針對Win2000/XP/2003，從源頭實現系統級病毒免疫：

步驟一：建立雙超級管理員帳號

1. 全新安裝（或確認無毒）後，立即修改內建Administrator密碼：10位以上、數字大小寫混合。
2. 新增一個用戶，同樣設強密碼並提升為Administrators群組（雙保險：防忘密碼、防駭客暴力破解遠端控制）。

步驟二：建立兩個普通用戶（陷阱與日常）

1. 新增nyh1、nyh2，歸屬Users群組（預設即是）。
2. 日常僅使用nyh1登入，除非必要維護否則不用超級管理員與nyh2登入。

步驟三：偽裝傀儡——以nyh2身份上網

1. 建立IE捷徑至桌面，右鍵→內容→進階→勾選「以其他使用者身分執行」。
2. 上網時點此捷徑，輸入nyh2帳密。此視窗下瀏覽任何惡意網頁/網站都不怕中毒。
3. 絕不直接用nyh2登入系統！ 否則nyh2先前感染的網頁病毒會隨登入被激活。

金蟬脫殼：中毒後一鍵重生

1. 重啟，用超級管理員登入（不執行任何程式），驚喜發現系統完全無毒！
2. 刪除nyh1、nyh2兩用戶，隨著用戶刪除，所有病毒陪葬消失。
3. 重新建立nyh1、nyh2，XP會分配全新配置（無病毒）。
4. 登出超管，用nyh1繼續工作，系統如新裝般乾淨。

此法可週而復始，配合定期打微軟補丁，幾乎能永保無毒狀態。

兩大鐵律（必須遵守）

1. 任何時間不以超級管理員身份登入——除非系統級更新/維護、需超管權限、增刪用戶。
2. 必須用超管時，絕不執行任何非系統自帶工具/程式，甚至不開資源管理器瀏覽硬碟。僅透過「開始」選單完成用戶/系統管理維護，即刻登出，不多逗留。（微軟官方建議，最了解自家產品）