同在一个宿舍中，共享同一条宽带，木瓜的电脑总是感染一些木马病毒或是流氓软件，而我的电脑上却是“一尘不染”。这样在木瓜每次气急败坏的重装系统时，就会说我没义气。听到兄弟这么说，我还真是感觉有些冤枉，其实保护系统的方法不过就这两三招，还是统统都传授给他吧！

一、赤手空拳防木马

木瓜的Windows XP系统可称得上是一个“毒窝”了，不仅有木马程序“潜伏”，各类恶意插件也在其中死缠烂打。而造成这种情况的主要原因就是给予了登录帐户和上网者过多的使用权限，使木马和插件能够堂而皇之的出入系统。所以，要想有效的加强系统安全，就要在帐户权限上加以限制。

步骤一：建立受限帐户

打开“运行”对话框，在其中输入命令“net user xiaoyao 123456 /add”，回车执行后，即可在系统中添加一个名为“xiaoyao”的新帐户，密码为“123456”。

用“net user”命令添加的新帐户，其默认权限为“USERS组”，所以只能运行许可的程序，而不能随意添加删除程序和修改系统设置，这样便可避免大部分的木马程序和恶意网页的破坏。

步骤二：金蚕脱壳 加固IE

恶意网页是系统感染木马病毒及流氓插件的最主要途径，因此很有必要对IE作一些保护设置。

1．建壳

删除桌面上的IE图标，打开“C:\Program Files\Internet Explorer”文件夹，右键点击“Iexplore.exe”程序，选择“发送到”→“桌面快捷方式”命令，在桌面上创建一个新的IE快捷图标。接着回到桌面，右键点击新建的IE图标，选择“属性”命令，在弹出窗口中，切换到“快捷方式”选项卡，点击“高级”按钮，勾选“以其他用户身份运行”选项（如图1），确定后关闭对话框。

图1

2．脱壳

现在以管理员帐户或其它非“xiaoyao”帐户登录Windows XP系统后，双击桌面上的IE快捷方式时，就会弹出一个运行身份对话框，在其中输入之前新建的帐户名“xiaoyao”及密码，确定后便可进行正常上网操作（如图2）。

图2