前言

網路與儲存設備飛速發展，病毒傳播機率大增。裝防毒軟體與防火牆尚不足，病毒技術迅猛、網頁含惡意代碼，防範意識不強者即使裝軟體也易「中招」。筆者整理一套從源頭讓系統對病毒免疫的方法（適用 Win2000/XP/2003）。

核心策略：建立多層用戶隔離環境

1. 全新安裝或確認無毒系統下：開啟「計算機管理 → 本地用戶和群組 → 用戶」。
2. 修改超級管理員密碼：10 位以上、數字大小寫混合。
3. 新建一個超級管理員備用帳號：同樣複雜密碼，提升為 Administrators 群組。雙保險：忘記一個密碼可用另一個登入挽回；駭客無法猜測超管密碼遠端控制。
4. 新建兩個普通用戶：如 nyh1、nyh2，歸屬 Users 群組。準備工作完成。
5. 日常只用 nyh1 登入，除必要維護外不使用超管與 nyh2。

建立管理員帳號：新建用戶後，在「群組」中選 Administrators 點「新增」加入。

上網隔離術：以 nyh2 身分運行 IE

1. 找到 IE，建立桌面捷徑。
2. 右鍵捷徑 → 內容 → 進階 → 勾選「以其他用戶身分運行」。
3. 上網點此捷徑，輸入 nyh2 帳密。
4. 現在可隨意瀏覽任何惡意網站不擔心中毒！因為當前活動用戶是 nyh1，而 nyh2 是非活動用戶。惡意代碼透過 IE 取得的資訊以為 nyh2 是當前用戶，試圖破壞系統卻行不通（無法取得 nyh1 操作權）。即使成功也只能改 nyh2 的配置檔。微軟設計用戶間獨立，如同他人無法佔據你的床，木馬無法跨越用戶操作。

關鍵：總是以 nyh2 代理上網，但不要用 nyh2 登入系統（否則 nyh2 先前中毒的程式可能被激活）。如此無論中多少網頁病毒，皆無法運行或被 nyh1 載入，系統永遠無毒。

建立 IE 捷徑步驟圖解

桌面右鍵 → 新建 → 捷徑 → 選 IEXPLORE.EXE (C:\Program Files\Internet Explorer\IEXPLORE.EXE) → 下一步完成 → 右鍵屬性 → 進階 → 勾選「以其他用戶身分運行」。以後點擊會彈出輸入 nyh2 帳密視窗。

金蟬脫殼：萬一不小心中毒怎麼辦？

1. 重開機，用超級管理員登入——什麼程式都別跑。
2. 驚奇發現系統表現完全無毒！立即開啟「計算機管理 → 本地用戶和群組 → 用戶」。
3. 刪除 nyh1 與 nyh2 兩個用戶。隨著用戶消失，跟隨的病毒也一起「陪葬」長眠。
4. 重複最初步驟重建 nyh1、nyh2。Windows 重建用戶會分配全新配置，不可能含病毒！
5. 登出超管，用 nyh1 登入繼續工作，系統如全新安裝！

此法可週而復始使用，配合常打微軟補丁，幾乎能永遠保證系統無毒。

必守兩大鐵律

1. 任何時間不以超級管理員身分登入——除非系統級更新維護、需超管身分、增刪用戶時。
2. 必須用超管登入時，不執行任何非系統自帶工具/程式，所有維護僅透過「開始」選單完成，甚至不用資源管理器瀏覽硬碟。維護完立即退出，不多停留！（微軟建議，微軟最懂自家產品，這點能完全做到。）

總結

此法應能保證系統安全，但技術發展太快，系統與病毒運行方式隨時創新，無法 100% 絕對防毒。