個人電腦防護安裝說明 - fcu.edu.tw v1.2.pdf · z alice0329 同時有英文數字且長度9個字 z aLice0329 同上，英文字母部份再混用大小寫 z aLice=0329 同上，再加入標點符號

Version 1.2 2007/09/05

個人電腦防護安裝說明

Contents

IP 設定說明 ................................................................................ 2

NID 啟用及相關說明 ................................................................ 19

設定系統密碼 ........................................................................... 26

設定系統自動更新 ................................................................... 35

手動進行系統更新： ............................................................... 41

安裝防毒軟體： ....................................................................... 51

檢查防毒軟體是否可正常更新： ........................................... 57

關閉檔案分享協定： ............................................................... 58

注意：做完本手冊中所有的設定，可以大大降低您的系統被感染或被入侵

的機會，但並不代表您的系統從此之後都不會再中毒或再被入侵。


Version 1.2 Page 2

IP 設定說明

IP 要從哪裡取得？

1. 在每一間宿舍裡面，都會有可以插網路線的網路孔，在網路孔旁邊就會有牌子寫著這個網路孔的 IP。

2. 進入 http://dorm.fcu.edu.tw/ 點選左側的「宿舍房間 IP 查詢」

點選之後系統會要求您登入 NID，登入之後即可取得您的 IP。


Version 1.2 Page 3

若尚未啟用 NID，可以依照下節說明啟用 NID。

如何設定 IP 位址 - Windows XP

1. 確定網路線已經接上網路卡及網路孔。 2. 登入 Windows XP，點選「開始」功能表中的「控制台」


Version 1.2 Page 4

3. 進入控制台之後，如果您的顯示畫面為「類別目錄」的話（畫面如下），請參照 3.1 小節

的說明操作


Version 1.2 Page 5

如果您的顯示畫面為「傳統顯示」的話（畫面如下），請參照 3.2 小節的說明操作。


Version 1.2 Page 6

3.1 請點選「網路和網際網路連線」，進入網路設定選單。


Version 1.2 Page 7

再點選「網路連線」。


Version 1.2 Page 8

3.2 請點選「網路連線」


Version 1.2 Page 9

4. 進入「網路連線」之後，對「區域連線」的圖示按右鍵，點選「內容」。


Version 1.2 Page 10

5. 此時會出現「區域網路內容」這個視窗，中間的區域「這個連線使用下列項目」中，選

取「Internet Protocol (TCP/IP)」（注意勾勾不可拿掉），再點選按鈕「內容」。


Version 1.2 Page 11

6. 進入 IP 設定頁之後，將您的 IP 資料填入表中，並按「確定」完成設定。

7. 按「確定」完成設定。


Version 1.2 Page 12

如何設定 IP 位址 - Windows Vista

1. 確定網路線已經接上網路卡及網路孔。 2. 登入 Windows Vista，點選「開始」功能表中的「控制台」


Version 1.2 Page 13

3. 點選「網路和共用中心」進入網路選項頁面。


Version 1.2 Page 14

4. 點選「管理網路連線」。


Version 1.2 Page 15

5. 進入「網路連線」之後，對「區域連線」的圖示按右鍵，點選「內容」。


Version 1.2 Page 16

5. 此時系統會彈出ㄧ個詢問視窗「Windows 需要您的授權才能繼續作業」，點選「確定」進

行下一個步驟。

6. 此時會出現「區域網路內容」這個視窗，中間的區域「這個連線使用下列項目」中，選取「Internet Protocol Version 4 (TCP/IPv4)」（注意勾勾不可拿掉），再點選按鈕「內

容」。


Version 1.2 Page 17

7. 進入 IP 設定頁之後，將您的 IP 資料填入表中，並按「確定」完成設定。

8. 按「確定」完成設定。


Version 1.2 Page 18


Version 1.2 Page 19

NID 啟用及相關說明

逢甲大學網路帳號服務網首頁 http://netid.fcu.edu.tw 此文件包含：帳號啟用、忘記帳號、忘記密碼、變更密碼、操作錯誤時提示訊息等之操作步

驟及說明壹、帳號啟用步驟 1：請按尚未啟用 NID 請按這裡的圖

步驟 2：看完注意事項後，請按我已經了解

步驟 3：輸入 NID帳號、及請依照右邊圖片輸入(由英文字母與數字所組成)


