殺毒軟體市場競爭激烈，免費/付費選擇眾多，但「只靠殺毒軟體」就是最危險的心態——簽名碼永遠落後於新變種，行為偵測也會被繞過。若能在「不裝/少裝殺毒軟體」的前提下，透過系統原生機制與良好習慣建立多層防禦，反而能練就更扎實的資安體質。本文分享四道可立即部署的「免殺毒防線」，並說明適用場景與殘留風險。

防線一：移除 Windows Script Host (WSH) —— 徹底免疫 VBS/JS 腳本類病毒

原理： WSH (wscript.exe/cscript.exe) 是 .vbs、.js、.wsf 等腳本的解釋器。移除它，所有依賴 WSH 執行的惡意腳本（如「愛蟲病毒」、「主頁病毒」）將直接失效，無論已知未知。

作業系統別移除/停用步驟

OS 版本	操作路徑	效果
Windows 98/Me	控制台 → 新增/移除程式 → Windows 安裝元件 → 附件 → 取消勾選「Windows Scripting Host」	完整移除 WSH 核心組件
Windows 2000/XP/2003	資源管理器 → 工具 → 資料夾選項 → 檔案類型 → 找到「VBScript Script File」/「JScript Script File」 → 刪除	「偽移除」：僅移除檔案關聯，wscript.exe 仍存在，但雙擊 .vbs/.js 不再執行
Windows Vista/7/8/10/11	建議改用 AppLocker / Software Restriction Policies (SRP) 規則： 路徑規則：%windir%\system32\wscript.exe → 不允許 路徑規則：%windir%\system32\cscript.exe → 不允許	集中管控、可例外、支援簽章驗證，優於單純移除關聯

副作用： 合法管理腳本（登入腳本、軟體安裝腳本、監控腳本）將無法執行。企業環境請改用 PowerShell (受 ExecutionPolicy/簽章管控) 或簽署過的腳本配合 AppLocker 例外。

防線二：禁用 Java Applet 與 Active Scripting —— 斷絕網頁惡意代碼執行鏈

路徑： 控制台 → Internet 選項 → 安全性 → 自訂等級 →

• Java 小程式腳本 → 停用
• 指令碼 → Active Scripting → 停用

效果： 瀏覽網頁時，所有 <applet>、<script>、javascript: 連結將不執行，徹底切斷「駭客網頁 → 瀏覽器漏洞 → 執行代碼」鏈條。

代價： 許多正常網站功能（線上銀行、政府申報、Web Office、即時通訊）將失效。建議：僅在高風險瀏覽（點擊不明連結、瀏覽地下論壇）時臨時啟用「高安全性」區域模板，或使用獨立瀏覽器剖面/虛擬機/沙箱隔離高風險活動。

防線三：修補 IE IFRAME 漏洞 —— 專殺 Nimda、Code Red、HappyTime 等蠕蟲入口

IE 5.5 SP2 / IE 6.0 修正了 IFRAME 跨域執行漏洞（MS01-020/MS03-032/MS04-004 等）。

• IE 5.5 用戶： 必裝 IE 5.5 SP2 (含累積安全更新)
• 所有舊版用戶： 直接升級 IE 6.0 SP1 並套用最新累積更新
• 現代系統： Windows Update 自動提供 IE 累積更新；Win10/11 已棄用 IE，改用 Edge (Chromium)，無此漏洞

重要： 禁用 Java Applet/Active Scripting（防線二）僅對「線上瀏覽」有效；若將惡意網頁存成本機 .htm 再開啟，腳本仍會在「本機電腦」區域執行。**防線三修補底層漏洞，才能從根本阻斷本機執行風險。**

防線四：禁用 Office 巨集功能 —— 徹底免疫巨集病毒

原理： 巨集病毒利用 VBA (Visual Basic for Applications) 在文件開啟時自動執行。移除/重命名 VBA 核心型別庫檔案，Word/Excel 將無法載入巨集引擎，任何巨集病毒皆無法發作。

操作步驟（以 Office 2000/XP 為例，新版請改用信任中心）

1. 關閉所有 Office 程式
2. 瀏覽至 C:\Program Files\Microsoft Office\Office (Office 2000) 或 C:\Program Files\Microsoft Office\Office10 (Office XP)
3. 找到 MSWORD9.OLB (Word 2000) 或 MSWORD.OLB (Word XP/2003)
4. 重命名為 MSWORD9.OLB.bak 或刪除（建議重命名以便還原）
5. 同理處理 EXCEL9.OLB / EXCEL.OLB、MSOUTL.OLB 等

結果： 開啟含巨集文件時，Office 彈出「找不到巨集專案」警告，但文件仍可**唯讀**開啟查看內容，巨集代碼完全無法載入執行。

代價： 失去巨集功能、無法作為 OLE 伺服器、無法使用增益集。對「不寫巨集、不跑別人巨集」的一般使用者影響極小；巨集開發者請勿使用此法，改用 信任中心 → 巨集設定 → 「停用所有巨集，並提示」 + 數位簽章信任 機制。

四道防線綜合效益與殘留風險評估

防線	防禦範圍	殘留風險	建議對象
移除 WSH	VBS/JS/WSF 腳本病毒、郵件附件腳本、USB 傳播腳本	合法管理腳本失效；PowerShell/.NET/原生 PE 惡意碼不受影響	高風險環境、非開發人員電腦、伺服器核心角色
禁用 Java/Active Scripting	網頁駭客代碼、Drive-by Download、XSS 載入惡意腳本	正常網站功能大幅受損；本機檔案執行不受限	高風險瀏覽剖面、虛擬機/沙箱環境
修補 IE IFRAME 漏洞	特定 IE 漏洞利用鏈（Nimda、Code Red 等）	僅針對已知漏洞；新漏洞 (0-day) 無效	所有尚在使用 IE 的舊系統（強烈建議棄用 IE）
禁用 Office 巨集	所有 Office 巨集病毒 (Word/Excel/PPT/Outlook)	失去巨集/OLE 功能；OLE 嵌入物件、ActiveX、DDE 攻擊不受影響	不需巨集功能的一般辦公電腦

現代環境下的「免殺毒」進階替代方案

1. Windows 10/11 內建完整防護堆疊： Defender AV (雲端防護+行為監控+ASR 規則) + Defender Firewall + SmartScreen + Exploit Protection (CFG/ACG/ACG) + Controlled Folder Access + Tamper Protection → **已達商業級防護水準**，多數家用/中小企無需額外殺毒軟體
2. 應用程式白名單 (AppLocker/WDAC)： 僅允許簽署/核准的執行檔運行，徹底杜絕未知程式執行（含無檔案攻擊）
3. 瀏覽器隔離： Edge Application Guard / Chrome Remote Browser Isolation / 虛擬機瀏覽
4. 硬體級防護： TPM 2.0 + BitLocker + VBS (Virtualization-Based Security) + HVCI (Hypervisor-Protected Code Integrity)
5. 零信任網路存取 (ZTNA)： 不再信任「內網」，每次存取驗證身分+裝置健康

結語： 「離開殺毒軟體也能活」的前提是：**你願意投入時間學習系統原生防護機制、接受部分便利性犧牲、並建立完整的備份/恢復/應急流程**。對多數一般使用者，「正版殺毒軟體 + 自動更新 + 良好習慣」仍是性價比最高的選擇；對資安人員/高風險環境，上述四道防線與現代替代方案才是真正的「鋼鐵防線」。