同宿舍共享寬帶，室友電腦頻中木馬流氓軟體，作者電腦卻「一塵不染」。秘訣不外三招，現傾囊相授。

招式一：赤手空拳——受限帳號沙箱 IE + 註冊表權限鎖死

步驟 1：建立受限帳號「xiaoyao」

執行 → net user xiaoyao 123456 /add

新帳號預設屬 Users 群組，僅能執行允許程式，無法安裝軟體、修改系統設定，天然阻擋多數木馬與惡意網頁破壞。

步驟 2：金蟬脫殼——為 IE 套上受限帳號外殼

1. 建殼：刪除桌面 IE 圖示 → 找到 C:\Program Files\Internet Explorer\Iexplore.exe → 傳送到桌面建立捷徑 → 右鍵捷徑「內容」→「捷徑」分頁 →「進階」→ 勾選「以不同使用者身分執行」。
2. 脫殼：以管理員登入 → 雙擊 IE 捷徑 → 輸入 xiaoyao 帳密 → 即以受限身分瀏覽。
3. 驗證：嘗試安裝百度搜霸等流氓外掛，會彈出身分驗證對話框（預設 xiaoyao），因 xiaoyao 無安裝權限，安裝失敗。切回管理員身分啟動 IE，首頁未改、外掛不見——惡意代碼只能污染受限帳號環境，無法波及系統。

步驟 3：換殼——一鍵重置受限環境

若 xiaoyao 環境被破壞：net user xiaoyao /delete 刪除 → 重新 net user xiaoyao 123456 /add 重建，IE 瞬間「完好如初」。

步驟 4：加固系統——註冊表權限鎖死啟動點

透過 regedit 修改關鍵啟動分支權限：僅保留「讀取」，移除「完全控制」。

機碼清單：

• HKLM\Software\Microsoft\Windows\CurrentVersion\Run 及 RunOnce, RunEx, RunServices
• HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run
• HKCU\Software\Microsoft\Windows\CurrentVersion\Run 等同類分支
• 服務啟動：HKLM\SYSTEM\CurrentControlSet\Services
• Winlogon 關鍵值：UserInit, Shell, GinaDll, System
• 檔案關聯：HKCR\.exe, .com, .cmd, .bat, .vbs

效果：木馬無法寫入啟動項、註冊服務、劫持 Winlogon、竄改檔案關聯。需安裝軟體時，切換管理員帳號登入操作即可。

招式二：另類「還原精靈」—— Sandboxie 沙箱隔離瀏覽

1. 安裝 Sandboxie，隨系統自動啟動。
2. 右鍵桌面 IE 圖示 → 選「Run Sandboxed」以沙箱模式啟動。
3. 瀏覽任何帶毒網站、下載木馬，所有變更僅發生在沙箱內。關閉 Sandboxie 視窗，所有下載、修改、註冊表變更自動消失，系統恢復原狀。

比傳統還原精靈更輕量、不鎖硬碟、不拖效能，是懶人與高風險上網環境的最佳選擇。

---

總結：受限帳號隔離權限 + 註冊表鎖死持久化路徑 + 沙箱隔離臨時變更，三層防護構建極低成本、高效能的木馬免疫體系。