前言：防毒軟體非萬靈丹

防毒軟體市場競爭激烈，用戶選擇眾多，但過度依賴單一防毒引擎極具風險。當病毒碼尚未更新、或遭遇零時差攻擊時，我們能否依靠系統自身機制建立防線？本文分享四項不依賴防毒軟體的核心防禦技巧，從根源封殺主流病毒傳播管道。

防線一：移除 Windows Script Host (WSH) — 徹底封殺 VBS/Script 病毒

原理

WSH（Windows Scripting Host）是 .vbs、.js 等腳本檔的解釋執行引擎。「愛蟲」、「主頁」等經典蠕蟲皆仰賴 WSH 執行。移除 WSH 後，所有基於腳本的病毒（含未知變種）將無法啟動。

操作步驟

• Windows 98： 控制台 → 新增/移除程式 → Windows 安裝元件 → 附件 → 取消勾選「Windows Scripting Host」。
• Windows 2000/XP/ME： 資源管理器 → 工具 → 資料夾選項 → 檔案類型 → 找到「VBScript Script File」並刪除（此為「偽移除」，僅阻擋 .vbs 雙擊執行，系統核心 WSH 仍保留）。

提示：移除 WSH 可能影響合法管理腳本執行，請評估業務影響後再行操作。

防線二：禁用 Java Applet 與 Active Scripting — 阻斷惡意網頁代碼

風險

網頁內嵌 Java Applet 或 Active Scripting 可竄改登錄檔、植入後門。雖犧牲部份網頁特效，但安全優先。

設定路徑

控制台 → Internet 選項 → 安全性 → 自訂等級 → 「Java Applet 腳本」選「停用」；「指令碼」→「主動指令碼」選「停用」。

注意：此設定僅對線上網頁有效，若惡意網頁被下載至本機執行，本機腳本引擎仍可能解析執行。

防線三：修補 IE IFRAME 漏洞 — 免疫 Nimda、Code Red 等蠕蟲

大量知名蠕蟲（Nimda、「中國黑客」、「求職信」、HappyTime）利用 IE IFRAME 漏洞無需使用者互動即可感染。強烈建議升級至 IE 6.0 或套用 IE 5.5 SP2 修補程式。

• IE 5.5 SP2 下載：微軟官方連結
• IE 6.0 下載：微軟官方連結

防線四：禁用 Office 巨集功能 — 徹底免疫巨集病毒

原理

巨集病毒利用 VBA 程式碼感染 Normal.dot 範本，隨文件傳播。Word 內建巨集警告機制若選「停用巨集」會導致文件唯讀，影響編輯。

徹底解法

刪除或重命名 Office 安裝目錄下的關鍵類型庫檔案：

• Office 2000：C:\Program Files\Microsoft Office\Office\MSWORD9.OLB
• Office XP：C:\Program Files\Microsoft Office\Office10\MSWORD.OLB

刪除後，Word 仍可正常開啟含巨集文件（僅顯示警告），但巨集程式碼完全無法執行，也無法作為 OLE 伺服器。大多數一般用戶不使用巨集功能，影響極小。

總結：分層防禦，主動出擊

這四道防線分別針對腳本執行、網頁代碼、瀏覽器漏洞、文件巨集四大主流感染向量。配合定期修補系統、不開啟不明附件、不瀏覽可疑網站等基本習慣，即便暫時無防毒軟體防護，亦能大幅降低感染風險。安全，始於架構設計，而非單一工具。