核心觀念：以最小權限原則隔離風險
病毒傳播管道日益多元，單靠防毒軟體難以萬無一失。本文分享一套經實測有效的「多帳號隔離 + 定期重建」策略，核心在於平時絕不以系統管理員身分上網，將風險限制在可控的低權限帳號內。
第一階段：建立「陷阱」與「傀儡」帳號
- 強化內建 Administrator： 全新安裝或確認乾淨的系統中，立即修改 Administrator 密碼為 10 碼以上英數混合強密碼。
- 建立備用管理員帳號（如 admin2）： 同樣設定強密碼並加入 Administrators 群組，雙重保險防止遺忘密碼被鎖外，也阻擋駭客暴力破解遠端控制。
- 建立兩個標準使用者帳號（如 nyh1、nyh2）： 僅屬 Users 群組。日常僅使用 nyh1 登入；nyh2 專供「以其他使用者身分執行」瀏覽器上網。
第二階段：偽裝傀儡，欺騙攻擊者
建立 IE 捷徑，右鍵內容 → 進階 → 勾選「以其他使用者身分執行」。上網時點擊此捷徑，輸入 nyh2 帳密。此時瀏覽器在 nyh2 權限下執行，惡意網頁、ActiveX、下載程式皆無法寫入系統核心區域，病毒被「困」在 nyh2 的使用者設定檔中。
關鍵禁忌： 切勿直接以 nyh2 登入桌面，否則先前殘留的惡意程式可能隨著登入程序被觸發啟動。
第三階段：金蟬脫殼，徹底清毒
若不慎中毒（如開啟帶毒郵件附件）：
- 重開機，以 Administrator 登入（勿執行任何額外程式）。
- 開啟「電腦管理 → 本機使用者和群組 → 使用者」，直接刪除 nyh1 與 nyh2。隨著帳號刪除，其設定檔、暫存檔、登錄鍵值連同其中的病毒一併消失。
- 重新建立 nyh1、nyh2 兩帳號，系統會分配全新乾淨的設定檔，病毒無法倖存。
- 登出 Administrator，改用 nyh1 繼續工作，系統宛如重灌般乾淨。
兩大鐵律，確保長效無毒
- 絕不以 Administrator 身分日常操作： 僅在系統更新、安裝驅動、帳號管理等維護時才登入。
- Administrator 登入期間「零操作」： 不開瀏覽器、不開資源管理器瀏覽檔案、不執行任何非系統內建工具，維護完畢立即登出。
搭配定期安裝微軟安全性更新，此法可近乎永久維持系統無毒狀態。但技術日新月異，仍需保持警覺，不可盲目自信。
