Windows 預設會記錄大量使用者行為：近期開啟檔案、執行歷史、搜尋關鍵字、瀏覽器表單資料、縮圖快取、事件日誌、甚至已刪除檔案的 MFT 殘留。**這些資訊無需駭客入侵，只要取得實體/遠端存取權，即可重現您的數位軌跡。** 本文提供 8 大實戰隱私防護技巧，從習慣到工具，建立纵深防禦。

技巧 1：徹底刪除 — 繞過資源回收筒、抹除磁碟空間

• 關閉資源回收筒：右鍵資源回收筒 → 內容 → 「一般」/「全域」→ 勾選「**刪除檔案時不將檔案移至資源回收筒，立即移除檔案**」。**所有磁碟機分別設定**。
• Shift + Delete：永久刪除熱鍵，養成肌肉記憶。
• 空間抹除 (Free Space Wipe)：已刪除檔案資料仍留在磁碟區塊。使用 **SDelete (Sysinternals)**：`sdelete -z C:` (清零可用空間) / `sdelete -p 3 C:` (DoD 3 次覆寫)。**SSD 請改用 TRIM/安全擦除指令 (廠商工具/Parted Magic)，勿多次覆寫損壞壽命。**
• 檔案粉碎器：Eraser (排程粉碎)、File Shredder、BleachBit — 右鍵選單整合、支援 Gutmann/DoD 3/7 次覆寫。**SSD 同樣不適用多次覆寫**。

技巧 2：關閉「最近使用檔案」與跳躍清單追蹤

• **Office/通用應用：** 檔案 → 選項 → 進階/一般 → 取消勾選「顯示最近使用的檔案數目」/「在快速存取中顯示最近使用的檔案」。
• **Windows 開始功能表/工作列跳躍清單：** 設定 → 個人化 → 開始/工作列 → 關閉「在開始功能表/工作列和檔案總管中顯示最近開啟的項目」。
• **登錄表徹底禁用 (全用戶)：**
  `HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced`
  `Start_TrackProgs = 0 (DWORD)`
  `Start_TrackDocs = 0 (DWORD)`

技巧 3：瀏覽器隱私加固 — 封鎖追蹤、隔離容器、自動清理

技巧 4：Windows 搜尋與活動歷程 — 關閉雲端同步與本地索引

• 設定 → 隱私權與安全性 → **活動歷程** → 關閉「儲存我的活動歷程」、「將我的活動歷程傳送至 Microsoft」。
• 設定 → 隱私權與安全性 → **搜尋權限** → 關閉「雲端內容搜尋」、「歷程記錄」。
• 索引選項 → 修改 → **取消勾選非必要位置** (僅保留文件庫/桌面/特定專案資料夾) → 進階 → 檔案類型 → 移除不需索引的副檔名 (如 .iso, .vhd, .zip, .exe)。
• **Cortana/小娜：** 解除安裝或群組原則禁用 (企業版/專業版)。

技巧 5：時間軸與跨裝置體驗 — 徹底斷開

• 設定 → 系統 → **多工作業** → 關閉「在時間軸上顯示活動」、「跨裝置同步」。
• 登錄表：`HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced`
  `EnableTimeline = 0`
  `PublishUserActivities = 0`
  `UploadUserActivities = 0`

技巧 6：BitLocker 全磁碟加密 — 物理遺失/竊盜的最後防線

• **僅限 Windows Pro/Enterprise/Edu**。系統碟：右鍵磁碟機 → 開啟 BitLocker → 僅加密已用空間 (新碟) / 全碟加密 (舊碟) → **密碼 + 復原金鑰備份至 Microsoft 帳戶/列印/USB/檔案 (勿存同碟)**。
• 資料碟：同樣啟用，**自動解鎖** 選項可在登入後自動掛載 (需系統碟已加密)。
• **無 TPM 2.0 裝置：** `gpedit.msc` → 電腦設定 → 管理範本 → Windows 元件 → BitLocker 磁碟機加密 → 作業系統磁碟機 → **「需要啟動時額外驗證」啟用「允許不含相容 TPM 的 BitLocker」** → 使用 USB 金鑰/密碼啟動。
• **SSD 硬體加密 (OPAL/TCG Opal 2.0 / IEEE 1667 / eDrive)：** 若 SSD 支援且主板 BIOS 支援，**優先啟用硬體加密 (零效能損失)**，BitLocker 會自動轉用硬體引擎 (檢查 `manage-bde -status` 顯示「硬體加密」)。

技巧 7：EFS (加密檔案系統) — 針對性保護敏感檔案/資料夾

• 右鍵資料夾/檔案 → 內容 → 進階 → 勾選「**加密內容以保護資料**」 → 套用至資料夾/子資料夾/檔案。
• **僅限 NTFS 分區**；**EFS 憑證/私鑰必須備份** (`certmgr.msc` → 個人 → 憑證 → 所有工作 → 匯出 → 含私鑰 .pfx)，**否則重裝系統/遺失帳號 = 永久無法解密**。
• 適用場景：共用電腦多用戶隔離、雲端同步資料夾 (OneDrive/Dropbox) 本地加密層、攜帶式硬碟敏感資料區。

技巧 8：稽核原則與事件日誌 — 知曉誰在動您的資料

• `secpol.msc` (本機安全性原則) / `gpedit.msc` → 進階稽核原則設定 → 物件存取 → **稽核檔案系統 / 稽核登錄 / 稽核程序建立** → 成功/失敗皆勾選。
• 事件檢視器 → Windows 記錄 → **安全性** → 事件 ID 4663 (檔案存取)、4656/4658 (控制代碼開啟/關閉)、4688 (程序建立)、4624/4625 (登入/登入失敗)。
• **Log Parser / PowerShell / Elastic Stack / Graylog** 集中收集分析，設定告警 (如非工作時間大量檔案讀取、異常程序啟動)。
• **注意：** 稽核會產生大量日誌，**需配置日誌大小/保留策略/轉存**，避免佔滿系統碟。

進階：便攜式隱私工具箱 (Ventoy + WinPE + 工具集)

• 製作 Ventoy 多重開機 USB，放入 **WinPE (微PE/伏羲/澤楷)** + **Linux Live (Kali, SystemRescue, Tails)**。
• WinPE 內整合：`SDelete`, `Eraser`, `BleachBit`, `VeraCrypt`, `BitLocker` 管理、`RegEdit`, `Autoruns`, `Process Explorer`, `TCPView`, `Wireshark`, `NirSoft` 套件 (BrowserHistoryView, USBDeview, LastActivityView)。
• **離線環境下**可對目標系統進行：深度清理、加密/解密、惡意軟體掃描、登錄鑑識、時間線重建 — **不觸發目標系統任何監控/持久化機制**。

隱私不是隱藏見不得光的事，**而是掌控「誰、何時、以何方式」存取您的資訊**。這 8 大技巧無需深厚技術背景，只需**建立習慣、善用工具、定期稽核**。從今天開始，重奪您的數位主權。