Version 1.2 Page 20

步驟 4：輸入身分證號後五碼，及選擇生日月日

步驟 5：輸入電子郵件信箱、設定 NID密碼、再次確認密碼

步驟 6：輸入密碼提示問題


Version 1.2 Page 21

步驟 7：如果選擇自訂問題，在空格欄輸入想要的問題

步驟 8：輸入答案後，請按啟用帳號

步驟 9：帳號啟用成功

貳、忘記帳號

步驟 1：請按忘記帳號功能步驟 2：輸入啟用帳號時所留的有效電子郵件信箱以及請依照右方圖片輸入(由英文字母與數字所組成)

步驟 3：系統查核電子郵件信箱無誤後，會將您的帳號寄到該信箱。


Version 1.2 Page 22

參、忘記密碼

步驟 1：請按忘記密碼功能步驟 2：輸入 NID帳號，以及請依照右方圖片輸入(由英文字母與數字所組成)

步驟 3：回答身分驗證問題

步驟 4：輸入新的密碼，並再次確認密碼


Version 1.2 Page 23

步驟 5：密碼更新成功

肆、變更密碼

步驟 1：請按變更密碼功能步驟 2：輸入 NID帳號、NID密碼以及請依照右方圖片輸入(由英文字母與數字所組成)

步驟 3：輸入電子郵件信箱、設定 NID密碼、再次確認密碼


Version 1.2 Page 24

步驟 4：輸入密碼提示問題

步驟 5：如果選擇自訂問題，在空格欄輸入想要的問題

步驟 6：輸入答案後，請按更新表單

步驟 7：變更密碼成功

伍、操作錯誤時提示訊息當您的操作發生錯誤時，系統會在如下圖所示之處，使用紅色字體的錯誤提示!


Version 1.2 Page 25


Version 1.2 Page 26

設定系統密碼

為什麼要設定密碼？

為什麼要設定密碼？不是很麻煩嗎？

反正電腦只有我自己在用，為什麼要設密碼？

這是通常是大家被要求系統要設定碼時的第一個想法。在過去，大家都認為只有電腦中

有機密資料，或者不想給其他人碰電腦的時候，才會利用密碼把電腦鎖起來，只有擁有密碼

的人才可以使用電腦。也有人認為，電腦只有自己人在用，設定密碼只會造成大家的麻煩。

但是，隨著網路的普及，是不是把電腦鎖在房間裡就安全無慮了？

答案是否定的，因為電腦病毒、網路蠕蟲等惡意程式正悄悄地透過網路，感染您的電腦。

設定密碼，就好像在電腦上裝一道鎖，當某些惡意程式要感染您的系統時，第一個就是

需要通過帳號密碼的檢查，如果您的系統中沒有設定密碼，惡意程式就會直接拿到您的系統

控制權，進而入侵或感染您的電腦。

也許您會說：『我的電腦又沒什麼重要的東西，就給他入侵又沒差。』

但是大部份的惡意程式 (大部份，並不是指所有的惡意程式) 感染您的電腦，根本就不

是為了要得到您系統中的可能存在的重要資料，而是透過您的電腦再去攻擊其他人電腦，您

的電腦就變成惡意程式的感染源。當一個單位內的感染源一多，惡意程式所造成的網路攻擊

封包會佔用掉網路的頻寬，最後整個網路很可能就會因此停擺。

什麼樣的密碼才安全？

只要設定密碼就沒事了嗎？不一定。大家都知道，提款卡的密碼不可以用生日、身份證

號碼、電話等等數字做為密碼，以避免系統被猜到而被盜領。電腦的密碼也一樣，製做惡意

程式的人也知道大家都會設定密碼，所以越來越多的惡意程式會『猜』系統的密碼。一旦密

碼被猜到，您的系統也淪陷了。

怎麼樣的密碼叫做不安全的密碼？只要您的密碼符合以下條件，您的密碼就是不安全的

密碼：

1. 全部都是數字 (如生日、分機號碼) 2. 常見的英文單字，如 god, admin,…… 3. 密碼長度只有六個字以下 (如：abc123 只有六個字)


