防毒軟體就像安全帶或安全氣囊一樣重要。如果你從未真正需要用到它，那當然很好；但當你真的需要時，通常不會有任何預警，而它可能正是拯救你的關鍵。

在網際網路使用未受保護的電腦，會對所有人造成安全風險。這類電腦容易受到駭客、殭屍網路、殭屍電腦及惡意軟體的攻擊與感染。使用防毒軟體可以降低風險，並防止電腦成為將感染散播至其他裝置的工具。

當電腦遭到感染或入侵後，惡意軟體會傳播得更快、範圍更廣，也更容易被拿來發動分散式拒絕服務攻擊（DDoS）；垃圾郵件發送者會獲得更多可用來寄送電子郵件的平台，同時產生更多殭屍電腦，讓這個惡性循環持續下去。

有些人聲稱自己從未使用防毒軟體，也從未遭到感染，但他們如何確定自己的電腦真的沒有惡意軟體？現今許多攻擊者會採用進階技術，包括複雜的殭屍網路、後門、Rootkit 及勒索軟體，以隱藏它們在電腦中的存在。

如果沒有適當的安全工具，包括能偵測這類惡意軟體的防毒軟體，你永遠無法百分之百確定自己的電腦未遭感染。

智慧型手機需要防毒軟體嗎？

智慧型手機安全最佳實務

與電腦一樣，資訊安全講求多層防護，而不是只依賴單一解決方案、技術或方法來保護自己免受網路犯罪分子的攻擊。

人仍然是任何網路安全策略中最薄弱的一環。因此，遵循「智慧型手機安全最佳實務」才是最有力的防護方式。

1. 儘快安裝 Android／iOS 安全性修補程式及軟體更新。
2. 鎖定你的手機。
3. 只安裝必要的應用程式；Android 僅使用 Google Play 商店，iOS 僅使用 Apple App Store。
4. 啟用雙因素驗證（2FA）。
5. 採用強健的密碼管理方式。
6. 檢查並管理應用程式權限。
7. 啟用裝置加密。
8. 不使用時關閉 Wi-Fi 與藍牙，並避免使用公共網路。
9. 不要對裝置進行越獄或取得 Root 權限。

即使依照上述安全最佳實務執行，攻擊者仍有可能透過零日漏洞入侵裝置，如與美國國家安全局有關的三角測量行動即是一例，因此手機還是得安裝防毒軟體。

由於架構不同，行動裝置作業系統在某種程度上天生比筆記型電腦與桌上型電腦更安全。它們採用不同的內建安全模型，因此面臨的弱點與風險也不同。

iPhone 的安全風險

Apple iPhone 使用 iOS 作業系統，其中包含若干限制，用來控制裝置可以執行的操作，以及使用者可以修改裝置的程度。因此，許多使用者會進行「越獄」，也就是移除這些限制。

這種做法可能使 iPhone 產生安全風險，尤其是安裝危險應用程式時，包括未經官方 Apple App Store 核准的應用程式。

越獄後的 iPhone 若無法取得安全性更新，便更容易遭受駭客利用漏洞攻擊。這表示潛在的安全漏洞、程式錯誤及未經授權的第三方應用程式，都可能危害你的 iPhone，並使個人資料與身分資訊面臨風險。

Android 的安全風險

Android 手機也有類似風險，尤其是在下列情況下：

• 從官方 Google Play 商店以外的來源安裝應用程式。
• 未遵循Mobile Device Best Practices。（智慧型手機安全最佳實務）

為避免這類風險，切勿安裝來自 Apple App Store 或 Google Play 商店以外來源的應用程式。

手機／行動裝置安全最佳實務

美國國家安全局（NSA）的 Mobile Device Best Practices 說明，以下作法可以提升手機安全。

一、帳號與裝置鎖定

• 使用強度足夠的螢幕鎖定密碼或 PIN。
• 若裝置設定為 連續輸入錯誤 10 次後自動清除資料，6 位數 PIN 可作為基本防護。
• 將裝置設定為 閒置 5 分鐘後自動鎖定。
• 可考慮使用 指紋、臉部辨識等生物辨識，方便保護敏感度較低的資料。

