網頁傳播惡意碼隱蔽性高、破壞力大。與其事後查殺，不如主動強化瀏覽器與系統設定，建立多層防線。本文提供四大實作步驟，大幅降低中毒風險。

一、封鎖已知惡意網站

IE 瀏覽器 → 「工具」→「網際網路選項」→「內容」分頁 →「分級審查」→「啟用」→「許可網站」分頁 → 在「允許這個網站」輸入惡意網址 → 選「從不」加入拒絕清單。此法適用於已知惡意域名，需手動維護。

二、提高 IE 安全性等級

「網際網路選項」→「安全性」分頁 →「自訂等級」→ 將「ActiveX 控制項與外掛程式」、「指令碼」下所有選項設為「停用」 → 「重設自訂設定」選「高安全性」。犧牲部分網頁功能，換取腳本攻擊免疫力。

三、確保 WSH（Windows Script Host）安全

許多網頁病毒利用 VBScript 配合 WSH 執行。Win2000/XP：資料夾選項 →「檔案類型」→ 找「VBScript Script File」→ 刪除關聯，阻擋 .vbs 執行。或至 Microsoft 官網下載最新 WSH 修補已知漏洞。

四、停用遠端登錄服務

惡意網頁常嘗試遠端修改登錄。控制台 →「管理工具」→「服務」→ 找「Remote Registry」→ 啟動類型設「已停用」並點「停止」。除非有遠端管理需求，否則建議永久關閉。

綜合防護習慣

• 安裝防火牆與防毒軟體，啟用即時掃描與網頁防護模組。
• 養成不隨意點擊不明連結、不下載不明附件習慣。
• 定期更新瀏覽器與作業系統安全修補程式。
• 重要資料定期離線備份，遭遇勒索軟體亦能快速復原。

網頁病毒防範重在「縮小攻擊面」與「提高利用門檻」。上述設定雖以 IE 為例，同樣原則適用於 Edge、Chrome 等現代瀏覽器（停用不必要的擴充功能、啟用安全瀏覽、限制網站權限）。