确定系统当前没有病毒，然后打开：“开始→程序→管理工具→计算机管理→本地用户和组→用户” 把超级管理员的密码更改到高级别，最好数字与字母，符合的组合，最好更改成十位数以上，比如1A2B3D&2core。
第二步：
另建立一个新超级管理员用户，他的密码安全级别，同超级管理员一样复杂，目的保留管理员的备份，系统维护时不至于拒之门外。
第三步：
添加一个或两个用户，比如用户名分别为：temp1、temp2；权限给予user组，平常登录只使用temp1或temp2，打开IE浏览器，并创建他的快捷方式在桌面上，右键单击快捷方式，选择“以其他用户方式运行”点确定！用户名和密码，输入temp1或temp2用户名和密码。
第四步：
在打开任何网页，就不怕病毒侵蚀了，可以随你浏览网站，而不必再担心中毒等等！因为你当前的系统活动的用户时temp1。而他是不活动的用户，因为我们使用这个不活动的用户去上网时，无论多狡诈的网站，通过IE得到的信息都将让它都将以为这个用户就是你当前活动的用户，如果它要在你浏览时用恶意代码对你的系统搞搞破坏的话根本就时行不通的，即使行通，那么被修改掉的，仅仅是本临时用户的一个配置文件罢了，而很多恶意代码和病毒试图通过本用户进行的破坏活动却都将失败，因为本用户根本就没运行，怎么能取得系统的操作权呢？？既然取不得，也就对你无可奈何了。而他们更不可能跨越用户来操作，因为微软得配置本来就是各各用户之间是独立的，就如别人不可能跑到我家占据我睡觉用的床一样，它们无法占据temp1或temp2的位置！所以你只要能保证总是以这个用户做代理来上网（但却不要使用temp1或temp2来登陆系统，因为如果那样的话，如果temp1以前中过什么网页病毒，那么在他登陆系统时，他们感染的病毒极有可能被激活！）
如果中毒了，就用超级管理员登录，删除temp1或temp2好了，然后重新建立新的临时用户，在网上任意傲游

如果真的实用的话,那就太高了,省得担心中毒.

谢谢楼主。有机会试试，不过持怀疑态度。。

这个几乎没啥用的，我非常怀疑这个做法，很多病毒一感染，已经就是可以获取到最高的权限了

方法是不错，不知道好不好用呀！可以试试！

hchtsrj

不知道行不行呀,我不是很懂,不过我想试一试

找个空闲子电脑试用一下，总结经验
谢谢楼主的提供，发帖辛苦了

tom790509

我试过 8好用 现在的病毒太厉害了 还是装个杀毒软件保险 裸奔一定会中毒的

cmyxp

理论上这样确实比较完美,但事实并非如此,可操作性也不强,
其实建的账户越多,相应的目录也就越多,其实只要运行操作
系统,运行过程序就都会产生垃圾出来,就算不中毒,日子久了
系统照样有崩溃的一天的,而且,正如楼上某位兄台所说,很多
病毒一进入系统就马上是管理员权限了,而且病毒感染系统的
方式多种多样!安全一直以来,都只是相对而已!

gjt324

现在的病毒阿 没法说
不是简单的用户组就能搞定的