郵件仍是惡意代碼傳播第一大向量。落實 9 原則，構建郵件安全防線。

1. 選擇可靠防毒軟體並啟用郵件監控：即時掃描收發郵件附件/內文，自動隔離/刪除惡意郵件。企業級部署郵件網關（Exchange Defender、Proofpoint、Mimecast、SpamTitan）。
2. 定期更新病毒特徵庫：廠商每日多次發布更新，自動更新不可關閉；新病毒出現數小時內特徵庫即可覆蓋，延遲更新等於裸奔。
3. 識別郵件病毒典型特徵：
   — 郵件體積異常大（無內容/無附件卻數十 KB）。
   — 寄件人陌生、域名詭異（非正規企業域名、亂碼域名）。
   — 附件雙副檔名（photo.jpg.exe、doc.pdf.scr）。
   — 附件為高風險類型（.exe .scr .bat .cmd .vbs .js .jar .msi .pif .cpl）。
   — 郵件內容緊迫/威脅/誘誘（立即行動、帳號將關閉、中獎領獎）。
4. 務必開啟即時監控/郵件監視：雖佔用少量資源，但關閉即失去第一道防線。調整掃描優先級而非關閉。
5. 投石問路：沙箱/離線驗證可疑附件：
   — 方法一：防毒軟體郵件監控自動攔截。
   — 方法二：附件另存硬碟 → 右鍵掃描 → 提交 VirusTotal/內部沙箱（Cuckoo、Joe Sandbox、FireEye）動態分析。
   — 方法三：虛擬機/Windows Sandbox 開啟觀察行為。
6. 盡量不在通訊錄存放大量聯繫人：通訊錄被竊取後成大規模釣魚/垃圾郵件名單來源。必要時加密存儲、定期清理。
7. 禁用郵件預覽窗格/自動載入圖片：預覽即觸發 HTML/腳本/遠程圖片載入，洩露 IP/UA/開信確認，甚至觸發漏洞。設定「純文字模式閱讀」或「需手動點擊下載圖片」。
8. 使用數位簽名/加密（S/MIME、PGP/GPG）：驗證寄件人身份、保護郵件機密性、防篡改。企業推行強制簽名策略。
9. 定期備份郵件資料並演練恢復：PST/OST/郵件伺服器備份，確保勒索軟體加密/誤刪後可恢復。

企業級進階部署

• DMARC/DKIM/SPF 三重驗證，防止域名冒用釣魚。
• 郵件沙箱閘道：所有含附件/連結郵件先進沙箱動態執行，判定無惡意再投遞。
• 資料外洩防護（DLP）：敏感關鍵字/正則/指紋匹配，攔截外發郵件洩密。
• 釣魚演練平台：定期模擬釣魚郵件，量化員工點擊率、上報率，針對性培訓。