二、系統與應用程式更新

• 作業系統與應用程式有更新時，應 儘快安裝。
• 僅安裝真正需要的應用程式，避免安裝過多 App。
• App 應只從 官方應用程式商店下載。
• 輸入個人資料到 App 前應保持謹慎。
• App 不使用時應關閉。

三、Wi-Fi 與 Bluetooth 安全

• 不要連線公共 Wi-Fi 網路。
• Wi-Fi 不使用時應關閉。
• 刪除已不再使用的 Wi-Fi 網路設定。
• Bluetooth 不使用時應關閉。
• 不要假設開啟「飛航模式」就一定會關閉 Bluetooth，因為部分裝置仍可能保持 Bluetooth 開啟。

四、行動網路與通訊安全

• 處理敏感資訊時，可視需要關閉 行動網路、Wi-Fi、Bluetooth。
• 需要傳送敏感資訊時，應使用具 加密語音、文字與資料傳輸能力的應用程式。
• 不要使用個人手機進行敏感對話，即使內容看似一般或沒有直接機密資訊。
• 不要在未設定安全語音功能的行動裝置附近進行敏感對話。

五、簡訊、Email、附件與連結

• 不要點擊來路不明的連結。
• 不要開啟未知的 Email 附件。
• 即使訊息來自熟悉或看似合法的寄件者，也可能因：
  • 寄件者帳號遭入侵
  • 遭惡意人士冒用身分
  • 寄件者不慎轉傳惡意內容
    而帶有風險。
• 對突如其來的彈出視窗保持警覺，這類彈窗通常可能具有惡意性。
• 出現可疑彈窗時，應 強制關閉所有應用程式。

六、位置資訊與敏感場所

• 不需要定位功能時，應關閉 Location Services／位置服務。
• 前往敏感場所時，應避免攜帶行動裝置。
• 若不需要通訊功能，可進一步關閉行動網路、Wi-Fi 與 Bluetooth，以降低被定位或監控的風險。

七、每週重新啟動裝置

• 建議 每週至少將手機完整關機再開機一次。
• 原文件將此措施列為可降低部分攻擊風險的基本做法之一。

八、充電與配件安全

• 只使用：
  • 原廠充電線
  • 可信任製造商所購買的充電配件
• 不要使用公共 USB 充電站。
• 不要將個人裝置連接至政府電腦，不論是透過：
  • 實體線材
  • Wi-Fi
  • Bluetooth

九、實體裝置安全

• 應持續掌握裝置實體控制權，避免讓裝置離開視線或交由不明人士操作。
• 避免連接來源不明的可移除式媒體。
• 可考慮使用能降低麥克風收音能力的保護殼，以減少「熱麥克風（Hot-Miking）」偷錄室內聲音的風險。
• 相機不使用時，可使用遮罩遮住鏡頭。

十、不要破解系統

• 不要 Jailbreak（越獄）iPhone。
• 不要 Root Android 裝置。
• 破解系統可能繞過原有安全機制，使裝置更容易受到惡意程式或其他攻擊影響。

十一、主要行動裝置威脅

防護措施對應到以下威脅類型：

• 魚叉式網路釣魚（Spearphishing），用來安裝惡意程式
• 惡意應用程式
• 零點擊漏洞攻擊（Zero-Click Exploits）
• 惡意 Wi-Fi／近距離網路攻擊
• 不可信任的行動通訊網路或外國合法攔截
• 室內音訊／視訊蒐集
• 網路上的通話、簡訊與資料蒐集
• 裝置地理位置追蹤
• 近距離實體攻擊
• 供應鏈攻擊

十二、最重要的日常安全清單

若只保留最核心的日常習慣，可簡化為：

• 每天

  • 避免公共 Wi-Fi。
  • 不點擊可疑連結與附件。
  • 保持手機在自己控制範圍內。
  • 不需要時關閉 Wi-Fi、Bluetooth 與定位。
  • 敏感對話不要在一般手機上或手機附近進行。

