核心思想：權限最小化原則的極致落地
Windows 多用戶架構天然提供**用戶級隔離**：標準用戶無法寫入系統目錄、註冊表機器區、安裝驅動/服務、修改系統策略。**將「上網瀏覽」這類高風險行為限制在無寫入權限的標準用戶會話中，病毒/惡意代碼即失去持久化與破壞能力。**
部署步驟（Win 2000/XP/2003/Vista/7/8/10/11 通用）
階段一：建立賬號矩陣（僅需一次）
- 超級管理員 A：重設密碼 ≥12 位（大小寫+數字+符號），**僅用於系統級維護（打補丁、裝驅動、改策略、建用戶）**。
- 超級管理員 B（備用）：同等強度密碼，防 A 忘記密碼被鎖死。
- 日常活躍用戶 U1 (Standard User)：密碼 ≥10 位，**唯一登入桌面的賬號**，擁有個人文檔、桌面、下載目錄完全控制權。
- 上網代理用戶 U2 (Standard User)：密碼 ≥10 位，**從不登入桌面**，專供 IE/Edge/Chrome「以其他用戶身份運行」。
階段二：構建「以 U2 身份運行瀏覽器」快捷方式
- 桌面右鍵 → 新建 → 快捷方式 → 位置：
"C:\Program Files\Internet Explorer\iexplore.exe" (或 Chrome/Edge 路徑)。
- 命名：「安全上網 (U2)」。
- 右鍵快捷方式 → 屬性 → 高級 → **勾選「用其他用戶身份運行」** → 確定。
- 以後上網**只點這個快捷方式**，輸入 U2 帳號密碼即可。
為什麼這招管用？
| 攻擊面 | 正常模式（管理員/單用戶） | 用戶隔離模式（U1 登入 + U2 上網） |
|---|
| 網頁掛馬/Drive-by Download | 寫入啟動項、註冊表、系統目錄 → 持久化成功 | U2 無寫入權限 → **寫入失敗、病毒無法落地** |
| ActiveX/插件惡意安裝 | 註冊 COM 組件、安裝服務 → 系統級持久化 | U2 無註冊機器區 COM、無安裝服務權限 → **安裝失敗** |
| 瀏覽器漏洞利用 (RCE) | 獲取當前用戶權限（往往是管理員）→ 完全控制 | 僅獲取 **U2 權限**（標準用戶）→ **無法觸及 U1 數據、無法修改系統** |
| 跨用戶攻擊 | 不存在隔離 | Windows 對象管理器強制隔離，**U2 進程無法打開 U1 進程句柄、無法讀寫 U1 私有註冊表/文件** |
「金蟬脫殼」：一旦中毒，秒級恢復乾淨環境
- 發現異常（U1 環境異常、U2 疑似中毒）→ **立即注銷 U1，以超管 A 登入**（不運行任何第三方程式）。
- 打開「計算機管理 → 本地用戶和組 → 用戶」→ **刪除 U1、U2 兩個標準用戶**。
- **病毒隨用戶配置文件一同消失**（註冊表 HKCU、AppData、Start Menu、桌面全清）。
- 重新創建 U1、U2（同名同密碼即可）→ Windows 分配**全新 SID、全新配置文件、全新註冊表蜂巢** → **純淨如初**。
- 注銷超管，用 U1 登入繼續工作。
兩條鐵律（必須遵守，否則前功盡棄）
- 絕不以超管身份日常操作：除非打補丁、裝驅動、改策略、管用戶。超管下連「資源管理器瀏覽硬盤」都不做。
- 超管會話極小化：只做管理動作 → 立即注銷/切換用戶，**不停留、不瀏覽、不開文檔、不掛機**。
局限性與補充
- 無法防禦：**內核漏洞提權 (CVE-2021-1732 等)、固件/啟動區病毒、物理接觸攻擊、社工釣魚竊取密碼**。
- 補充措施：啟用 **UAC 最高級、AppLocker/WDAC 白名單、BitLocker 全盤加密、定期打補丁、Defender/第三方殺毒實時防護、網絡層微隔離**。
- 現代 Windows (10/11) 已默認**管理員批准模式 + 標準用戶**，本質相同，只需**嚴格遵守「不以管理員身份運行瀏覽器/郵件客戶端/即時通訊」**，即可獲得 90%+ 隔離效果，無需手動建 U2。
這是一種**「不依賴特徵庫、不依賴雲端、不依賴廠商更新」**的結構性防御思想。成本為零，效果卻能擋住 99% 依賴用戶態寫入權限的惡意代碼。值得每個重視安全的 Windows 用戶深度理解並踐行。