打造百毒不侵 Windows 系統：限制帳戶 + NTFS 權限實戰

低規格電腦不裝防毒軟體效能最佳。核心原則：以「限制使用者」身分上網，而非「系統管理員」。病毒無寫入權限，自然無法感染系統。

實作步驟

1. 全分區轉 NTFS：執行 convert C: /fs:ntfs（需重開機），其他分區同理。NTFS 支援檔案級權限控管， FAT32 無法實現。
2. 建立三層帳戶架構：
   • Administrator：設複雜密碼，平時不登入，僅供緊急維護。
   • PowerUser (電腦管理員)：設複雜密碼，安裝軟體、遊戲、系統維護時使用。
   • LimitedUser (受限使用者/上網帳號)：無密碼或簡單密碼，日常上網、辦公使用。
3. 開啟安全性分頁：PowerUser 登入→「資料夾選項」→「檢視」→取消「使用簡易檔案共享」，才會出現「安全性」分頁。
4. 移除預設寫入權限：所有分區「安全性」分頁→移除 Users 與 Everyone 群組（預設擁有「建立檔案/資料夾」權限，病毒利用此寫入）。新增 LimitedUser 權限設為「唯讀」。
5. 個別程式授權完全控制：QQ、遊戲等需寫入的程式目錄，於 PowerUser 下給予 LimitedUser「完全控制」。QQ 程式本體建議設「唯讀」防木馬替換。
6. 鎖定啟動登錄：regedit 將 HKCU\Software\Microsoft\Windows\CurrentVersion\Run 與 RunOnce 設為「唯讀」，防病毒寫入自啟項。
7. 開機自動清理快取/暫存：批次檔清空 Temporary Internet Files、Temp、History、Cookies，放入「啟動」群組，讓病毒無處藏身。

del C:\docume~1\用戶名\Locals~1\Tempor~1\*.*
del C:\Docume~1\用戶名\Locals~1\Temp\*.*

效果與限制

• ✅ 系統檔案、其他分區根目錄受保護，USB 病毒無法建立 autorun.inf，網頁惡意碼無法修改系統。
• ❌ 不適合頻繁安裝測試新軟體者（需頻繁切換帳戶），建議改用 VMware/Virtual PC 虛擬機測試。
• ✅ 純音樂/影音下載使用者無影響。

此法雖需習慣帳戶切換，但徹底杜絕病毒寫入權限，是低配機最有效的「免毒」方案。