重裝系統後的黃金防護期：別讓病毒趁虛而入

作業系統剛重裝完成時，安全設定與補丁尚未到位，這正是病毒大舉入侵的最佳時機。為了建立堅固的防線，以下十項補充措施缺一不可，請逐項落實。

一、切勿急著連網

安裝完 Windows 後，先別急著接上網路。此時系統未打補丁，漏洞百出，極易感染病毒或被入侵。請先離線安裝「衝擊波」與「震盪波」補丁並重啟，確認無誤後再連入網際網路。

二、優先打補丁、裝殺毒軟體

衝擊波、震盪波補丁務必打上（若已安裝 Windows XP SP2 則免額外安裝）。隨後立即安裝防毒軟體，並將病毒碼更新至最新版本，建立即時防護。

三、關閉系統還原（非系統盤）

Windows ME/XP/2003 的系統還原預設覆蓋所有分區，一旦還原會導致 D、E 等盤資料遺失。建議僅保留 C 盤系統還原：按 Win+Break →「系統還原」標籤 → 取消「在所有磁碟機上關閉系統還原」 → 逐一選中非系統盤 →「設定」→ 勾選「關閉這個磁碟機上的系統還原」。如此系統不穩時仍可還原 C 盤，資料盤卻安然無恙。

四、為 Administrator 設定強密碼並建立普通帳號

Ghost 版或無人值守安裝常導致 Administrator 密碼為空或預設弱碼（如 123456），風險極高。請右鍵「我的電腦」→「管理」→「本地用戶和群組」→「用戶」，右鍵 Administrator 選「設定密碼」輸入強碼。另建立一個屬於 Power Users 或 Users 群組的新帳號作為日常使用，注銷後以新帳號登入，系統更穩定也更安全。

五、關閉預設隱藏共享

Windows 安裝後會建立 C$、D$、Admin$、IPC$ 等隱藏共享，個人用戶鮮用且存隱患。新建 disshare.bat 寫入：

@echo off
net share C$/del
net share D$/del
net share IPC$/del
net share ADMIN$/del

將其複製至 C:\Windows\System32\GroupPolicy\User\Scripts\Logon，再執行 gpedit.msc →「使用者設定」→「Windows 設定」→「指令碼(登入/登出)」→「登入」→「加入」選取該批次檔。重啟後即自動切斷預設共享；若有更多磁碟，自行在批次檔追加 net share E$/del 等。

六、啟用 DMA 傳輸模式提升硬碟效能

開啟「裝置管理員」→「IDE ATA/ATAPI 控制器」→ 分別雙擊「主要/次要 IDE 通道」→「進階設定」→ 將「傳輸模式」改為「DMA (若可用)」。重啟生效，硬碟讀寫速度明顯提升。

七、啟用高級電源管理 (ACPI)

若關機時電源不自動斷電，無需重裝系統。確認 BIOS 已開啟高級電源控制，裝置管理員中「電腦」項目選「ACPI PC」（切勿選錯），重啟讓 Windows 重新偵測硬體並安裝 ACPI 驅動，即可支援軟關機。

八、取消內建壓縮資料夾與圖片關聯

執行 regsvr32 /u zipfldr.dll 取消 ZIP 資料夾支援；執行 regsvr32 shdocvw.dll 取消「圖片和傳真」與圖片檔的關聯，避免誤觸發系統元件。

九、關閉「磁碟空間不足」通知

註冊表定位 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer，右鍵新建 DWORD 值 NoLowDiskSpaceChecks，數值設為 1，即可消除 200MB 以下的煩人彈窗。

十、修復 SP2 下驗證碼圖片無法顯示的 Bug

註冊表定位 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Security，新建 REG_DWORD BlockXBM，值設為 0 (十六進位)，重啟瀏覽器即可正常顯示驗證碼圖片。

完成上述十項設定，您的重裝系統將擁有「銅牆鐵壁」般的基線防護，讓病毒無機可乘。