剛重灌完的 Windows 最脆弱：無補丁、無防毒、預設弱設定。上網前完成這 5 步，建立基準安全基線。

1. 斷網打補丁再上線

• 安裝完畢先不接網路（拔網線/關 Wi-Fi）。
• 離線安裝離線補丁包（WSUS Offline Update、自建 WSUS）或使用系統內建「Windows Update」下載並安裝所有「重要」與「建議」更新。
• 重開機確認更新完成，再連網。

2. 安裝防毒軟體並更新病毒碼

• 選用主流防毒（Windows Defender、Kaspersky、Bitdefender、ESET 等）。
• 安裝後立即更新至最新病毒庫，啟用即時掃描、雲端防護、行為監控。
• 執行一次全盤掃描。

3. 關閉系統還原（非系統盤）

• 系統還原預設監控所有分區，還原時會刪除 D/E 盤近期新增檔案，造成資料遺失。
• Win+Break →「系統保護」→ 選非系統盤（D:、E:…）→「設定」→「停用系統保護」→ 確定。
• 保留 C 盤系統還原，關鍵時刻可救系統。

4. 為 Administrator 設定強密碼、建立標準用戶日常使用

• Ghost/無人值守安裝常留空 Administrator 密碼或預設弱密碼（123456）。
• 「電腦管理」→「本地用戶和群組」→「用戶」→ 右鍵 Administrator →「設定密碼」→ 輸入強密碼。
• 新增標準用戶（加入 Users 群組），日常以標準用戶登入，需提權時輸入管理員密碼（UAC），大幅降低惡意程式取得高權限風險。

5. 關閉非必要服務與功能

• services.msc 停用：Remote Registry、SSDP Discovery、UPnP Device Host、Print Spooler（無印表機時）、Browser 等。
• 「啟用或關閉 Windows 功能」移除：IIS、SMB 1.0/CIFS、Telnet Client、TFTP Client 等。
• 防火牆啟用「公用網路」設定檔，阻擋所有入站連線。

完成上述 5 步，再配合「不點不明連結、不開不明附件、不裝不明軟體」三不原則，系統安全基線即告建立。