所謂「惡意代碼」，指利用 WSH (Windows Scripting Host) 漏洞修改系統的網頁腳本 (JS、VBS 等)。雖不具傳染性與自我複製特徵，不屬病毒，但破壞力驚人。我們可從三個層面切入，徹底杜絕惡意腳本威脅。

招一：徹底卸載 WSH —— 一勞永逸，犧牲腳本功能

微軟提供 WSH 是為方便管理員自動化管理，但絕大多數一般用戶**完全不需要**。

Windows 98：

1. 控制台 → 新增/移除程式 → Windows 安裝元件 → 附件 → 詳細資料。
2. 取消勾選「Windows Scripting Host」 → 確定。

Windows 2000/XP/2003：

1. 我的電腦 → 工具 → 資料夾選項 → 檔案類型。
2. 找到「VBScript Script File」等項目 → 刪除 → 確定。
3. 或控制台 → 新增/移除程式 → Windows 元件 → 附件 → 取消「Windows Scripting Host」。

效果： .vbs、.js、.wsf 等腳本無法執行，惡意碼失去執行環境。代價： 合法管理腳本、部分軟體安裝程式可能受影響。

招二：禁止腳本執行關聯 —— 保留 WSH 元件，切斷執行鏈

不願卸載 WSH 者，可解除腳本副檔名與執行程式的關聯：

1. 資源管理器 → 工具 → 資料夾選項 → 檔案類型。
2. 將 VBS、VBE、JS、JSE、WSH、WSF 等副檔名項目**全部刪除**。
3. 驗證：雙擊前述搜尋到的 .js/.vbs 檔案，將不再執行而是詢問開啟方式。

**IE 進階設定輔助：** 工具 → 網際網路選項 → 安全性 → 自訂等級 → 將所有 ActiveX 外掛/控制項、Java 相關元件設為「停用」或「提示」。
副作用： 使用大量 JS/VBS 的正常網頁可能顯示異常或功能受限。

招三：即時防護 IE —— 彈性平衡安全與易用

安裝上網助手 (網址列輸入「上網助手」或 zs.3721.com)，安裝後系統匣出現藍色圖標，「保護 IE」項被選中即生效。

• 即時監控 IE 行為，攔截惡意腳本修改首頁、登錄、安裝外掛等動作。
• 提供一鍵開關腳本、ActiveX、Cookie 功能，比 IE 原生介面更便捷。
• 同類工具：NetCaptor、Maxthon (我的IE) 等多頁籤瀏覽器內建安全按鈕，靈活控制腳本權限。

基礎衛生習慣：防線的最後一環

• 及時安裝系統與 IE 修補程式 (Windows Update / 自動更新)。
• 防毒軟體病毒碼每日更新，啟用即時掃描與郵件/網頁監控。
• 不瀏覽來路不明、內容低俗、破解/盜版資源聚集的高風險網站。
• 重要資料定期異地備份 (3-2-1 原則：3 份備份、2 種介質、1 份異地)。

策略選擇建議

用戶類型	建議策略	理由
一般家庭/辦公用戶	招三 (即時防護) + 基礎衛生習慣	兼顧安全與網頁相容性，操作最簡單
高安全需求/非技術用戶	招一 (卸載 WSH) + 基礎衛生習慣	徹底消除腳本攻擊面，犧牲極少數合法腳本功能
技術人員/需腳本管理	招二 (禁止關聯) + SRP 限制腳本執行權限 + 基礎衛生	保留腳本開發能力，透過 SRP 限制惡意腳本提權

惡意腳本防護沒有標準答案，**根據風險承受度與功能需求選擇適當組合**，並堅持基礎衛生習慣，才是長久之計。