作者兩年無殺毒軟體無中毒，核心秘訣：日常以「受限用戶」身份上網，而非 Administrator。配合 NTFS 精細權限，讓病毒無寫入權限、無自啟動能力、無法竄改系統。

七步構建受限用戶安全環境

1. 全分區轉 NTFS： convert c: /fs:ntfs (需重啟)，其他盤同法。NTFS 支援 ACL，FAT32 無法精細控制。
2. 建立三層帳號體系：
   • Administrator：設超長複雜密碼，平時不登入。
   • ComputerAdmin (管理員組)：裝軟體/遊戲專用，設強密碼記牢。
   • LimitedUser (受限用戶組)：日常上網/辦公專用，無密碼或簡單密碼。
3. 開啟「安全」頁籤： 管理員登入 → 我的電腦 → 工具 → 資料夾選項 → 檢視 → 取消「使用簡單檔案共享」。
4. 鎖死分區寫入權限： 所有分區「安全」頁籤 → 移除 Users/Everyone → 加入 LimitedUser → 僅給「讀取/執行/列出資料夾內容」。病毒無法在分區根目錄建檔、寫入。
5. 關鍵應用精細授權： QQ/遊戲目錄給 LimitedUser「完全控制」；但 QQ 核心程式與 DLL 保持「唯讀」，防木馬替換。
6. 註冊表 Run/RunOnce 鍵設唯讀： HKCU\Software\Microsoft\Windows\CurrentVersion\Run 及 RunOnce 權限設為 LimitedUser 唯讀，阻斷病毒寫入自啟動。
7. 開機腳本清理快取/臨時檔：

   del C:\Docume~1\用戶名\Locals~1\Tempor~1\*.*
   del C:\Docume~1\用戶名\Locals~1\Temp\*.*

   放入「啟動」群組，病毒無處藏身 (IE 快取/Temp 是主要藏匿點)。

效果驗證

• 網頁病毒/ActiveX 無法修改系統檔 (無寫入權)。
• U 盤病毒無法寫入分區根目錄 Autorun.inf (無寫入權)。
• 即使中毒，僅限於用戶配置檔目錄，登出/重啟即消失。

適用場景與局限

適合：固定軟體環境、以瀏覽/下載媒體為主用戶。
不適合：頻繁安裝測試新軟體者 (建議改用 VMware/Virtual PC 虛擬機)。