核心防禦三關卡
駭客入侵需突破：1. 檔案送達 → 2. 誘騙執行 → 3. 隱藏行蹤。以下法則助你層層設防。
警惕性是最強武器
- 不明寄件人郵件、廣告/折扣信直接刪除。
- 誘惑性連結 (女星照片等) 切勿好奇點擊，一次點擊即破前兩關。
- 鐵律：非主動索取的附件一律不開。存疑時向寄件人確認。
- 詢問郵件服務商是否提供病毒掃描服務。
- 防毒軟體持續更新、開啟郵件/壓縮檔即時監控。
- 網際網路防火牆設為高安全等級 (阻擋木馬/遠控工具唯一辦法)。
升級 Windows XP Service Pack 2
SP2 雖非萬靈丹，但安全性大幅提升：全面修補既知漏洞、新增 Windows 安全中心、Windows 防火牆。SP2 系統漏洞較 SP1 少得多。請至 Windows Update 下載或訂購光碟升級。
其他必備安全工具
- 防毒軟體：Norton AntiVirus 2005、Panda Antivirus Titanium 等。
- 桌面防火牆：Sygate Firewall Pro 等。
- 路由器層級防火牆：雙重防護。
- 垃圾郵件過濾：獨立工具 (Mailwasher Pro) 或外掛 (Spambully)。
- 安全清除工具：O&O Safe Erase 2、免費 Eraser 5.7，徹底銷毀惡意代碼殘留。
Windows 防火牆最低限度設定
- 命令列執行
netstat -ano > c:\ports.txt 記錄所有開放埠與對應 PID。
- 執行
tasklist > c:\tasks.txt 記錄執行中任務與 PID。
- 對照兩檔案，找出需開放的埠/程式 (如 FlashGet PID 4044 佔用 8080 埠連接 202.103.49.156)。
- 控制台 → 「Windows 安全中心」→「管理安全設定」→「Windows 防火牆」→「例外」→「新增埠」，輸入程式名、埠號、協定 (TCP/UDP)。
- 或執行
firewall.cpl 快速開啟。
微軟官網提供 SP2 防火牆與群組原則詳細說明。
掃描系統漏洞
裝好 SP2 仍不代表萬無一失。使用免費 MBSA (Microsoft Baseline Security Analyzer) V1.2 掃描 OS、Office、IE 等已知漏洞並給出修補方案。亦可用第三方掃描器 (如 Symantec 產品)。定期掃描、及時修補，才能真正為 Windows 穿上防彈衣。