核心理念：防重於治，習慣決定安全

防毒軟體只是安全拼圖的最後一塊。真正的防禦始於日常習慣，以下六大鐵則構建「縱深防禦」體系：

鐵則一：製作乾淨的系統應急啟動碟

• 使用乾淨系統建立可開機 USB/光碟（Windows PE、Linux Live USB）。
• 預載防毒掃描器（ClamAV、Kaspersky Rescue Disk、ESET SysRescue）、檔案備份工具、磁碟編輯器。
• 寫保護鎖定，防止救援媒體本身被感染。
• 每季驗證一次可開機性與工具可用性。

鐵則二：嚴守入口，拒絕「裸奔」執行

• 不以軟碟/USB 開機： 90% 以上開機型病毒透過可移動媒體傳播。
• 不執行未掃描的壓縮檔/下載檔： 即使來自朋友，也要先掃描再解壓/執行。
• 郵件附件零信任： 即使寄件者熟識，帳號可能被盜用。辦公文件（Word/Excel/PDF）開啟前必掃描，啟用「受保護檢視」模式。
• 瀏覽器啟用點擊播放： 封鎖自動執行 Flash、Java、ActiveX 等高風險內容。

鐵則三：實施 3-2-1 備份策略

• 3 份副本： 原始資料 + 2 份備份。
• 2 種媒體： 本地硬碟 + 外接硬碟/NAS/雲端儲存。
• 1 份異地： 至少一份備份置於不同物理位置（防火、防盜、防勒索軟體加密本地備份）。
• 頻率：關鍵資料每日增量、每週完整；驗證備份可還原性（每季實測）。
• 備份前確認來源無毒，否則備份的是「帶毒資料」。

鐵則四：實體存取控制，拒絕「借機作業」

• 個人電腦設定開機密碼、螢幕鎖定自動啟用（Win+L 習慣）。
• 禁止他人使用自備 USB/光碟開機或執行程式（BadUSB、惡意韌體風險）。
• 訪客模式/來賓帳號僅開放瀏覽器，禁止安裝軟體、存取系統磁碟。
• 筆電外出全盤加密（BitLocker/FileVault/LUKS），避免遺失導致資料外洩。

鐵則五：敏銳察覺異常徵兆，黃金反應時間內處置

鐵律：發現異常 → 立即停止操作 → 斷網 → 掃毒 → 溯源 → 修補 → 復原。 拖延只會擴大損失。

鐵則六：持續更新，別讓防毒軟體「裸奔」

• 病毒碼每日自動更新（最小間隔 4 小時）。
• 關注廠商安全公告、CERT/CC 警訊、資安新聞（如 The Hacker News、BleepingComputer、iThome）。
• 作業系統、瀏覽器、Office、驅動程式、韌體同步修補。
• 定期評估防毒產品偵測率（參考 AV-TEST、AV-Comparatives 報告），必要時更換引擎。

結語

病毒防範不是安裝一套軟體就能一勞永逸，而是「應急碟在手、入口嚴把關、備份三二一、實體管存取、異常零容忍、更新不間斷」六大習慣的長期堅持。將防禦前置到習慣層面，才能真正實現「御敵於國門之外」，讓數位生活安心無虞。