跳轉到

Windows 裝置

預計操作時間:30–40 分鐘
所需預算:無(基本設定皆免費)

若您常用 Windows 電腦或筆電處理工作或敏感資料,先把基本設定做好,就像出門前把裝備升級、盾牌帶好,能顯著提升防護力。以下設定皆不需花錢,約半小時即可完成。

可以增強的防護力

  • 降低系統漏洞被利用的風險
  • 減少位置與隱私外洩
  • 增加網路連線時的防護
  • 離開座位時降低被他人直接使用電腦的風險(雖然說盡量別把電腦丟著?)

定期更新系統版本

定期更新可修補資安漏洞,降低被惡意程式利用的風險。請使用 Windows 11,並保持自動更新開啟。Windows 10 的安全更新已於 2025 年 10 月終止,若仍使用 Windows 10 或更舊版本(如 Windows 7、Windows 8),建議盡快升級到 Windows 11,以繼續獲得安全修補。

  1. 確認版本:
    按 Win+R,在「開啟」中輸入 winver 後按確定。
  2. 安裝最新更新:
    開啟「設定」>「更新與安全性」>「Windows Update」(Windows 11 為「設定」>「Windows Update」),確認並安裝最新更新。
  3. 設定方式可能因系統版本不同而有所差異,更多說明可參考官方「我正在執行哪個版本的 Windows?」與「Windows Update 常見問題集」。

管理位置與尋找我的裝置

避免行蹤與位置資料外洩,建議關閉或清除不需要的定位設定,並檢查哪些 App 能存取位置。

  1. 關閉並清除定位:
    開啟「設定」>「隱私權」>「位置」,關閉「位置」後,在「位置歷程記錄」中清除已儲存的定位資料。
  2. 檢查 App 位置存取:
    同上路徑「設定」>「隱私權」>「位置」,檢視「允許應用程式存取您的位置」清單,關閉不需要的 App。
  3. 關閉尋找我的裝置:
    開啟「設定」>「更新與安全性」>「尋找我的裝置」(Windows 11 為「設定」>「隱私權與安全性」>「尋找我的裝置」),將此功能關閉。
  4. 設定方式可能因系統版本不同而有所差異,更多說明可參考隱私權儀表板上的位置活動。

管理應用程式權限

許多應用程式在安裝時會要求各種權限,若沒有細看就全部同意,可能把過多隱私交給 App。建議在「隱私」設定中逐一檢視,只開放真正需要的權限;不需要的項目請關閉或設為「僅必要時允許」。

  1. 找到隱私設定:
    Windows 10 為「設定」>「隱私」;Windows 11 為「設定」>「隱私與安全性」。
  2. 檢查並關閉或限制隱私:
    建議優先調整位置、麥克風、網路攝影機、檔案系統(檔案與資料夾存取)、聯絡人、日曆、電子郵件。
  3. 設定方式可能因系統版本不同而有所差異,更多說明可參考App 權限。

移除未使用的應用程式

少用或已不使用的應用程式可能含有未修補的漏洞,增加風險。建議定期檢視並解除安裝不需要的 App。

  1. 開啟「設定」>「應用程式」>「已安裝的應用程式」(Windows 11 為「設定」>「應用程式」>「已安裝的應用程式」),找到要移除的項目後點選「解除安裝」。
  2. 設定方式可能因系統版本不同而有所差異,更多說明可參考在 Windows 中卸載或移除應用程式和程式。

設定螢幕保護與登入鎖定

離開座位時若未鎖定螢幕,他人可能直接使用或窺視電腦。建議設定螢幕保護程式,並在恢復時要求登入;兩者需一併設定才有效。

  1. 螢幕保護程式:
    開啟「設定」>「個人化」>「鎖定畫面」>「螢幕保護程式設定」。等候時間建議設為「3–5 分鐘」,並勾選「繼續執行後,顯示登入畫面」。
  2. 登入密碼:
    開啟「設定」>「帳戶」>「登入選項」,確認已設定密碼並啟用(若尚未設定,請在此新增密碼)。
  3. 設定方式可能因系統版本不同而有所差異,更多說明可參考變更您的螢幕保護裝置設定與Windows 登入選項和帳戶保護。

關閉藍牙(不使用時)

不使用藍牙時建議關閉,可避免他人透過藍牙連上電腦或掃描到裝置。

  1. 開啟「設定」>「藍牙與裝置」,將「藍牙」切換為關閉。
  2. 設定方式可能因系統版本不同而有所差異,更多說明可參考官方「在 Windows 中配對藍牙裝置」。

修改裝置名稱

Windows 預設裝置名稱可能包含使用者帳號名稱,在區域網路與藍牙環境中可見,建議改為不含個人資訊的名稱。

  1. 開啟「設定」>「系統」>「關於」,點選「重新命名這部電腦」,輸入不含個人資料的名稱後重新啟動。
  2. 設定方式可能因系統版本不同而有所差異,更多說明可參考官方「重新命名您的 Windows 電腦」。

開啟內建防火牆

Windows 內建 Microsoft Defender 防火牆可協助阻擋未授權的網路連線。請將私人網路與公用網路的防火牆皆設為開啟。

  1. 開啟「設定」>「隱私權與安全性」>「Windows 安全性」>「防火牆與網路保護」。
  2. 分別點選「私人網路」與「公用網路」,在各自頁面中將「Microsoft Defender 防火牆」設為開啟。
  3. 設定方式可能因系統版本不同而有所差異,更多說明可參考開啟或關閉 Microsoft Defender 防火牆。

完成後做健檢

設定完成後,建議每半年回頭檢視本章各項設定是否仍有效、是否被系統更新改寫。

參考資料