很多人以為重裝系統就萬事大吉，殊不知裸奔上網、補丁未打、弱口令、系統還原攜帶病毒、默認共享敞開是病毒捲土重來的五大通道。本文給出「重裝即加固」的五步標準化動作，讓新系統上線即具備抗擊穿能力。

一、斷網打補丁再聯網：別讓裸機暴露在公網

• 安裝完成後先斷開網線/斷開Wi-Fi
• 離線安裝補丁包（WSUS Offline / 官方ISO集成補丁）或內網WSUS
• 打完關鍵補丁、重啟驗證無誤後，再接入網絡

二、裝殺毒→更新病毒庫→全盤掃描：建立第一道防線

• 優先安裝主流殺毒軟件（Win10/11自帶Defender已足夠強）
• 聯網更新至最新病毒庫
• 執行全盤深度掃描，清理潛在殘留

三、關閉非系統盤「系統還原」：防止病毒隨備份復活

系統還原默認監控所有分區，病毒文件若被備份，還原時會「復活」。

1. Win+Pause → 系統保護 → 配置
2. 僅為C盤（系統盤）開啟保護，分配 5%-10% 空間
3. D/E/F等數據盤關閉系統保護，刪除現有還原點

效果：系統崩潰時還原C盤，數據盤文件完全不受影響。

四、Administrator強密碼 + 建立標準用戶日常使用

1. 右鍵「此電腦」→ 管理 → 本地用戶和組 → 用戶 → Administrator → 設置密碼（12位以上、大小寫+數字+符號）
2. 新建標準用戶（加入Users組），日常登錄使用該賬號
3. 需要提權時通過UAC輸入Admin密碼，大幅縮小攻擊面

五、關閉默認管理共享（C$、ADMIN$、IPC$等）：堵住側向移動通道

建立 disshare.bat 放入啟動腳本：

@echo off
net share C$ /delete
net share D$ /delete
net share ADMIN$ /delete
net share IPC$ /delete
rem 如有更多盤符自行追加：net share E$ /delete ...

1. Win+R → gpedit.msc
2. 用戶配置 → Windows設置 → 腳本(登錄/注銷) → 登錄 → 添加 disshare.bat
3. 重啟驗證：net share 不再顯示默認共享

六、一鍵驗證清單（建議收藏）

項目	驗證命令/位置	預期結果
補丁狀態	設置 → 更新和安全 → 查看更新歷史記錄	關鍵補丁均已安裝
殺毒狀態	Windows 安全中心 / 第三方主界面	實時防護開啟、病毒庫最新
系統還原	系統屬性 → 系統保護	僅C盤開啟，其它關閉
Admin密碼	lusrmgr.msc	已設置強密碼
默認共享	cmd → net share	無 C$, D$, ADMIN$, IPC$