Version 1.2 Page 27

4. 密碼和帳號相同 (帳號是 admin，密碼也叫 admin) 這樣子的密碼就很容易被猜到。

一組好的密碼最少需要同時有英文及數字，最好英文部份大小寫混用，再加上標點符號。

Ex：

alice0329 同時有英文數字且長度 9個字 aLice0329 同上，英文字母部份再混用大小寫 aLice=0329 同上，再加入標點符號

另外一種好記又不脆弱的密碼：注音法。也就是說將中文字的注音符號，對應到鍵盤上

的英文字母所組成的一串文字。例如五月天是某人的偶像，就用五月天當密碼：

五月天

五 → ㄨˇ→ j3

月 → ㄩㄝˋ→ m,4

天 → ㄊㄧㄢ → wu0

這樣子出來的密碼就是 j3m,4wu0 ，只要照著注音的順序，就可以得到這個混亂又好記

的密碼。

如何知道自己的密碼是不是好密碼？到這個網址檢查一下就知道了：

http://www.microsoft.com/taiwan/athome/security/privacy/password_checker.mspx


Version 1.2 Page 28

如何設定 Administrator 密碼 - Windows XP

1. 系統中的 Administrator 帳號是每部 Windows 2000 及 Windows XP Professional 都有的管理帳號，惡意程式往往第一個嘗試入侵的就是 Administrator 帳號，若是您系統中

Administrator 帳號並未設定密碼，或是密碼太過簡單，很可能就因此被惡意程式入侵

感染。若是您不確定您的 Administrator 是否有設定密碼，或是您想更改您的

Administrator 密碼，請依照以下步驟更改。本節以 Windows XP Pro 為例，Windows 2000

請參考下一節說明。

2. 先檢查您是否是以 Administrator 登入，也就是檢查開始功能表上方顯示的使用者名稱(下圖上的箭頭指處)。

如果是 Administrator，請跳至第 5步。如果不是，請按登出。


Version 1.2 Page 29

3. 登出後出現下圖的畫面時(也有可能直接出現下一個步驟)，請先按下鍵盤上的 ctrl 和alt 兩個鍵，接著按 delete 兩下。接著會出現下個步驟的畫面。

4. 這時畫面應該像下圖這樣，系統會要求您輸入帳號密碼。這時我們先試試看，能不能以

Administrator 登入。在『使用者名稱』處輸入 Administrator，『密碼』空著不要打

任何東西，接著按下確定。若出現登入失敗，代表您的電腦中 Administrator 帳號有設

密碼保護(但還未確定您的密碼是不是夠安全)。若登入成功，表示您的電腦中

Administrator 未設定密碼，也就是說您的電腦正處於一個極度危險的狀態，請接著下

列步驟修改您的密碼。


Version 1.2 Page 30

5. 進入系統後，按下開始，再選擇控制台。

6. 點選使用者帳戶


Version 1.2 Page 31

7. 開啟使用者帳戶之後，可以發現如下圖中箭頭指處有一個叫作 Administrator 的電腦系統管理者，請滑鼠點選它。

8. 接著點選『建立密碼』


Version 1.2 Page 32

9. 出現下面的畫面之後，在『新密碼』和『確認新密碼』中輸入您新的 Administrator 密碼，『密碼提示』中可以輸入您對密碼的提示以防止將來忘記密碼。請特別注意，

Administrator 是電腦中擁有最高權限的帳號，所以密碼請不要設的太過簡單 (如分機

號碼、生日) 或太短 (至少需六個字以上)，一旦有心人士或電腦病毒及網路蠕蟲猜中您

的 Administrator 密碼 (您沒看錯，是猜中，現在的病毒和蠕蟲是很聰明的)，您的電

腦馬上就淪陷了。

10. 選擇否，接下來將電腦重新開機即可。


Version 1.2 Page 33

如何設定 Administrator 密碼- Windows 2000

1. 開機後，您可能已經進入 Windows 了，請如下圖點選『開始』→『登出 (您的帳號名稱)』。

2. 當登出後畫面應該像下圖這樣，系統會要求您輸入帳號密碼。這時我們先試試看，能不能以 Administrator 登入。在『使用者名稱』處輸入 Administrator，『密碼』

空著不要打任何東西，接著按下確定。若出現登入失敗，代表您的電腦中

Administrator 帳號有設密碼保護。(但還未確定您的密碼是不是夠安全) 若出現登

入成功，表示您的電腦中 Administrator 未設定密碼，也就是說您的電腦正處於一

個極度危險的狀態，請接著下列步驟修改您的密碼。


Version 1.2 Page 34

3. 登入系統之後 (可以看到開始功能表)，先按下 Ctrl 和 Alt 兩個鍵不放，接著再按下 Delete 鍵，然後三個鍵一起放開。這時畫面應該就會如下圖所示，接著用滑

