絕招一：雙超管陷阱帳號 + 一般權限日常帳號

1. 全新/乾淨系統 → compmgmt.msc → 本地用戶和群組 → 使用者 → 修改 Administrator 密碼：≥10 字元、大小寫數字符號混合。
2. 新增第二超管帳號 (如 Admin_Backup) 同等強度密碼，加入 Administrators 群組 → 雙保險防遺忘/被暴力破解。
3. 新增兩一般帳號 (如 DailyUser、TestUser) 僅屬 Users 群組。
4. 日常僅用 DailyUser 登入；維護/安裝軟體時以 Shift+右鍵 → 以不同使用者身分執行 或 UAC 提權輸入超管密碼。

原理：病毒/木馬多需管理員權限寫入系統目錄/註冊表/服務；一般權限下無法落地持久化，大幅提高攻擊成本。

絕招二：記事本劫持 .exe 關聯「核武級」急救殺毒

適用場景：病毒掛載啟動項、注入進程、監控互護，常規手段無法清除。

1. Win+R → cmd → 執行 ftype exefile=notepad.exe %1，將所有 .exe 關聯至記事本。
2. 重啟電腦 → 所有自啟程式 (含病毒、輸入法、服務) 均以記事本開啟，惡意代碼無法執行。
3. 右鍵任意檔案 → 「開啟方式」→ 「瀏覽」→ C:\Windows\System32\cmd.exe → 取得命令列。
4. 執行 ftype exefile="%1" %* 還原關聯。
5. 立即啟動殺毒軟體全盤掃描 / 手動清理啟動項註冊表 / 刪除惡意檔案。
6. 善後：逐一檢查彈出的記事本標題欄路徑，確認惡意檔案位置 → 重命名/移至隔離區 → 再次重啟驗證。

風險提示：此操作會導致系統服務/第三方服務啟動失敗，必須在可接受短暫服務中斷的維護窗口執行，且操作前務必備份註冊表 (reg export HKCR\exefile backup.reg)。