Windows 系統權限設置防毒實戰經驗分享

1. 鎖定系統目錄權限，阻絕病毒寫入

1. 確認系統無毒後，右鍵 C:\Windows → 內容 → 安全性。
2. 移除 Administrators 與 SYSTEM 以外的所有群組/使用者。
3. 編輯 Administrators 與 SYSTEM 權限，取消勾選 「完全控制」、「修改」、「寫入」 三項。
4. 同樣套用至 C:\Windows\System32。

病毒嘗試寫入系統目錄時會因權限不足失敗。安裝合法軟體/更新時，需暫時恢復「完全控制」，裝畢再鎖回。

2. 保護關鍵系統程式與常用軟體

• 將 explorer.exe、svchost.exe 權限設為 「讀取」與「讀取與執行」 僅限，防病毒替換/掛載（安裝補丁時需暫時解除）。
• 對 QQ、遊戲主程式同樣設定，防盜號木馬偽裝替換執行檔。

3. 防止 IE 首頁/設定被劫持

在登錄編輯器中，將以下兩機碼權限設為 「讀取」：

• HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer
• HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer

惡意程式無法修改 IE 設定，首頁不再被竄改。

權限防護是雙面刃，合法軟體安裝/更新會受阻，需臨時放權。建議搭配殺毒軟體與良好上網習慣，層層把關。