兩年網管實戰經驗總結：局域網病毒傳播極快，預防重於治療。本文分享從母盤製作、日常防護、到爆發時快速清毒的完整 SOP。

一、母盤製作：乾淨源頭是關鍵

1. 全乾淨環境安裝：光碟開機、格式化全盤（勿保留任何舊檔），安裝純淨 OS。
2. 裝驅動前先裝防毒軟體並更新病毒碼：開啟即時掃描，建立乾淨基準環境。
3. 離線安裝軟體/遊戲：從已驗證乾淨的來源（預先整理好的安裝檔伺服器/隨身碟）安裝，全程防毒牆開啟。
4. 建立維護工具包：C:\ADMIN 放入專殺工具、硬碟工具、網路克隆工具、備份登錄檔。
5. 克隆前關閉防火牆自啟：避免影響遊戲效能；平時靠還原精靈/重開機還原，僅在安裝新軟體/調用檔案時暫時開啟防火牆。

二、常見病毒類型與對策

1. 高破壞型（如 CIH）

• 破壞分區表、MBR、甚至 BIOS。
• 修復：fdisk /mbr、DiskMan/DiskGen 重建 MBR、分區表修復、同版本系統 SYS C: 傳遞系統檔。
• 嚴重 BIOS 損壞需專業設備熱插拔重寫。

2. 腳本/蠕蟲型（愛情森林、新歡樂時光等）

• 特徵：不破壞開機，瘋狂佔用資源導致死機，極難在 Windows 下徹底清除（Explorer.exe 等核心進程持續感染）。
• 黃金清毒流程：
   ① 斷開交換機/網路線（隔離傳播）
   ② 進入安全模式掃毒（不開任何視窗，防觸發掛鉤）
   ③ 掃毒 → 重開機 → 再進安全模式掃毒 → 重複 2-3 次直到零報毒
   ④ 仍無效則進純 DOS 模式運行防毒軟體 DOS 版掃毒（較慢但徹底）
   ⑤ 全網清毒後，備份 C 槽映像、啟用還原卡/保護卡鎖定系統

三、日常防護鐵律

• 母盤乾淨、克隆部署、平時靠還原卡/精靈還原。
• 防毒軟體必裝，平時關閉即時掃描（效能），安裝新軟體/掛載外部媒體時暫開。
• 定期離線更新病毒碼至母盤，重新克隆部署。
• 用戶權限最小化（不給管理員權限）。
• 建立「單機中毒 → 隔離 → 清毒 → 驗證 → 回歸」標準流程，全員熟練。

---

網管與病毒的對抗是持久戰：標準化母盤 + 隔離清毒流程 + 還原機制 + 權限最小化，才能在寬帶時代守住百台電腦的淨土。