雖然 Outlook Express (OE) 已停止更新，但許多舊系統仍在使用。面對超 70% 病毒透過郵件傳播的現狀，善用 OE 內建防護功能仍能顯著降低風險。

技巧一：啟用「其他程式嘗試以我名義發送郵件時警告」

路徑：工具 → 選項 → 安全性 → 勾選「當其他應用程式嘗試以我的名義傳送郵件時警告我」。
效用：大量蠕蟲（如 ILOVEYOU、Melissa）會竊取通訊錄並批量發送。啟用後，任何程式嘗試呼叫 MAPI 介面發信皆會彈窗確認，讓使用者即時發現異常。

技巧二：啟用「不允許儲存或開啟可能含有病毒的附件」

路徑：工具 → 選項 → 安全性 → 勾選「不允許儲存或開啟可能含有病毒的附件」。
效用：OE 會依據附件副檔名與內容特徵，自動封鎖 .exe、.scr、.pif、.vbs、.bat 等高風險附件的開啟/儲存，杜絕「手滑點兩下」中毒。

技巧三：修改高風險副檔名關聯，讓腳本「只能看不能跑」

操作：控制台 → 資料夾選項 → 檔案類型 → 選取 .vbs、.vbe、.js、.jse、.wsf、.wsh → 進階 → 編輯 → 將「開啟」動作的應用程式改為「記事本」。
效用：使用者雙點腳本檔案不再執行，而是以記事本開啟原始碼。需執行時必須顯式指定 wscript.exe 或 cscript.exe，大幅提高誤觸門檻。

技巧四：部署郵件掃毒外掛/閘道，雙重保險

OE 內建防護屬靜態特徵碼匹配，對零時差病毒無力。建議：

• 安裝支援 OE 整合的防毒軟體外掛（如舊版 KAV、NOD32、Avast 郵件掃描器）。
• 或於郵件伺服器端部署閘道掃毒，讓病毒郵件根本不進入用戶信箱。

補充建議：徹底淘汰 OE，升級現代郵件客戶端

OE 6 最後更新於 2003 年，已無安全性更新、不支援 OAuth2、TLS 1.2/1.3、Modern Authentication。強烈建議遷移至：

• Microsoft Outlook (Microsoft 365 Apps)：企業級管理、DLP、敏感度標籤、安全連結/附件。
• Thunderbird：開源、跨平台、支援 OpenPGP、S/MIME、豐富外掛。
• Webmail (OWA/Gmail/企業郵箱)：零客戶端維護、瀏覽器沙箱隔離、統一策略管控。

結語

在被迫使用 OE 的過渡期，上述四招可大幅降低風險；但唯有升級現代郵件生態，才能從根本上解決協議老舊、客戶端脆弱、管理分散的結構性問題。