近期病毒大規模襲擊互聯網，讓人質疑系統能否真正抵禦惡意代碼。雖無系統能 100% 安全，但透過分層防護仍能最大化安全性。

單一防護措施不可輕視

技術包、軟體套件皆可構成防線。正如備份文件應對危機，電腦資源保護也需多重措施，構建纵深防禦。

打補丁雖繁瑣但必要

月度補丁週期較早期每周多次修補已簡化許多，但仍須持續修補。幸運的是，有許多免費/付費工具可自動化處理不同規模網路。

• 小型環境（1-2 台電腦）：直接透過 Microsoft Update 線上更新，缺點是無法選擇性安裝，會收到所有更新。
• 有伺服器環境：部署 SUS（Software Update Services）或 WSUS（Windows Server Update Services），支援 Windows 2000/2003，可選擇性推送安全更新。
• 企業級需求：SMS（Systems Management Server）含補丁管理模組，支援 SQL Server、Exchange 等產品，控制力更強但配置複雜。

SUS/WSUS 的限制與替代方案

主要缺點：無法強制即時推送，必須等待用戶端主動檢查。需更精細控制可選付費方案：

• Microsoft SMS（含補丁管理）
• 第三方專業補丁工具，如 Shavlik HFNetChkPro

相容性顧慮與「零日攻擊」風險

企業最擔心補丁影響會計/HR 系統。常見做法：部署後觀望數天至兩週。但 Zero-day Exploit（零日攻擊） 使等待極度危險——駭客在補丁發布當天甚至之前已製出病毒。微軟發布補丁無意中揭露漏洞位置，加速攻擊代碼誕生。

最佳實踐：建立「補丁週二」常態化流程

每月騰出時間下載、測試、部署最新更新，將風險降至最低。自動化工具配合嚴謹流程，是網絡安全的基石。