駭客技術日新月異，單純瀏覽網頁就可能中招（Drive-by Download）。被動查殺永遠慢半拍，必須建立主動防禦體系。三大核心策略，從源頭斷絕網頁病毒入侵路徑。

策略一：封鎖已知惡意網站（黑名單機制）

IE →「工具」→「網際網路選項」→「內容」→「分級審查」→「啟用」→「核准的網站」→輸入惡意網址 → 設為「絕不」。
進階：使用 hosts 檔（C:\Windows\System32\drivers\etc\hosts）將惡意域名解析至 127.0.0.1 或 0.0.0.0，系統級攔截，瀏覽器無關。定期更新 StevenBlack/hosts 等社群維護清單。

策略二：提升 IE 安全等級，封殺惡意腳本與 ActiveX

「網際網路選項」→「安全性」→「Internet」區域 →「自訂等級」：

• ActiveX 控制項與外掛程式：全部設為「停用」或「提示」（簽署的才「啟用」）。
• 指令碼處理：「啟用對話方塊中的指令碼」、「允許程式設計剪貼板存取」等高風險項設「停用」。
• 將「重設自訂設定」拉至「高」。

犧牲部分網頁互動功能，換取核心安全。現代網站多已棄用 ActiveX，影響有限。

策略三：確保 Windows Script Host (WSH) 安全

VBScript/JS 病毒依賴 WSH (wscript.exe/cscript.exe) 執行。
Win9x：「控制台」→「新增/移除程式」→「Windows 元件」→取消勾選「Windows Script Host」。
Win2000/XP/後續版本：「資料夾選項」→「檔案類型」→找到 VBScript Script File、JScript Script File →「進階」→移除「開啟」動作或直接刪除檔案關聯。
終極方案：重命名 %SystemRoot%\System32\wscript.exe 與 cscript.exe（如改為 .bak），徹底癱瘓 WSH 執行環境，極少正規軟體依賴。

補強建議：多層次防護纏深度

• 使用現代瀏覽器（Chrome/Edge/Firefox）+ 開啟「安全瀏覽/增強保護模式」。
• 安裝 uBlock Origin、NoScript 等腳本阻擋擴充套件。
• 啟用 DNS over HTTPS (DoH) 或使用安全 DNS（1.1.1.1、9.9.9.9）攔截惡意域名解析。
• 系統/瀏覽器/插件（Flash 已死、Java 少用）保持最新補丁。
• 沙箱工具（Sandboxie、Windows Sandbox）隔離高風險瀏覽。

網頁病毒防禦的本質是縮小攻擊面：不執行不信任代碼、不解析惡意域名、不暴露脆弱組件。技術手段配合安全意識，才能在惡意網頁叢林中全身而退。