若你使用 Windows 2000 或 XP，只要建立兩個一般使用者帳號（user1、user2）並善用「以其他使用者身分執行」，即可構建近乎完美的防毒沙箱，無需安裝任何防毒軟體也能讓系統長期保持無毒。

核心原理：權限隔離與非活動帳號代理

1. 建立超級管理員備份： 修改 Administrator 密碼為 10 位以上，再新增一個超級管理員帳號（user2）同樣設強密碼，雙重保險防忘記密碼與阻擋遠端暴力破解。
2. 日常帳號： 新增 user1、user2 歸屬 Users 組。平時僅用 user1 登入系統。
3. 上網代理： 為 IE 建立捷徑，右鍵選「以其他使用者身分執行」，輸入 user2 帳密啟動瀏覽器。此時瀏覽器進程屬於 user2，但 user2 並未真正登入桌面（非活動狀態）。

任何網頁惡意碼、ActiveX、下載程式只能在 user2 的權限下運行，無法存取 user1 的檔案、登錄、進程空間。即使病毒寫入登錄或啟動項，也只影響 user2 設定檔。user1 環境永遠乾淨。

中毒了怎麼辦？「金蟬脫殼」一鍵還原

1. 重開機，用超級管理員登入（不執行任何程式）；
2. 進入「電腦管理」→「本機使用者和群組」→ 刪除 user1、user2；
3. 所有隨這兩個帳號存在的病毒、設定檔、啟動項隨之消失；
4. 重新建立 user1、user2，Windows 會分配全新乾淨的設定檔；
5. 註銷超管，以 user1 登入繼續工作，系統如新安裝般純淨。

此流程可無限重複，配合定期打微軟補丁，幾乎能永久保持系統無毒。

必守鐵律

• 絕不以超級管理員身分日常上網、瀏覽檔案；
• 超管僅用於系統級更新、維護、帳號管理，且全程不開啟資源管理器、不執行任何非系統工具；
• 維護完成立即登出。