重灌系統不是終點，而是安全防護的起點。安裝完成後若不做這 5 件事，極易中毒、被入侵、資料外洩，甚至前功盡棄。本文詳列關鍵步驟與操作細節。
大事一：先打補丁、裝殺毒，再連網
- 離線狀態下安裝系統。
- 優先安裝「衝擊波/震盪波」修補程式（KB824146、KB823980 等），或直接整合 SP3/最新累積更新的安裝映像。
- 安裝可靠防毒軟體（含防火牆），更新病毒碼至最新。
- 確認無異常後再接網路線/連 Wi-Fi。
大事二：關閉非系統磁碟的「系統還原」
系統還原預設監控所有分區，還原 C 盤時 D/E 盤資料也會倒退，造成資料遺失。
- `Win+Break` → 「系統還原」索引標籤。
- 選取 D 盤 → 「設定」→ 勾選「關閉此磁碟機上的系統還原」→ 確定。
- 依此關閉所有非系統分區，僅保留 C 盤還原功能。
大事三：為 Administrator 設定強密碼、建立一般權限帳號日常使用
- 右鍵「我的電腦」→「管理」→「本地使用者和群組」→「使用者」。
- 右鍵 `Administrator` → 「設定密碼」→ 輸入強密碼（>12 字元，含大小寫數字符號）。
- 新增使用者（如 `DailyUser`）→ 設定密碼 → 「隸屬於」移除所有群組 → 「加入」→ `Users` 或 `Power Users` 群組。
- 登出，以新帳號登入日常使用，大幅降低中毒/誤刪系統檔風險。
大事四：關閉預設管理共享（C$、D$、ADMIN$、IPC$）
- 建立批次檔 `disshare.bat` 內容：
@echo off
net share C$ /delete
net share D$ /delete
net share ADMIN$ /delete
net share IPC$ /delete
rem 如有更多分區，自行添加 net share E$ /delete 等
- 複製至 `C:\Windows\System32\GroupPolicy\User\Scripts\Logon\`（資料夾不存在請自建）。
- `Win+R` → `gpedit.msc` → 「使用者設定」→「Windows 設定」→「指令碼(登入/登出)」→「登入」→「加入」→ 選 `disshare.bat`。
- 重開機，登入時自動執行刪除共享。
註：伺服器版本請用 `AutoShareServer` 登錄值；工作站用 `AutoShareWks`。
大事五：建立乾淨系統備份（Ghost/系統映像）
- 安裝完上述設定、常用軟體（Office、瀏覽器、解壓縮、驅動）後，使用 Ghost、Macrium Reflect、Windows 內建「建立系統映像」備份至外接硬碟。
- 日後重灌僅需還原映像，10 分鐘回到完美狀態，省去重複設定。
額外建議
- 安裝軟體時記錄清單，分批安裝並測試，避免衝突難查。
- 關閉不必要的服務（Remote Registry、SSDP Discovery 等）。
- 啟用資料執行防護 (DEP)、使用者帳戶控制 (UAC，Vista 後版本)。
重灌後照著做，系統才真正「乾淨、安全、好用」。養成備份習慣，讓下一次重灌變成「還原」的輕鬆體驗。