殺毒軟件非萬能。Win7 NTFS 分區的「磁碟配額」可限制非本人帳號寫入系統盤，等同裝上「自動還原卡」，任何嘗試寫入木馬/後門程式的行為全被阻擋。

防護原理

設定「除自己外，其他使用者磁碟空間限制為 10KB」，任何大於 10KB 的檔案寫入皆被拒絕，遠端植入木馬徹底失效。

三步設定

1. 右鍵系統盤 → 「內容」→「配額」頁籤 → 「顯示配額設定」。

2. 勾選「啟用配額管理」與「拒絕將磁碟空間給超過配額限制的使用者」→ 「限制磁碟空間」設 10 KB → 確定。

3. 點選「配額項目」→ 「配額」→「新增配額項目」→ 加入自己的 Win7 登入帳號 → 選「不限制磁碟使用」→ 確定（關鍵步驟，否則自己也受限）。

擴充至其他分區

配額項目視窗右鍵已設定項目 → 「匯出」→ 切換至其他分區「配額項目」→ 「匯入」，快速複製設定。

設定完成，非授權帳號寫入系統盤全被拒，安全防護再升級。