前言：預防勝於治療

朋友電腦中毒導致大量 EXE 檔被感染，最終只能重灌，損失慘重。消滅病毒困難，但預防卻相對容易。以下針對 Windows 系統整理 13 項實戰防護措施，落實執行可將中毒機率降至極低。

1. 必裝防火牆與防毒軟體

無論技術多好，這兩道防線不可或缺。防毒軟體雖可能面對新病毒束手無策，但多一層阻隔總比沒有好。防火牆同理，建議搭配網路行程監控工具，時刻偵測惡意程式的非法操作。流氓軟體專殺工具（如 360 安全衛士）也是好幫手。

2. 降低 Administrator 權限

Windows 中 Administrator 帳號權限最高、預設密碼為空，極易被駭客利用。建議以非 Administrator 的管理員帳號登入，刪除原 Administrator，重建同名帳號並設定複雜密碼，歸屬最低權限群組（如「來賓」），並勾選「帳號已停用」。即使密碼被破解，入侵者也只得到一個無實權帳號。

3. 禁止所有磁碟自動執行

隨身碟病毒多透過雙擊磁碟機代號觸發 autorun.inf 自動執行。透過群組原則關閉自動播放（gpedit.msc → 使用者設定 → 管理範本 → 系統 → 關閉自動播放 → 選「所有磁碟機」→ 啟用）可有效阻斷此傳播途徑。

4. 不要雙擊隨身碟

若未禁用自動執行，或在他人電腦使用隨身碟，切勿直接雙擊。應先用防毒軟體掃描。清除隨身碟病毒的方法：用檔案總管顯示隱藏檔，刪除 autorun.inf 及其指向的程式，再重新插拔隨身碟。

5. 定期檢查開機啟動項

常用 msconfig 或超級兔子等工具檢視啟動項，發現異常立即上網查證是否為病毒。

6. 經常備份重要資料

重要照片、個人資料等務必定期備份（如每月燒錄一次），以防萬一。

7. 善用 Ghost 備份系統

定期用 Ghost 備份系統碟，遇嚴重問題可快速還原。雖屬「懶人做法」，但高效快捷。注意必須頻繁備份，否則還原後會遺失近期安裝程式的註冊資訊。

8. 隱私檔案加密

隱藏檔案只是自欺欺人，務必使用加密軟體保護機密檔案，即使檔案外洩也無法輕易閱覽。

9. 使用 Google 搜尋

Google 搜尋結果會標示含有病毒或木馬的網頁安全警示，能降低誤入惡意網站風險。

10. 改用 Firefox 瀏覽器

Firefox 雖非萬能，但比 IE 更安全，能有效降低掛馬、駭客攻擊風險。

11. 設定複雜密碼

避免生日、身分證字號等易猜測密碼。密碼應包含大小寫字母、數字、符號，長度至少 10 碼以上。

12. 絕不透露密碼

在通訊軟體告知密碼面臨四大風險：本機被掛馬竊取、服務商竊取、對方利用信任詐騙、對方電腦中毒導致外洩。

13. 謹慎接收檔案

尤其在 QQ 等即時通訊軟體，收到檔案先確認內容與來源，接收後先掃毒再執行。