核心認知：人是最大漏洞，技術是輔助手段
Kevin Beaver：「最強大的預防措施是人的因素——教育用戶為什麼不點彈窗、不裝不明程式。只要人介入計算環境，問題永不會結束。」
八大預防鐵律（同等重要，無順序之分）
- 補丁零時差：Windows/Office/瀏覽器/插件/驅動/固件補丁**發布即打**，啟用自動更新或 WSUS/Intune 統一下發。
- 雙層防火牆：
- 邊界：企業級防火牆/UTM（狀態檢測、IPS、應用識別、威脅情報）。
- 端點：Windows Defender 防火牆進階規則 / 第三方 HIPS 防火牆，**默認拒絕入站、按需放行出站**。
- 瀏覽器硬化：
- IE/Edge：安全級別「高」、禁用 ActiveX/腳本/非必要插件、啟用 SmartScreen/Enhanced Protected Mode。
- Chrome/Firefox：uBlock Origin + HTTPS Everywhere + 禁用第三方 Cookie + 嚴格站點隔離。
- 雙引擎反間諜常駐：Spybot S&D + Ad-Aware** 並行（互補檢出率），**實時免疫** 全天候開啟。
- 主動阻斷惡意 ActiveX：安裝 **Javacool SpywareBlaster**，導入 9000+ 惡意 ActiveX CLSID 到 IE 受限區域/殺毒白名單，**安裝即免疫、無進程常駐、零資源佔用**。
- 殺毒軟體不缺席：間諜軟體常攜帶木馬/下載器/Rootkit，**殺毒引擎負責「可執行惡意代碼」底線防護**，兩者缺一不可。
- 定義庫/規則庫「日更」機制：殺毒特徵、SpywareBlaster 惡意列表、S&D/Ad-Aware 定義、防火牆規則、IPS 簽名、**全部自動每日/每小時更新**，過期即失效。
- 制定《互聯網安全行為規範》並強制執行：
- 不點彈窗廣告/不明鏈接/短信鏈接。
- 不開不明發件人郵件附件（.exe/.scr/.zip/.iso/.lnk/.url/.hta/.js/.vbs 等高危後綴）。
- 安裝軟體**必讀 EULA/隱私政策/權限清單**，拒絕過度索權。
- 賬號分級分域，核心系統/賬號**強制 2FA + 密碼管理器**。
- 定期演練：模擬釣魚郵件、社工電話、USB 投放，考核全員安全意識。
技術防護矩陣：分層對應威脅類型
| 威脅類型 | 殺毒 | 反間諜/廣告 | SpywareBlaster | 防火牆/HIPS | 瀏覽器硬化 | 補丁/行為規範 |
|---|
| 病毒/蠕蟲/傳統木馬 | ★★★ | ☆ | ☆ | ★ | ☆ | ★★ |
| 間諜/廣告/劫持 | ★ | ★★★ | ★★ | ★ | ★★ | ★★ |
| 釣魚/社工/駕騙 | ☆ | ★ | ☆ | ☆ | ★★★ | ★★★ |
| 漏洞利用/0day | ★★ | ☆ | ☆ | ★★★ | ★★ | ★★★ |
| APT/橫向移動 | ★ | ★ | ☆ | ★★★ | ★ | ★★★ |
結語
間諜軟體、劫持程式、廣告軟體已與蠕蟲、木馬、病毒同列**常態化威脅清單**。**單一殺毒軟體無法覆蓋全譜系威脅**，必須構建 **「技術多層 + 管理規範 + 持續演練」** 的立體免疫體系。八大鐵律缺一不可，**從今天開始，逐條落地、季度複核、持續進化**，才是企業與個人應對未知威脅的唯一正解。