重灌 ≠ 永久無毒。系統剛裝好最脆弱：無補丁、無防毒、預設共享開啟、Administrator 空密碼。五大補強措施，打造乾淨安全的新環境。

技巧 1：別急著接網 — 先打補丁再聯網

離線安裝所有關鍵安全更新 (Windows Update 目錄/WSUS 離線包/補丁包)，重開機驗證無誤後再接網。避免「裸奔」瞬間被蠕蟲掃描感染。

技巧 2：打補丁 + 裝防毒 — 雙重保障

• 優先安裝 SP2/SP3/最新累積更新 (視 OS 版本)。
• 安裝信譽防毒軟體 (含即時掃描、行為防護、網頁防護)，**立即更新病毒碼至最新**。

技巧 3：關閉非系統盤「系統還原」 — 保護資料不倒退

系統還原預設覆蓋全磁碟分區，還原時 D/E 槽資料會倒退遺失。
操作：`Win+Break` → 系統還原標籤 → 取消「在所有磁碟機上關閉系統還原」 → 逐一選取 D、E… 槽 → 設定 → 勾選「關閉此磁碟機上的系統還原」。
僅保留 C 盤還原，系統出問題可回復，資料盤不受影響。

技巧 4：為 Administrator 設強密碼、建立一般權限帳號

Ghost/無人值守安裝常導致 Administrator 密碼為空/弱碼。
修改：右鍵「我的電腦」→ 管理 → 本地使用者和群組 → 使用者 → Administrator 右鍵「設定密碼」。
新增 `User1` (日常)、`User2` (備用/上網代理) → 加入 `Users` 群組 → 日常用 `User1`，維護用 Administrator，大幅降低中毒風險。

技巧 5：關閉預設隱藏共享 (C$、D$、IPC$、ADMIN$)

1. 建立 `disshare.bat`：

   @echo off
   net share C$/del
   net share D$/del
   net share IPC$/del
   net share ADMIN$/del
   

2. 複製至 `C:\Windows\System32\GroupPolicy\User\Scripts\Logon`
3. `gpedit.msc` → 使用者設定 → Windows 設定 → 指令碼(登入/登出) → 登入 → 加入 `disshare.bat`
4. 重開機生效。多磁碟自行補充 `net share E$/del` 等。

驗證清單

• [ ] 系統補丁為最新
• [ ] 防毒軟體已裝、病毒碼最新、即時掃描開啟
• [ ] 非系統盤系統還原已關閉
• [ ] Administrator 強密碼、已建立一般權限帳號
• [ ] 隱藏共享已停用 (用 `net share` 查詢確認)

五步驟 10 分鐘完成，讓重灌後的系統從「裸奔」變身「全副武裝」，徹底阻絕病毒二次侵襲。