強密碼 (防暴力破解字典)。
• 停用 Guest 等非必要內建帳號，或同樣設強密碼。
• 防毒/防火牆/HIPS 等安全軟體均設管理密碼，防惡意程式竄改設定。
• ADSL Modem/路由器修改預設管理密碼。

防毒軟體配置 (主輔互補)

角色	推薦	理由
主防毒	瑞星 2007	脫殼引擎大幅強化、「碎甲」技術、啟發式/虛擬機查毒成熟，配合優化規則極具性價比
輔助掃毒	Dr.Web CureIt! (免費)	俄科院軍用級引擎，脫殼能力最強，無即時監控不衝突，僅下載新軟體時手動右鍵掃描
備選輔助	** (主動防禦)	國產主動防禦代表作，與瑞星相容佳，付費、資源佔用稍大

防火牆選擇

瑞星 2007 內建防火牆：整合註冊表監控、應用程式存取控制、封包過濾三位一體，成熟穩定。社群有規則包可匯入。
原則：沒有完美牆，只有你會用的牆。編寫自己的規則比盲目追隨品牌更關鍵。

HIPS (主機入侵防禦系統) 入門

控制進程呼叫、禁止竄改註冊表/檔案、攔截隱藏執行。專業用戶與防毒廠商分析新毒常用工具。後續將詳細介紹主流 HIPS 產品與規則編寫。

本手冊持續更新中，歡迎社群投稿與測試數據回饋。三機測試平台 (兩台式 + 一筆電) 已建置，實測數據陸續釋出。