網路帶來便利也帶來風險：病毒、駭客、隱私竊取、詐騙層出不窮。本文從**系統隱身、軟體維護、隱私保護、習慣養成**四大面向，教您建立個人級網路安全防線。
一、網路隱身三法：讓電腦在區域網路「消失」
| 方法 | 操作步驟 | 效果 |
|---|
| 1. 關閉檔案/列印共享 | 控制台 → 網路連線 → 本地連線內容 → 取消勾選「Microsoft 網路的檔案和列印共享」 → 確定 | 電腦不再出現在「網路芳鄰」/NetBIOS 掃描中 |
| 2. 登錄檔隱藏伺服器 | regedit → HKLM\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters\Hidden=1 (REG_DWORD) → 重開機 | 系統不宣告自身為伺服器，`net view` 看不到 |
| 3. 群組原則拒絕網路存取 | gpedit.msc → 電腦設定 → Windows 設定 → 安全性設定 → 本地原則 → 使用者權利指派 → 「拒絕從網路存取這台電腦」 → 加入要封鎖的用戶/群組 | 精細控制哪些帳號無法透過網路連線 |
提醒：啟用後**自身也無法存取其他共享**，需視需求權衡。
二、持續更新：修補已知漏洞的唯一出路
- 殺毒軟體：啟用自動更新病毒碼，**看到提醒必須立即更新**；過期病毒碼對新型病毒零防禦。
- Windows Update：開啟自動更新 (Win2K SP3+/XP 內建)；Win98/Me 手動至
windowsupdate.microsoft.com。
**修補漏洞 = 切斷駭客/蠕蟲利用路徑**，成本最低、效益最高。
- 警惕 P2P 共享軟體 (Kazaa 等)：捆綁木馬/間諜軟體極多，下載檔案必驗大小/真實檔名，**建議盡量不使用**。
三、隱私防洩：不讓個資淪為商品
- **不輕易填寫真實身分證/電話/信用卡** 於非必要網站。
- **使用專用信箱/虛擬手機號** 註冊非核心服務。
- **瀏覽器隱私模式/清除 Cookie/歷史/快取**，或安裝 uBlock Origin、Privacy Badger 等追蹤阻擋器。
- **社交媒體隱私設定**：限制公開範圍、關閉臉書/IG 位置標記、不公開生日/電話/家庭成員。
四、防社交工程：人是最大漏洞
- **不信任緊急/威脅/利誘訊息**：「帳號將被凍結」、「中獎需匯款」、「客服要求驗證碼」。
- **官方管道驗證**：掛掉電話/關閉視窗 → 官網/官方 App/官方客服專線查證。
- **不掃不明 QR Code、不裝不明 App、不授權不明權限** (通訊錄/簡訊/定位/麥克風)。
- **雙因子認證 (2FA) 全開**：Google/MS/Line/FB/銀行/電商，優先用 **Authenticator App / 硬體金鑰 (YubiKey)**，避免簡訊 OTAC 被攔截。
心法總結：安全是**持續的過程**，非買套軟體即可高枕無憂。**系統乾淨+補丁最新+習慣謹慎+備份離線**，才是個人資安的最強組合拳。