• 有更新時

  • 立即更新作業系統與 App。
  • 僅從官方商店安裝必要 App。

• 充電時

  • 使用可信任的充電線與配件。
  • 避免公共 USB 充電站。

• 每週

  • 完整關機，再重新啟動一次手機。

• 長期設定

  • 使用強 PIN／密碼。
  • 設定 5 分鐘自動鎖定。
  • 不越獄、不 Root。
  • 視需求啟用生物辨識與加密通訊工具。

National Security Agency | Mobile Device Best Practices

行動裝置惡意軟體

「行動裝置惡意軟體」更準確的定義是：任何針對行動裝置造成不良影響的惡意軟體。

目前已知的大多數 Android 與 iOS 惡意軟體，通常會隨可疑的第三方應用程式一併安裝。智慧型手機感染惡意軟體時，通常很可能會出現明顯跡象，也就是感染徵兆或惡意軟體症狀，顯示裝置出了問題。

智慧型手機的安全性主要取決於：

• 你如何使用裝置。
• 你在裝置中儲存何種資料。
• 你希望裝置達到何種安全程度。

沒有一項絕對規則，規定智慧型手機一定要或不要使用防毒軟體。如果你用的是三星手機，手機可能內建 Samsung Knox Security，可以設定它，讓裝置提升安全性。

安全更換防毒軟體的步驟

重要提醒： 在移除或重新安裝目前使用的防毒軟體之前，應先下載並儲存準備替換的新防毒軟體安裝檔。同時，也應下載目前防毒軟體廠商提供的專用移除工具，以備不時之需。

某些防毒軟體使用 Windows 10／11 的「應用程式與功能」，或較舊作業系統控制台中的「程式和功能」進行一般解除安裝時，可能無法完整移除。

防毒軟體因有自我保護功能，無法從工作管理員停止相關服務，若在正常模式下無法移除防毒軟體，可嘗試在安全模式下移除，因為此時執行中的處理程序較少，比較不會干擾解除安裝作業。

使用第三方解除安裝工具

在極少數情況下，如果其他方法都失敗，可以嘗試使用 Revo Uninstaller Free 或 Portable 等第三方工具，並依照其使用說明操作。

Revo 會依安裝日期列出所有已安裝軟體。移除程式時，相較於許多同類工具，Revo 會更全面地搜尋並移除相關的登錄檔項目、檔案與資料夾。不過，在大多數情況下並不需要使用這類第三方工具。可參考我用 Revo 協助移除 360 安全之文章：https://www.plurk.com/p/3iacfu430x

如果嘗試使用防毒軟體內建的移除程式、或 Windows 的程式和功能移除但失敗，可以使用 Revo Uninstaller 中的獵人模式，將軟體相關的殘留檔移除。

許多防毒軟體廠商也會在官方網站提供清理公用程式或移除工具，用來清除解除安裝後殘留的檔案，或處理解除安裝失敗的情況，可優先查看廠商網站。

最好直接從原廠網站下載，以確保使用的是最新版解除安裝工具。第三方網站經常提供過時版本，可能無法正常運作。

注意： 攻擊者也會使用這些工具，移除受害者環境的防毒軟體，當環境發現這些工具執行者不是來自資訊人員，請立刻執行事件調查；水能載舟，亦能覆舟。

更換現有防毒軟體的步驟摘要

讓我們總結更換防毒軟體步驟：

1. 在移除舊防毒軟體之前，先下載並儲存準備替換的新防毒軟體安裝檔；若計畫啟用並使用 Windows 內建防毒則不在此限。
2. 下載目前防毒軟體廠商提供的專用移除工具，以備需要時使用。
3. 中斷網際網路連線。
4. 依照廠商指示解除安裝目前的防毒軟體；有時在安全模式下解除安裝會更有效。
5. 如有需要，執行防毒軟體廠商提供的專用清理工具。
6. 以正常模式重新啟動電腦，並安裝替換用的防毒軟體。
7. 若系統提示，請再次重新啟動，以確認防毒軟體正常運作後，再重新連上網際網路。
8. 連上網際網路後，立即下載最新的病毒定義資料庫更新。