核心概念：權限隔離與「金蟬脫殼」
利用 Windows 多使用者機制，建立兩組一般權限帳號（user1、user2）與兩組管理員帳號，透過「以其他使用者身分執行」瀏覽器，將上網活動限制在非活躍帳號 user2，達到病毒無法取得實際系統控制權的效果。
步驟詳解
- 建立帳號：修改原 Administrator 密碼（10 碼以上），新增第二組管理員帳號備援。再建立 user1、user2 歸屬 Users 群組。
- 日常登入：僅使用 user1 登入系統，進行所有非上網操作。
- 上網專用：建立 IE 捷徑，右鍵選「以其他使用者身分執行」，輸入 user2 認證。所有瀏覽行為皆在 user2 隔離環境執行。
- 病毒無效原理：惡意碼只能感染 user2 設定檔，無法跨越存取 user1 或系統核心，因 user2 從未真正登入桌面，木馬也無法啟動。
中毒後的「金蟬脫殼」清除法
- 以管理員登入（安全模式最佳），勿執行任何程式。
- 刪除 user1、user2 兩帳號 → 所有隨帳號生成的病毒檔案、設定一併消失。
- 重建 user1、user2 → 系統配置全新乾淨，病毒無法復活。
- 登出管理員，以 user1 繼續使用。
必守鐵律
- 絕不以管理員身分日常操作，僅於系統維護、安裝更新時短暫使用。
- 管理員階段僅透過「開始選單」工具操作，不開啟檔案總管瀏覽磁碟。
- 定期套用微軟安全更新。
優缺點評析
優點：零成本、原生機制、極高防毒效果。缺點：操作流程稍繁瑣、需記住多組密碼、不支援單一使用者版 Windows。若能遵循規範，幾乎可永保系統無毒。