前言
面對防不勝防的木馬，普通用戶如何將損失降到最低？第一道防線：打補丁、不執行不明程式。若防線被破，如何識別並阻止木馬得逞？
招式一：不給權限，餓死木馬
- 日常使用建立「受限用戶」（Users 群組）帳號，僅保留管理員帳號備用。
- 前提：C 槽需為 NTFS 格式。
- 受限用戶無法寫入系統目錄與註冊表，木馬常駐與自啟動機制被斷絕。
- 需管理員權限執行特定軟體時：右鍵程式選「執行身分」，輸入管理員帳密即可；或用小工具
RunAs 簡化操作。
招式二：勤查戶口，不速之客 Out
- 定期檢查「控制台→管理工具→電腦管理→本地用戶和群組」，留意是否多出陌生帳號（如 Lovgate 病毒建立的
lee），或普通帳號被提權。
- 安裝 .NET Framework 會自動建立
ASP.NET 帳號，屬正常現象。
- 停用 Guest 帳號；內建 Administrator 重命名並設強密碼（本地安全性原則→安全性選項→帳號重命名）。
招式三：關緊城門，出入查證
- 關閉高危連接埠：本地安全性原則→IP 安全性原則，建立規則封鎖 TCP 135/137/139/445/593/1025/2745/3127/6129/3389 及 UDP 135/139/445。
- 安裝個人防火牆：ZoneAlarm、BlackICE、Kaspersky Anti-Hacker、XELIOS 等功能強大；天網、金山、瑞星等國產防火牆設定較簡單，適合新手。如同守門員，驗證每個進出連線。
如此佈防，木馬縱使「馬不停蹄」也將陣腳大亂。