打造極致安全的 Windows 系統：NTFS 權限鎖死、受限用戶原則、啟動項註冊表保護、快取目錄定時清理

想拔掉殺毒軟體跑滿速網路，又要系統鐵壁銅牆？本文提供純系統層面的極致硬化方案，零第三方軟體依賴。

核心硬化步驟

1. 全分區轉 NTFS：convert C: /fs:ntfs (需重開機)，其他分區同理。NTFS 支援 ACL 精細權限
2. 帳號分級：
   • Administrator：改名 + 複雜密碼 (可不記住，DOS 下可改)
   • 建立「電腦管理員」 (Administrators 群組) + 複雜密碼 (裝軟體/遊戲用，**必記住**)
   • 建立「受限用戶」 (Users 群組) → 日常上網/辦公用
3. 關閉簡單檔案共享：我的電腦 → 工具 → 資料夾選項 → 檢視 → 取消勾選「使用簡單檔案共享」→ 出現「安全性」標籤
4. 分區 ACL 精細授權：
   • 移除 Users、Everyone 群組 (預設有建立檔案/資料夾權限，病毒利用寫入)
   • 加入「受限用戶」 → 權限 唯讀
   • 加入「電腦管理員」 → 權限 完全控制
5. 例外授權：QQ、遊戲目錄 → 給「受限用戶」完全控制 (需寫入設定/暫存檔)
6. 啟動項註冊表唯讀保護：
   • HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
   • HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce
   • 右鍵 → 權限 → 受限用戶/Users 唯讀 → 防止病毒寫入自啟動
7. 開機批次清理快取/暫存目錄：
   • %UserProfile%\Local Settings\Temporary Internet Files
   • %UserProfile%\Local Settings\Temp
   • 啟動腳本 del /f /s /q 目錄\* → 病毒無處藏身

此方案核心思想：最小權限原則 + 寫入路徑可控 + 啟動項不可寫 + 臨時區定期清零，構建純系統層面的主動免疫體系。