打造「百毒不侵」Windows：用標準用戶上網 + NTFS 權限鎖死系統盤，病毒無處著陸

低配電腦不裝殺毒軟體跑得更快。作者兩年不裝殺毒零中毒，核心秘訣：**以「標準用戶」身分上網，而非「系統管理員」。** 以下是完整落地步驟。

核心架構：三層防線

1. NTFS 檔案系統： 所有分割區轉 NTFS（convert c: /fs:ntfs，重啟生效）。
2. 帳戶分級：
    • Administrator：改超複雜密碼、不必記住（DOS 下可改）。
    • 電腦管理員帳戶：複雜密碼、必須記住（裝軟體/遊戲用）。
    • 受限用戶（標準用戶）：日常上網、辦公專用，無安裝軟體權限。
3. 權限收緊：
    • 關閉「簡單檔案共用」→ 出現「安全性」分頁。
    • 所有分割區「安全性」移除 Users、Everyone，新增「受限用戶」給 唯讀。
    • QQ、遊戲等需寫入的資料夾，單獨給「受限用戶」完全控制。
    • QQ 程式目錄核心檔設「唯讀」，防木馬替換 DLL。
    • 註冊表 HKCU\Software\Microsoft\Windows\CurrentVersion\Run 及 RunOnce 設「唯讀」，阻病毒自啟動。
    • 開機批次檔清空 IE 快取（Temporary Internet Files）與 Temp 目錄，病毒無處藏身。

批次檔範例（放入「啟動」群組）

del C:\docume~1\用戶名\Locals~1\Tempor~1\*.*
del C:\Docume~1\用戶名\Locals~1\Temp\*.*

亦可同步清空 History、Cookies。

效果與適用場景

• ✅ 系統檔案不可寫、非系統槽不可寫 → 病毒、USB 病毒、網頁惡意碼全無效。
• ❌ 不適合：頻繁嘗裝新軟體者（建議用 VMware/Virtual PC 虛擬機測試）。
• ✅ 適合：純聽音樂、看電影、辦公、瀏覽網頁用戶。

精髓： 最小權限原則 + NTFS 精細權限 + 定期清理暫存 = 輕量級主動防禦體系，零殺毒軟體負擔。