迷思破解：重灌 ≠ 乾淨

許多人以為重新安裝 Windows 就能徹底清除病毒，卻不知剛裝好的系統處於最脆弱狀態：無補丁、無防毒、預設共享開啟、預設帳號無密碼。若此時直接聯網，極大機率在下載防毒軟體/補丁前就被蠕蟲/掃描器入侵。以下五大鐵律務必遵循。

鐵律一：裝好系統「先斷網」，打完補丁再聯網

• 安裝完成後不要立即接上網路。
• 優先離線安裝：Service Pack (如 XP SP2/SP3)、累積更新包、關鍵安全補丁 (可預先下載至 USB/光碟)。
• 補丁安裝完成、重開機驗證無誤後，再連接網路。

鐵律二：裝補丁、裝防毒、更新病毒碼「三步驟缺一不可」

• 安裝主流防毒軟體 (卡巴斯基、ESET、Bitdefender、國產三大件等)。
• 立即更新病毒特徵碼至最新版本。
• 開啟所有即時掃描模組 (檔案、郵件、網頁、行為、記憶體)。
• 執行一次全盤掃描，確認乾淨基線。

鐵律三：關閉系統還原 (除 C 槽外)，保護資料盤不被「還原」誤刪

Windows ME/XP/2003 預設對所有分區啟用系統還原。執行還原時，D/E 槽資料會隨 C 槽一同回溯，導致近期文件消失。

正確設定：

1. Win+Break → 系統還原頁籤。
2. 取消勾選「在所有磁碟機上關閉系統還原」。
3. 選中 D 槽 → 「設定」 → 勾選「關閉這個磁碟機上的系統還原」。
4. 依序對 E、F 等資料盤重複操作。
5. 保留 C 槽系統還原，未來系統不穩時可快速回滾，資料盤不受影響。

鐵律四：Administrator 必須設強密碼，日常使用標準帳號

Ghost 版/無人值守安裝版常導致 Administrator 密碼為空或預設弱密碼 (123456)，極度危險。

操作步驟：

1. 右鍵「我的電腦」→「管理」→「本機使用者和群組」→「使用者」。
2. 右鍵 Administrator → 「設定密碼」→ 輸入強密碼 (12 字元以上、大小寫數字符號混合)。
3. 建立新帳號 (如 User01) → 設定密碼 → 加入 Power Users 或 Users 群組 (移除 Administrators 群組)。
4. 登出，以新帳號登入日常使用，系統更穩定、更安全。

鐵律五：切斷預設隱藏共享 (C$、D$、ADMIN$, IPC$)

個人用戶極少用到遠端管理共享，但駭客可利用弱密碼/IPC$ 空連線枚舉系統資訊、橫向移動。

一次性關閉腳本 (disshare.bat)：

@echo off
net share C$/delete
net share D$/delete
net share IPC$/delete
net share ADMIN$/delete
; 多硬碟自行補充 E$/delete F$/delete ...

設為登入腳本自動執行：

1. 將 disshare.bat 複製至 C:\Windows\System32\GroupPolicy\User\Scripts\Logon\。
2. Win+R → gpedit.msc → 使用者設定 → Windows 設定 → 指令碼 (登入/登出) → 登入 → 新增 → 選取該 bat 檔。
3. 重開機驗證：net share 不再顯示上述隱藏共享。

總結：安全重灌 SOP

1. 離線安裝系統 + 關鍵補丁。
2. 安裝防毒 + 更新病毒碼 + 全盤掃描。
3. 關閉資料盤系統還原，保留 C 槽。
4. Administrator 強密碼 + 建立標準帳號日常用。
5. 群組原則部署登入腳本關閉預設共享。

完成上述五步，你的新系統才真正具備「上線資格」。