Windows 7 雖於 2020 年 1 月停止主流支援 (ESU 付費延長至 2023 年)，但存量設備仍存。構建纵深防禦體系，從防毒、補丁、清理、UAC、瀏覽器、加密到備份，七大支柱守護系統安全。

支柱一：部署並維護主動防毒軟體

• 安裝一款主流防毒軟體 (火綠、360、卡巴斯基、ESET、Windows Defender 等)，僅保留一款避免衝突。
• 啟用「即時監控」、「雲端查殺」、「啟發式掃描」。
• 每日自動更新病毒碼庫，定期全盤掃描 (建議週一次)。

支柱二：及時安裝安全更新 (修補已知漏洞)

• Windows Update 設為「自動下載並安裝重要更新」。
• 關鍵：非微軟軟體同樣需更新 — 瀏覽器 (Chrome/Firefox/Edge)、Office、Adobe Reader/Flash(已停用)/Acrobat、Java、壓縮軟體、播放器、驅動程式。攻擊面已轉移至第三方應用。
• 使用軟體管家 (如火綠軟體管家、Patch My PC) 批次檢測更新。

支柱三：定期清理垃圾檔案與啟動項 (減少攻擊面)

• 系統垃圾：臨時檔、快取、日誌、錯誤報告、廢棄註冊表項。
• 工具：Microsoft Sysinternals Autoruns — 顯示所有自啟動項 (登錄、啟動資料夾、服務、計劃任務、WMI、驅動、IE 加載項等)，取消勾選不可識別/無簽名/無用項目 (先搜尋再刪，防誤傷)。
• 原則：不認識的不動，查證後再處理。

支柱四：提升 UAC (用戶帳戶控制) 安全等級

• 控制台 → 使用者帳戶 →「變更使用者帳戶控制設定」。
• 建議設為 「始終通知」 (最高級)：任何程式嘗試變更系統設定、安裝軟體、修改受保護區域均彈出提示。
• Win7 UAC 比 Vista 精準得多，誤報極少，放心開啟最高級。
• 日常使用標準用戶帳戶，僅在需提權時輸入管理員密碼，大幅降低惡意代碼獲取高權限風險。

支柱五：啟用 IE 智慧篩選器 (SmartScreen Filter)

• IE 9/10/11：工具 (齒輪) →「安全性」→「開啟 SmartScreen 篩選器」。
• 功能：即時比對微軟雲端信譽資料庫，攔截釣魚網站、惡意下載、駭客攻擊網站。
• Edge/Chrome/Firefox 同樣內建同類防護 (Google Safe Browsing, Microsoft Defender SmartScreen)，確保開啟。

支柱六：啟用 BitLocker 磁碟加密 (防物理竊取資料)

• 專業版/企業版/旗艦版支援。右鍵磁碟機 →「開啟 BitLocker」。
• 加密系統盤：需 TPM 1.2+ 或 USB 啟動金鑰/密碼。
• 加密資料盤/移動磁碟：密碼/智慧卡解鎖，可設為自動解鎖 (固定電腦)。
• 關鍵：備份恢復金鑰 — 列印、存入 Microsoft 帳戶、儲存至 USB/檔案。遺失金鑰 = 永久資料損失。
• 加密後關機，金鑰儲存於 TPM/啟動金鑰，冷開機攻擊無效。

支柱七：建立離線備份體系 (最後防線)

• 3-2-1 原則： 3 份副本、2 種介質、1 份異地/離線。
• 系統映像備份：控制台 →「備份和還原」→「建立系統映像」→ 外接硬碟/網路位置 (含 EFI/系統保留分區/C 槽)。
• 檔案備份：重要文件、照片、代碼 → 雲端同步 (OneDrive/Google Drive/坚果云) + 定期冷備份至離線硬碟。
• 測試還原：每季驗證備份可用性，確保關鍵時刻能救命。

額外加固清單

• 關閉不必要的服務 (Remote Registry, Telnet, SSDP Discovery 等)。
• 啟用 Windows 防火牆「公用網路」嚴格模式，出站規則預設阻擋。
• 禁用 SMBv1 (控制台 → 程式和功能 → 開啟或關閉 Windows 功能 → 取消 SMB 1.0)。
• 應用程式白名單 (AppLocker / Software Restriction Policies) 限制可執行檔來源。
• 定期審核事件日誌 (安全、系統)，設定關鍵事件郵件告警 (事件 4625 登入失敗、1102 日誌清除等)。

安全非產品，而是流程。七大支柱持續運營，讓 Windows 7 在停止支援後依然堅守防線。