筆電/桌機攜帶大量個人與工作資料，卻常因疏忽成為駭客跳板。落實以下 10 點，建立個人資安防線。
- 安裝可信防毒/EDR 並啟用即時掃描：Windows Defender、Kaspersky、Bitdefender、ESET 等，保持雲端防護與行為監控開啟。
- 日常使用標準用戶，非必要不登入管理員：降低惡意程式取得高權限機率；UAC 設為「總是通知」。
- 優先使用付費/官方正版服務與軟體：免費破解版、盜版網站是惡意軟體主要溫床；訂閱制軟體（Office 365、Adobe CC）獲得及時安全更新。
- 系統與應用程式自動更新：開啟 Windows Update、macOS 更新、瀏覽器/Office/驅動程式自動更新；關鍵補丁 24h 內部署。
- 磁碟全盤加密：BitLocker (Win Pro/Ent)、FileVault (macOS)、LUKS (Linux)；筆電遺失不洩密。
- 重要資料 3-2-1 離線備份：3 份副本、2 種媒體（本地+雲端/外接碟）、1 份異地離線；定期演練還原。
- 瀏覽器硬化：安裝 uBlock Origin、HTTPS Everywhere、隱私獵人；關閉第三方 Cookie、封鎖指紋追蹤；不儲存密碼於瀏覽器（改用密碼管理器）。
- 公共 Wi-Fi 僅透過 VPN/Zero Trust 存取敏感資源：避免中間人攻擊；關閉自動連線開放熱點。
- 社交工程警覺：不點不明連結、不開不明附件、不輸入帳密於非官方頁面；驗證寄件人真實性。
- 定期檢視隱私權限與授權應用：手機/電腦 App 權限（定位、麥克風、相機、通訊錄）、OAuth 授權第三方應用、刪除不用帳號與裝置信任。
安全非產品，而是習慣與流程。從今天開始，逐項落實，將風險降至可接受範圍。