雙帳號策略讓 Windows 系統長期無毒（上）

隨著網路與儲存裝置普及，病毒傳播管道大增。即便安裝防毒軟體與防火牆，病毒技術日新月異，網頁惡意碼層出不窮，使用者防範意識稍鬆即易「中招」。結合微軟官方資料與實務經驗，本文分享一套從源頭免疫病毒的實戰策略。

核心概念：安插陷阱、布下埋伏

適用於 Windows 2000 / XP / 2003 系統。核心邏輯是建立多層帳號防線，將日常上網風險隔離在低權限帳號，系統核心環境保持純淨。

步驟 1：強化超級管理員密碼

全新安裝或確認無毒的系統中，開啟「電腦管理」→「本地使用者和群組」→「使用者」，將內建 Administrator 密碼改為 10 位以上、混合大小寫數字的強密碼。

步驟 2：建立備用超級管理員

新增一個帳號（如 AdminBackup），同樣設強密碼並加入 Administrators 群組。雙保險設計：防止遺忘密碼被鎖外，也阻擋駭客嘗試暴力破解遠端控制。

步驟 3：建立兩個標準使用者帳號

新增 UserDaily（日常使用）與 UserWeb（專供上網），皆歸屬 Users 群組。日後僅使用 UserDaily 登入系統，完全不以管理員身分操作。

小撇步：新建帳號預設為 Users 群組。需提升為管理員時，在帳號屬性「隸屬於」頁籤點「新增」輸入 Administrators 即可。

偽裝傀儡：欺騙攻擊者

建立 IE 捷徑於桌面，右鍵「內容」→「進階」→勾選「以不同使用者身分執行」。上網時點擊此捷徑，輸入 UserWeb 帳號密碼啟動瀏覽器。

此時瀏覽器進程運行於 UserWeb 權限下，即使造訪惡意網頁、下載病毒檔案，病毒也只能感染 UserWeb 的使用者設定檔，無法觸及系統核心與 UserDaily 環境。

關鍵禁忌：切勿直接用 UserWeb 登入桌面！若該帳號先前曾中毒，登入瞬間即可能觸發殘留惡意碼。

金蟬脫殼：輕鬆擺脫中毒困擾

若不慎收到病毒郵件、執行可疑檔案導致 UserDaily 環境受感染：

1. 重啟電腦，以超級管理員（Administrator 或 AdminBackup）登入。
2. 進入桌面後絕不執行任何程式，直接開啟「電腦管理」刪除 UserDaily 與 UserWeb 兩個帳號。
3. Windows 刪除帳號時會同步移除其使用者設定檔，所有隨帳號而來的病毒也隨之消失。
4. 重新建立 UserDaily、UserWeb 兩個乾淨帳號，系統瞬間恢復如新安裝般純淨。

此循環可無限重複，配合定期打微軟修補程式，幾乎能永久維持系統無毒狀態。