作者提出一套無需防火牆、防毒軟體的「金蟬脫殼」防毒體系，核心思想：以非活動帳號代理上網，病毒只能感染代理環境；定期刪除並重建代理帳號，連帶清除所有殘留惡意程式。

環境建置 (乾淨系統下進行)

1. 修改 Administrator 密碼 ≥ 10 位，新增第二組管理員備援。
2. 建立兩個標準帳號：user1 (日常作業)、user2 (上網代理)，均屬 Users 群組。
3. 日常以 user1 登入作業。
4. 上網時：建立 IE 捷徑 → 右鍵「以其他使用者身分執行」 → 輸入 user2 認證。

核心邏輯

• 當前活動帳號為 user1，上網實際以 user2 身分執行。
• 惡意網頁/腳本取得的是 user2 的環境與權限，無法觸及 user1 的設定檔、啟動項、系統區域。
• 即使 user2 環境被植入惡意程式，因 user2 從未真正「登入」系統 (僅 RunAs)，惡意程式無法自動持久化；若 user2 曾登入啟動過惡意程式，才可能被激活——故嚴禁以 user2 完整登入。

中毒後的「金蟬脫殼」淨化流程

1. 重開機，以 Administrator 登入 (不執行任何程式)。
2. 「電腦管理 → 本地使用者和群組」刪除 user1、user2 ——隨帳號刪除的個人設定檔一併帶走所有殘留惡意程式。
3. 重新建立 user1、user2 (全新乾淨設定檔)。
4. 登出 Administrator，以 user1 登入繼續工作。

鐵律

• 任何時間不以 Administrator 登入日常操作。
• 必須用 Administrator 時僅跑系統內建工具，不開資源管理員、不上網、維護完立即登出。
• 配合定期打微軟修補程式，近乎永久維持無毒狀態。

風險提示

此法依賴 Windows 使用者設定檔隔離機制，對核心模式駭客、啟動區病毒、硬體感染型威脅無效。企業環境建議配合 SRP/AppLocker、EDR 等多層防護，不可單靠此法。