核心概念：權限隔離與「金蟬脫殼」
Windows 2000/XP 多使用者架構天然提供帳號隔離。利用「活躍帳號」與「上網代理帳號」分離，配合定期重建帳號，可實現作業系統近乎永久無毒。
建立帳號架構（需在乾淨系統下操作）
- 開啟「電腦管理」→「本地使用者和群組」→「使用者」。
- 將內建 Administrator 密碼改為 10 碼以上強密碼。
- 新增第二組管理員帳號（如
Admin2），同樣設定強密碼，雙重保障防遺忘與遠端暴力破解。
- 新增兩名一般使用者：
user1（日常作業）、user2（專供上網代理），皆歸屬 Users 群組。
- 日常以
user1 登入；上網時以 user2 身分啟動 IE。
以其他使用者身分啟動 IE
- 桌面建立 IE 捷徑，右鍵選「以其他使用者身分執行」。
- 輸入
user2 帳號密碼，IE 即在 user2 安全語境下運行。
此時惡意網頁代碼雖能竊取 user2 的設定檔、Cookie，但無法觸及 user1 與系統核心區域，因 user2 並未真正登入桌面，其權限極低，病毒無法取得系統操作權。
「金蟬脫殼」：定期重建帳號徹底清毒
- 以 Administrator 登入（勿執行任何程式），系統將呈現無毒狀態。
- 刪除
user1、user2 兩個帳號，隨之帶走所有依附於這兩個設定檔的病毒與惡意設定。
- 重新建立同名帳號，Windows 會分配全新乾淨的使用者設定檔。
- 登出 Administrator，以
user1 登入繼續工作，系統如全新安裝般乾淨。
此循環可無限重複，配合定期安裝 Microsoft 修補程式，幾乎能永久維持系統無毒。
必遵守的三大鐵律
- 絕不以 Administrator 身分日常操作，僅於系統級更新、維護、帳號管理時使用。
- Administrator 登入時，僅透過「開始」選單執行系統內建工具，甚至不開啟資源管理器瀏覽硬碟。
- 上網永遠使用 user2 代理啟動 IE，切勿直接以 user2 登入桌面（否則先前殘留病毒可能隨桌面載入被觸發）。
實務調整與補充
- 若
user1 權限過低導致常用軟體無法執行，可提升為 Power Users（高級使用者）群組，平衡相容性與安全。
- 建議仍安裝防毒軟體，本法主要防禦 IE 瀏覽器漏洞利用類病毒。
- 作者實際配置：一 Administrator（已重命名）、一 Power User、一一般使用者，皆設強密碼，停用其餘帳號。