鼠點選箭頭指的『更變密碼』。

4. 出現下面的畫面之後，在『舊密碼』中留空白，在『新密碼』和『確認新密碼』中

輸入您新的 Administrator 密碼。請特別注意，Administrator 是電腦中擁有最高

權限的帳號，所以密碼請不要設的太過簡單 (如分機號碼、生日) 或太短 (至少需

六個字以上)，一旦有心人士或電腦病毒及網路蠕蟲猜中您的 Administrator 密碼

(您沒看錯，是猜中，現在的病毒和蠕蟲是很聰明的)，您的電腦馬上就淪陷了。

5. 輸入新密碼後按確定即可。


Version 1.2 Page 35

設定系統自動更新

1. Windows 系統完成後系統中仍存在著許多不為人知的缺陷或漏洞，雖然這些漏洞慢慢的被發現，微軟也為這些漏洞設計新的修補程式，但是您必須自己在系統中安裝這些更新

修補程式。若是您沒有把這些漏洞修補起來，惡意的攻擊者或網路蠕蟲便會利用這些漏

洞來攻擊您的系統，雖然防毒軟體能找出入侵的程式，但這只是治標的方法，真正把漏

洞補上，才是治本之道。請依照以下說明設定系統更新功能。

2. 在『我的電腦』上按滑鼠右鍵選『內容』。

3. 點選自動更新、再照下圖所示設定，然後按確定離開。


Version 1.2 Page 36

4. 再點選開始 → 執行

5. 在空格中輸入 gpedit.msc

按下確定後繼續下個步驟


Version 1.2 Page 37

6. 點開 + 的符號在系統管理範本處按右鍵，點選新增/移除範本

7. 再接下來看到的視窗中，如果有看到圖中圈起來的 wuau，請直接跳到第 9步，若沒看到wuau，請按下新增按鈕繼續下一步。


Version 1.2 Page 38

8. 在畫面中找到 wuau.adm，用滑鼠在 wuau.adm 上按滑鼠左鍵，再選開啟。

9. 這時在這個視窗中就會出現 wuau 了，按關閉進行下一步。


Version 1.2 Page 39

10. 如下圖，依序在左邊的樹狀目錄點選系統管理範本、Windows 元件、Windows Update，然後再在視窗右邊部份點選指定內部網路 Microsoft 更新服務的位置，按 2下滑鼠左鍵。

