Windows 裝置
預計操作時間:30–40 分鐘
所需預算:無(基本設定皆免費)
若您常用 Windows 電腦或筆電處理工作或敏感資料,先把基本設定做好,就像出門前把裝備升級、盾牌帶好,能顯著提升防護力。以下設定皆不需花錢,約半小時即可完成。
可以增強的防護力
- 降低系統漏洞被利用的風險
- 減少位置與隱私外洩
- 增加網路連線時的防護
- 離開座位時降低被他人直接使用電腦的風險(雖然說盡量別把電腦丟著?)
定期更新系統版本
定期更新可修補資安漏洞,降低被惡意程式利用的風險。請使用 Windows 11,並保持自動更新開啟。Windows 10 的安全更新已於 2025 年 10 月終止,若仍使用 Windows 10 或更舊版本(如 Windows 7、Windows 8),建議盡快升級到 Windows 11,以繼續獲得安全修補。
- 確認版本:
按 Win+R,在「開啟」中輸入 winver 後按確定。 - 安裝最新更新:
開啟「設定」>「更新與安全性」>「Windows Update」(Windows 11 為「設定」>「Windows Update」),確認並安裝最新更新。 - 設定方式可能因系統版本不同而有所差異,更多說明可參考官方「我正在執行哪個版本的 Windows?」與「Windows Update 常見問題集」。
管理位置與尋找我的裝置
避免行蹤與位置資料外洩,建議關閉或清除不需要的定位設定,並檢查哪些 App 能存取位置。
- 關閉並清除定位:
開啟「設定」>「隱私權」>「位置」,關閉「位置」後,在「位置歷程記錄」中清除已儲存的定位資料。 - 檢查 App 位置存取:
同上路徑「設定」>「隱私權」>「位置」,檢視「允許應用程式存取您的位置」清單,關閉不需要的 App。 - 關閉尋找我的裝置:
開啟「設定」>「更新與安全性」>「尋找我的裝置」(Windows 11 為「設定」>「隱私權與安全性」>「尋找我的裝置」),將此功能關閉。 - 設定方式可能因系統版本不同而有所差異,更多說明可參考隱私權儀表板上的位置活動。
管理應用程式權限
許多應用程式在安裝時會要求各種權限,若沒有細看就全部同意,可能把過多隱私交給 App。建議在「隱私」設定中逐一檢視,只開放真正需要的權限;不需要的項目請關閉或設為「僅必要時允許」。
- 找到隱私設定:
Windows 10 為「設定」>「隱私」;Windows 11 為「設定」>「隱私與安全性」。 - 檢查並關閉或限制隱私:
建議優先調整位置、麥克風、網路攝影機、檔案系統(檔案與資料夾存取)、聯絡人、日曆、電子郵件。 - 設定方式可能因系統版本不同而有所差異,更多說明可參考App 權限。
移除未使用的應用程式
少用或已不使用的應用程式可能含有未修補的漏洞,增加風險。建議定期檢視並解除安裝不需要的 App。
- 開啟「設定」>「應用程式」>「已安裝的應用程式」(Windows 11 為「設定」>「應用程式」>「已安裝的應用程式」),找到要移除的項目後點選「解除安裝」。
- 設定方式可能因系統版本不同而有所差異,更多說明可參考在 Windows 中卸載或移除應用程式和程式。
設定螢幕保護與登入鎖定
離開座位時若未鎖定螢幕,他人可能直接使用或窺視電腦。建議設定螢幕保護程式,並在恢復時要求登入;兩者需一併設定才有效。
- 螢幕保護程式:
開啟「設定」>「個人化」>「鎖定畫面」>「螢幕保護程式設定」。等候時間建議設為「3–5 分鐘」,並勾選「繼續執行後,顯示登入畫面」。 - 登入密碼:
開啟「設定」>「帳戶」>「登入選項」,確認已設定密碼並啟用(若尚未設定,請在此新增密碼)。 - 設定方式可能因系統版本不同而有所差異,更多說明可參考變更您的螢幕保護裝置設定與Windows 登入選項和帳戶保護。
關閉藍牙(不使用時)
不使用藍牙時建議關閉,可避免他人透過藍牙連上電腦或掃描到裝置。
- 開啟「設定」>「藍牙與裝置」,將「藍牙」切換為關閉。
- 設定方式可能因系統版本不同而有所差異,更多說明可參考官方「在 Windows 中配對藍牙裝置」。
修改裝置名稱
Windows 預設裝置名稱可能包含使用者帳號名稱,在區域網路與藍牙環境中可見,建議改為不含個人資訊的名稱。
- 開啟「設定」>「系統」>「關於」,點選「重新命名這部電腦」,輸入不含個人資料的名稱後重新啟動。
- 設定方式可能因系統版本不同而有所差異,更多說明可參考官方「重新命名您的 Windows 電腦」。
開啟內建防火牆
Windows 內建 Microsoft Defender 防火牆可協助阻擋未授權的網路連線。請將私人網路與公用網路的防火牆皆設為開啟。
- 開啟「設定」>「隱私權與安全性」>「Windows 安全性」>「防火牆與網路保護」。
- 分別點選「私人網路」與「公用網路」,在各自頁面中將「Microsoft Defender 防火牆」設為開啟。
- 設定方式可能因系統版本不同而有所差異,更多說明可參考開啟或關閉 Microsoft Defender 防火牆。
完成後做健檢
設定完成後,建議每半年回頭檢視本章各項設定是否仍有效、是否被系統更新改寫。