Windows 運行時會產生大量臨時檔案，不僅佔用系統盤空間、造成磁碟碎片，更成為病毒、木馬藏身的溫床。與其事後清理，不如從源頭封鎖。本文揭露 Windows XP 時代驗證過的「軟體限制策略」封鎖法，讓病毒無處著陸。

一、認清三大臨時資料夾位置

類型	預設路徑	說明
系統臨時資料夾	C:\Windows\Temp	系統服務（如 Exchange Server）暫存區，檔案較少
用戶帳戶臨時資料夾	C:\Documents and Settings\<用戶名>\Local Settings\Temp	用戶應用程式（Word、瀏覽器等）暫存區，預設隱藏，檔案最多
IE 臨時網路檔案	C:\Documents and Settings\<用戶名>\Local Settings\Temporary Internet Files	瀏覽網頁緩存，可透過 IE「工具→Internet 選項→設定」查看

二、以「軟體限制策略」封鎖執行權限

核心邏輯：禁止臨時資料夾下的任何程式碼執行，讓惡意程式落地後無法運行。

1. 開啟 控制台 → 管理工具 → 本地安全性原則 → 軟體限制原則 → 附加規則。
2. 右鍵「新增路徑規則」：

• 路徑：C:\Documents and Settings\*\Local Settings\ → 安全性等級：**不允許**
• 路徑：C:\Windows\Temp → 安全性等級：**不允許**

完成後，所有嘗試從這兩個路徑啟動的 .exe、.scr、.bat、.vbs 等可執行檔將被系統攔截，病毒「落地無法執行」，自然無法感染系統。

三、補充防護建議

• 定期清理 %TEMP% 與 Temporary Internet Files，減少磁碟碎片。
• 啟用「顯示隱藏檔案」，定期檢查臨時資料夾是否有異常檔案。
• 搭配即時掃毒軟體與防火牆，構建多層防護。

原理提醒：此法僅阻擋「執行」，不影響正常程式寫入臨時檔。若需執行受信任安裝程式，可暫時停用規則或將安裝檔移至其他目錄執行。