核心原理：權限依賴

木馬下載、執行、掛鉤註冊表，全依賴當前使用者權限。管理員權限瀏覽掛馬頁 → 木馬獲管理員權限 → 為所欲為；Guest 權限瀏覽 → 木馬僅獲 Guest 權限 → 無法寫入系統目錄/註冊表關鍵區 → 攻擊失效。

實作方案：雙管理員帳號分離

1. 建立兩個管理員帳號：Admin_Install（安裝軟體、系統維護）、Admin_Surf（日常上網）。
2. Admin_Surf 降權設定（僅保留讀取權限）：
   • C:\Windows（僅目錄本身，不含子目錄）、C:\Windows\System32、C:\Windows\System。
   • 註冊表關鍵鍵值（設定完成後移除 Admin_Surf 完全控制，僅保留讀取）：
     • 檔案關聯：HKCR\exefile\shell\open\command、txtfile、inffile、inifile
     • 隱藏檔案顯示：HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL
     • IE 首頁：HKCU\Software\Microsoft\IE\Main、HKLM\SOFTWARE\Microsoft\IE\Main
     • 鎖定首頁按鈕：HKU\.DEFAULT\Software\Policies\Microsoft\IE\Control Panel
     • 自啟動：HKCU\...\Run、RunOnce、HKLM\...\Run、RunOnce、RunOnceEx
     • 系統服務：HKLM\SYSTEM\CurrentControlSet\Services
3. 日常使用 Admin_Surf 上網；需安裝軟體時切換至 Admin_Install。

進階技巧：權限鎖定頑固檔案刪除

1. 正常/安全模式無法刪除的檔案，先移除所有使用者對該檔案的存取權限（安全性頁籤 → 進階 → 取消繼承 → 移除所有）。
2. 重開機（此時無程式鎖定該檔）。
3. 重新授予自己完全控制權限 → 刪除檔案。
4. 若登出即可刪除則無需重開機，但建議重開機更穩妥。

注意事項

• Win2000 註冊表權限設定與 XP/2003 不同，需實測調整。
• 上述鍵值為常見關鍵點，非完整清單，請依環境擴充。
• 此法屬「主動防禦」，配合修補程式、防火牆、防毒軟體形成纵深防禦。

結語

「不以管理員上網」是最低成本、最高效果的單一防禦動作。配合關鍵資源 ACL 微調，能讓絕大多數掛馬、駭客利用代碼在本地無法落地、無法持久化、無法提權。