勒索軟件防範指南：不想交贖金就先看這篇

勒索軟件防範 的重點不是中招後才找解密工具，而是在中招前讓攻擊者更難入侵、讓惡意軟件更難擴散，並確保你能從備份恢復。CISA 的 StopRansomware 指南反覆強調備份、修補程式、MFA、最小權限和釣魚防護。［1］

勒索軟件通常會加密檔案，再要求你付款換取解密密鑰。有些攻擊者還會先竊取數據，再用公開外洩威脅受害者。

勒索軟件防範第一步：先知道它通常怎樣進來

入口	常見表現	防護動作
釣魚電郵	假發票、壓縮檔、巨集文件	不開陌生附件
弱密碼	遠端桌面、雲端帳戶被撞庫	唯一強密碼 + MFA
舊漏洞	系統和軟件未更新	定期安裝修補程式
惡意下載	破解軟件、假安裝包	只用可信來源
供應鏈	第三方工具被攻破	控制權限和更新來源

如果你想先理解惡意軟件分類，可以讀甚麼是惡意軟件？。

備份應該怎樣做？

採用 3-2-1 原則：至少 3 份數據、使用 2 種不同介質，其中 1 份離線或異地保存。只同步到雲端硬碟並不足夠，因為勒索軟件可能把加密後的檔案也同步上去。

備份還要定期測試恢復。很多人以為自己有備份，真正恢復時才發現缺檔案、版本太舊，或備份帳戶也被鎖定。

---

個人用戶如何防勒索軟件？

1. 開啟系統和瀏覽器自動更新。
2. 為電郵、雲端硬碟、支付和遠端存取帳戶開啟 MFA。
3. 不下載破解軟件和陌生安裝包。
4. 不打開來源不明的壓縮檔、巨集文件和腳本檔案。
5. 使用標準用戶帳戶，避免日常使用管理員權限。
6. 準備離線備份並定期測試。
7. 為重要檔案啟用版本歷史或快照。

FTC 也建議用戶及時更新保安軟件、掃描新檔案，並避開可疑連結和附件。［2］

NIST 同樣建議在攻擊發生前制定事故復原計劃，並定期測試與業務環境隔離的備份。［3］

已經中招怎麼辦？

先斷開網絡，避免繼續擴散。不要立刻刪除檔案或重裝系統，因為這可能破壞取證線索和恢復機會。

接着記錄勒索頁面、檔案副檔名、時間線和可疑電郵，聯絡公司 IT、專業安全支援或執法機構。若涉及個人設備，可以先從備份恢復，但要確認惡意軟件已清除。

應不應該交贖金？

通常不建議把交贖金視為預設方案。付款不能保證拿到可用密鑰，也可能讓攻擊者繼續勒索。是否付款涉及法律、業務連續性和專業評估；企業場景應由安全、法務和管理層共同決策。

總結

• 勒索軟件防範靠備份、修補程式、MFA、最小權限和釣魚防護。
• 雲同步不等於安全備份，要保留離線或隔離版本。
• 中招後先斷網、保留證據、尋求專業支援。
• 不要把「交贖金」當成恢復計劃，真正的恢復計劃應在事前準備。

常見問題（FAQ）

防毒軟件能完全防住勒索軟件嗎？

不能。它能降低風險，但不能取代備份、更新、MFA 和謹慎下載。

雲端硬碟同步算備份嗎？

不完全算。同步可能把被加密的檔案也同步上去。你仍需要版本歷史、快照或離線備份。

家用電腦也會被勒索嗎？

會。個人相片、文件、帳戶和小型工作檔案都可能成為勒索目標。

斷網真的有用嗎？

有用。斷網可能阻止它繼續加密網絡共享、上傳數據或擴散到其他設備。

有沒有萬能解密工具？

沒有。部分舊勒索軟件有公開解密工具，但不能依賴它作為主要恢復方案。

---

免責聲明：本文提供一般安全教育資訊，不取代專業事件響應、法律意見或執法建議。

AethoVPN 編輯團隊在此討論「勒索軟件防範」；VPN 不能解決這一類問題。

來源

［1］CISA — StopRansomware Guide: https://www.cisa.gov/resources-tools/resources/stopransomware-guide ［2］FTC — Malware: How to protect against, detect, and remove it: https://consumer.ftc.gov/articles/malware-how-protect-against-detect-and-remove-it ［3］NIST — Ransomware guidance: https://www.nist.gov/itl/smallbusinesscyber/guidance-topic/ransomware

Sources checked 2026 年 5 月 8 日。

---

延伸閱讀：

• 網絡安全完整指南
• 史上最大勒索軟件攻擊
• 甚麼是惡意軟件？