許多人以為重新安裝作業系統就能徹底清除病毒，卻不知系統剛裝好時最脆弱：安全設定未完成、補丁未打、防毒軟體未裝，這時連上網路極易遭受「二次侵襲」。以下五大關鍵步驟，能幫你在重灌後快速建立防線。

一、別急著連網

Windows 安裝完成後，先別接上網路。此時系統裸奔，漏洞滿滿，極易被蠕蟲或駭客掃描入侵。請先離線安裝所有關鍵補丁、重新啟動，確認無誤後再連網。

二、打補丁、裝防毒軟體

優先安裝作業系統最新安全更新（如 Windows Update），再安裝信譽良好的防毒軟體並更新病毒碼至最新版。這是基礎防護的雙重保障。

三、關閉非系統盤的「系統還原」

系統還原預設監控所有磁碟分區，一旦還原會導致 D、E 等資料盤檔案倒退遺失。建議僅保留 C 盤還原功能：
按 Win+Break 開啟「系統屬性」→「系統還原」標籤 → 取消「在所有磁碟機上關閉系統還原」 → 逐一選取非系統盤 → 「設定」 → 勾選「關閉此磁碟機上的系統還原」。

四、為 Administrator 設定強密碼、建立一般權限帳號

Ghost 版或無人值守安裝常導致 Administrator 密碼為空或預設弱碼（如 123456），極度危險。請立即修改：
右鍵「我的電腦」→「管理」→「本地用戶和群組」→「使用者」→ 右鍵 Administrator →「設定密碼」。
再新增一個標準使用者帳號（加入 Power Users 或 Users 群組），日常操作改用此帳號，僅在系統維護時用 Administrator 登入，大幅降低中毒風險。

五、關閉預設隱藏共享

Windows 預設建立 C$、D$、IPC$、ADMIN$ 等隱藏共享，供遠端管理用，個人用戶幾乎用不到卻增加攻擊面。可寫一個批次檔 disshare.bat 內容如下：

@echo off
net share C$/del
net share D$/del
net share IPC$/del
net share ADMIN$/del

將該檔放入 C:\Windows\System32\GroupPolicy\User\Scripts\Logon，再執行 gpedit.msc →「使用者設定」→「Windows 設定」→「指令碼(登入/登出)」→「登入」→「加入」選取該批次檔。重開機後即自動停用預設共享。若有更多磁碟，請自行補充 net share E$/del 等指令。