11. 接下來會出現這個視窗，請照下圖所示，點選已啟用。並且在兩個方框都輸入

http://sus.fcu.edu.tw/ 或都輸入 http://update.fcu.edu.tw/ ，再按確定離開。


Version 1.2 Page 40

12. 再按螢幕左下角開始，再點選執行。

13. 在框框中輸入 gpupdate /force ，再按確定即可。

14. 往後螢幕右下角若出現下列的兩個圖示

或是

請在圖示上按滑鼠左鍵，會跳出如下圖的視窗

請點選快速安裝再點選安裝，讓系統安裝更新修補程式即可。


Version 1.2 Page 41

手動進行系統更新：

1. 設定了自動更新，為什麼還需要手動更新？這是為了怕防止自動更新運作失常而做的動作，通常 Windows 自動更新並不會在更新失敗時告知您更新的結果失敗了，許

多人往往是在系統已經出現異常狀況時才發現自動更新原來已經好幾個月前就不再

運作了。為了防止這種情形發生，請記得每週至少手動進行系統更新一次，以下將

告訴您如何進行手動系統更新。

2. 打開 Internet Explorer，用滑鼠點選工具，再點選 Windows Update。

3. 點選下圖箭頭所指的 Microsoft Update。若您先前已啟動 Microsoft Update (畫面

左上角顯示 Microsoft Update 而不是如下圖中的 Windows Update)，可直接跳到第

10 步。


Version 1.2 Page 42

4. 點選立即啟動。

5. 點選繼續


Version 1.2 Page 43

6. 若出現這個畫面，點選確定，若未出現則跳到下一步。

7. 如下圖，在方框標示的地方按滑鼠左鍵，選安裝 ActiveX 控制項。


Version 1.2 Page 44

8. 若出現這個畫面，點選安裝

9. 點選檢查更新


Version 1.2 Page 45

10. 點選快速

11. 等待系統檢查，完成後會自動跳到下一步


Version 1.2 Page 46

12. 若出現這個畫面，點選是。

13. 若系統中的元件太舊，會出現這個畫面，請點選立即下載並安裝。若無則跳到第 17步。


Version 1.2 Page 47

14. 等待安裝完成。

15. 安裝完成，點選立即重新啟動。


Version 1.2 Page 48

16. 重開機後再次執行 Internet Explorer，點選工具，Windows Update。

17. 點選快速


Version 1.2 Page 49

18. 點選安裝更新

19. 若出現這個畫面，請點選我接受


Version 1.2 Page 50

20. 等待安裝完成

21. 點選立即重新啟動

22. 重覆進行第 15~21 步，直到沒有任何更新可安裝為止，能需要進行 2~3 次。往後請至少每週執行第 15~21 步一次。


Version 1.2 Page 51

安裝防毒軟體：

1. 安裝前請務必確認系統中已經沒有其他的防毒軟體存在。若同時在系統中安裝兩套以上的防毒軟體，將可能導致不可預期的錯誤發生！

2. 開啟 Internet Explorer，在網址列輸入：http://citrix.fcu.edu.tw/，並且在畫面箭頭指的地方按滑鼠左鍵

3. 在畫面箭頭指的地方按滑鼠左鍵。


Version 1.2 Page 52

4. 在畫面中輸入您的帳號和密碼 ,帳號是 cc\您的學號(例如 cc\D9612345) , 密碼是NID 密碼

5. 選擇「學生區」


Version 1.2 Page 53

6. 請選「防毒軟體」

7. 選擇「CA ITM」


Version 1.2 Page 54

8. 請依照您的需求點選中文版下載或英文版下載

9. 請依照您的需求點選「32 位元」或是「64 位元」，如果不確定請選擇「32 位元」。


Version 1.2 Page 55

10. 下載 license.exe 和 r8132cht.exe(以 32 位元為例)

11. 如果過程出現以下視窗，點選『執行』

12. 安裝完成後會出現重新開機訊息，按下『立即重新開機』。


Version 1.2 Page 56

13. 重新開機後確認右下角是否有一個跳動的心電圖的圖示，若有代表安裝成功。

14. 安裝完成後務必執行第 10 步中下載的 license.exe，否則 30 天後病毒碼將無法更新。

15. 請參考下一節「檢查防毒軟體是否可正常更新」，將病毒碼更新至最新版本。


Version 1.2 Page 57

檢查防毒軟體是否可正常更新：

1. 各家的防毒軟體的更新方式不一，通常在螢幕右下角的 icon 圖示上按右鍵，就會出現有 update、下載、更新之類字眼的選項，如 Norton 的 LiveUpdate、趨勢的立即

更新、CA 的立即下載簽名檔……等等。

2. 點選後會跳出一個更新視窗，照著訊息操作，只要可正常更新完成即可。 3. 若更新多次都出現錯誤訊息，請將防毒軟體移除重新安裝或更換為別家的防毒軟

體。安裝了防毒軟體卻不更新或不能更新，等於沒裝。

4. 以 CA eTrust Antivirus 為例，在右下角圖示上按滑鼠右鍵，再在立即下載簽名檔按滑鼠左鍵，即可開始更新病毒碼。


Version 1.2 Page 58

關閉檔案分享協定：

1. 檔案分享協定，可讓電腦使用者透過網路上的芳鄰方式，輕易的交換檔案，或者分享列表機列印。但因為便利，也讓網路蠕蟲有一個方便的管道來入侵電腦。若您不

需要分享檔案或印表機出來，或是您不確定是否有需要用到這個功能，又或您也許

不知道這是一個什麼樣的功能，強列建議您透過以下方式關閉檔案分享功能，可大

大減低被蠕蟲入侵的機會。

2. 開啟『控制台』：

3. 點選『網路和網際網路連線』


Version 1.2 Page 59

4. 點選『網路連線』

5. 在『區域連線』上按滑鼠右鍵選『內容』。


Version 1.2 Page 60

6. 在『區域連線內容』視窗中，進行以下兩項設定：不勾選『File and Printer Sharing for Microsoft Networks』

勾選『連線後，在通知區域內顯示圖示』

7. 按『確定』離開。

Documents

個人電腦防護安裝說明 - fcu.edu.tw v1.2.pdf · z alice0329 同時有英文數字且長度9個字 z aLice0329 同上，英文字母部份再混用大小寫 z aLice=0329 同上，再加入標點符號