全新安裝的 Windows 7 系統純淨但脆弱：補丁為零、漏洞全開、UAC 頻繁彈窗干擾。上機第一時間完成「自動更新設定」與「UAC 等級調整」，是建立安全且順手環境的關鍵兩步。

一、 自動更新設定：別讓系統裸奔

1. 「開始」→ 搜尋「自動更新」 → 點選「開啟或關閉自動更新」。
2. 「重要更新」下拉選單四大選項：
• 自動安裝更新（推薦）：下載並安裝於指定時間（預設每天凌晨 3 點），零干擾最省心。
• 下載更新但讓我選擇是否安裝
• 檢查更新但讓我選擇是否下載與安裝
• 從不檢查更新（極不推薦）
3. 建議新系統保持「自動安裝更新」，並勾選「給我建議的更新方式相同」、「允許所有使用者安裝更新」。

二、 使用者帳戶控制（UAC）等級調整

UAC 是防止惡意軟體靜默提權的關鍵防線，但預設等級（預設通知）對高階使用者略顯煩擾。可依需求調整：

等級	行為	建議對象
永遠通知（最高）	程式變更電腦設定、使用者變更 Windows 設定皆提示，桌面變暗鎖定	企業環境、低權限使用者、高安全需求
預設 - 僅在我嘗試變更 Windows 設定時通知	程式變更設定提示，使用者自行變更不提示	一般使用者（預設）
僅在我嘗試變更 Windows 設定時通知（不變暗桌面）	同預設但不切換安全桌面，速度較快	進階使用者、追求流暢度
從不通知（關閉 UAC）	完全停用權限提示，所有程式以當前使用者權限執行	極不推薦，除非配合完整防毒/防火牆/APC 且使用者極具安全素養

調整路徑：控制台 → 使用者帳戶 → 「變更使用者帳戶控制設定」→ 拖動滑桿 → 確定（需重啟）。

⚠ 核心原則

• 自動更新 = 修補漏洞 = 生命線。 絕不關閉，延遲安裝亦可接受，但必須最終安裝。
• UAC = 權限把關 = 底線。 可降低靈敏度，但嚴禁完全關閉，除非您清楚承擔「任何程式可靜默取得系統權限」的後果。
• 兩者配合：自動更新修補已知漏洞，UAC 阻擋未知惡意程式提權，雙重保障。

---

新系統上機前 5 分鐘：設定自動更新 → 調整 UAC 等級 → 建立第一個還原點 → 執行 Windows Update 至最新。這四步，是給電腦穿上防彈衣的儀式。