殺毒軟體市場競爭激烈，用戶選擇眾多，但若不依賴殺毒軟體，能否自建防線？本文介紹四道不依賴特徵庫的「主動免疫」防線，針對 VBS、Script、Java、IFRAME、巨集病毒實現「已知未知全防禦」。

防線一：卸載 WSH，徹底免疫 VBS/Script 病毒

Windows Scripting Host (WSH) 是 .vbs、.js 等腳本的解釋器，「愛蟲」、「主頁」等經典病毒均依賴 WSH 執行。卸載方法：

• Win98：控制台 → 新增/移除程式 → Windows 元件 → 取消勾選「Windows Scripting Host」。
• Win2000/XP/ME：資源管理器 → 工具 → 資料夾選項 → 檔案類型 → 刪除「VBScript Script File」關聯（偽卸載，僅阻止雙擊執行）。

卸載後雙點擊 .vbs 檔案將無反應，徹底切斷腳本病毒執行路徑。

防線二：禁用 Java Applet，阻斷網頁惡意代碼寫入註冊表

IE → 網際網路選項 → 安全性 → 自訂等級 → 「Java Applet 指令碼」選「停用」；「指令碼」→「啟動指令碼」同選「停用」。代價是網頁特效無法顯示，但能讓所有利用 Java 寫入註冊表的惡意代碼失效。注意：僅對線上網頁有效，本地已下載的惡意網頁仍可運行。

防線三：修補 IE IFRAME 漏洞，免疫 Nimda、Code Red 等蠕蟲

IE 5.5 SP2 或升級 IE 6.0 可修復 IFRAME 漏洞。下載地址：

• IE 5.5 SP2：Microsoft 下載中心
• IE 6.0 SP1：Microsoft 下載中心

打上補丁後，所有利用 IFRAME 漏洞的病毒將無法觸發。

防線四：禁用 Office 巨集，徹底免疫巨集病毒

刪除或重命名 Office 目錄下的 MSWORD9.OLB (Office 2000) 或 MSWORD.OLB (Office XP)。打開帶巨集病毒文檔時，Word 僅彈出警告但不執行巨集，安全帶毒運行。副作用：失去巨集與 OLE 伺服器功能，但大多數用戶不影響日常使用。

總結

四道防線分別切斷腳本、Java、瀏覽器漏洞、巨集四大主流傳播途徑，雖犧牲部分便利功能，卻能在無殺毒軟體環境下實現高強度防禦。建議根據自身業務需求權衡啟用。