公用電腦(網咖、機場、圖書館)是資安高風險區。鍵盤記錄器、螢幕擷取程式、快取/歷史記錄/ Cookie 殘留、甚至硬體鍵盤側錄器,都可能竊取您的帳號密碼、信用卡號、網銀憑證。本文整理五大實用防護技巧,並分享網管防毒實戰經驗。
使用者篇:五大自保技巧
技巧 1:掃描間諜軟體
攜帶可攜式反間諜工具(如 Spybot Search & Destroy、AdwCleaner、金山毒霸急救箱)隨身碟版,使用前快速掃描一次。
技巧 2:徹底清除瀏覽器痕跡
| 瀏覽器 | 關鍵清除動作 |
| IE | 工具→網際網路選項→一般→「刪除檔案」「刪除 Cookie」「清除歷程記錄」;內容→自動完成→「清除表單」「清除密碼」 |
| Firefox/Netscape | 編輯→偏好設定→隱私→清除歷程記錄、快取、Cookie、已儲存密碼、表單資料;進階→快取→清除記憶體/磁碟快取 |
技巧 3:密碼防護進階法
- 複製貼上法: 在網頁中尋找密碼所需字元,複製貼上輸入框,可繞過部分鍵盤記錄器(非萬全)。
- 一次性密碼 (OTP): 支援 OTP 的銀行/服務優先使用;或申請臨時密碼、一次性信用卡號。
- 避免敏感操作: 公用機器嚴禁網銀、股票、信用卡交易。
技巧 4:加密軟體非萬靈丹
郵件加密僅在「寄出時」生效,鍵盤記錄器早已在輸入階段竊取明文。檔案/磁碟加密保護靜態資料,無法防禦即時側錄。核心心法:不信任公用環境,不在公用機器處理機密。
技巧 5:最簡單有效的原則
能不用公用電腦處理機密就不用。僅瀏覽公開資訊風險較低;必須登入時,用 OTP、臨時密碼,離開前確認已登出並清除痕跡。
網管篇:網咖病毒防禦實戰心法
常見病毒類型
- 高破壞型 (CIH 類): 破壞分區表/BIOS,導致無法開機,中毒率低但後果慘重。
- 腳本/蠕蟲型 (愛情森林、新歡樂時光等): 不破壞開機,瘋狂佔用資源導致死機,透過區域網路高速傳播,最讓網管頭痛。
母盤製作黃金法則(源頭阻斷)
- 乾淨環境安裝: 光碟開機、全新格式化硬碟、零殘留檔案。
- 裝完系統即裝防毒: 先裝防毒軟體並更新病毒碼、開啟即時掃描,再安裝驅動程式與應用軟體。
- 製作開機光碟整合包: 將 Win98 安裝檔、防毒軟體、驅動程式、常用工具整合至 EasyBoot 光碟,確保後續佈署全程受保護。
- 驗證後建立管理資料夾: C:\ADMIN 放入專殺工具、硬碟工具、網路克隆工具、備份註冊表。
- 上線前關閉防火牆自啟: 避免佔用資源影響遊戲效能;僅於後續升級/調用檔案時暫時開啟。
爆發感染時的分級處置 SOP
- 立即斷網: 關閉核心交換機,逐台隔離處理,防止繼續橫向傳播。
- 安全模式多輪掃毒: 進入安全模式 → 關閉所有視窗 → 掃毒 → 重開機 → 再進安全模式掃毒 → 重複 3-4 輪直到零偵測。
- 頑固感染進 DOS 掃毒: 使用防毒軟體 DOS 版本(速度較慢但能清除記憶體駐留體)。
- 修復與免疫: 掃毒完成 → 備份 C 槽 → 寫保護卡/還原精靈鎖定 → 重新克隆全場。
CIH 類破壞型後續修復
除掃毒外,需重建分區表、修復 MBR、甚至重刷 BIOS。平時備份關鍵磁區資訊(MbrSave、Partition Table)可大幅縮短復原時間。
總結: 「源頭乾淨、平時免疫、爆發斷網、分級掃毒、備份鎖定」十二字訣,是網咖資安永續經營的關鍵。