主管電腦常中毒，該怎麼辦？

主管電腦常中毒，該怎麼辦？
到iT邦幫忙

wen（iT邦初學者9級）：
公司副總常在國外網站留資料，所以Email常收到一堆病毒信。雖然已經裝了防火牆、防毒軟體，但是他還是常中毒。請問有什麼方法適合處理這種情況嗎？

wind1336（iT邦初學者10級）：
我主管的電腦也常常中毒，平均一個月會掛掉一次。我的作法是告訴他，把重要的資料放到D槽，信件收信的目錄也可以設到D槽，然後作Ghost備份。有問題的時候，直接還原就好了，五分鐘搞定。

vino1（iT邦高手5級）：
不知道副總電腦的作業系統是否為XP？如果是，參考底下文章，利用微軟官方出的Drop My Rights套件，讓副總以一般使用者的權限，執行瀏覽器、電子郵件程式等易受惡意程序攻擊的程式，透過降低權限的方式，增加安全性（http://big5.minghui.org/mh/articles/2008/6/30/181185.html）。

可能你覺得奇怪，為什麼需要降低權限來執行程式，似乎有點多此一舉，其實這是為了系統安全性的考量。雖然以系統管理員權限進入Windows，可以讓我們隨心所欲的修改系統核心設定，但萬一被網路上的惡意程式攻擊，它同樣也可以取得相同權限來惡搞系統，因此某些特定的網路程式，就需要降低權限來執行，以免成為惡意程式的入侵管道。

wmchung（iT邦初學者10級）：
公司的同仁也常留資料給國外的網站，後來也曾大量中毒過，所以我的防毒是很多層的：
1. 防火牆有防毒機制。

2. 郵件伺服器由Exchange退至二線的郵件伺服器（因為樹大招風），而該伺服器亦開啟防毒的功能。

3. 加裝了國內一家知名的SPAM系統，此系統也有含防毒。

4. 使用者的電腦安裝防毒軟體。

當然這麼多的防毒系統，在每年的費用上編列了不少的預算，但真的可以減輕IT的負擔，可以讓資訊部專注在較有明顯績效的事情上。

jaguliu（iT邦初學者10級）：
如果是他習慣把東西存在桌面，建議幫他弄個「綠色免安裝」的同步或備份軟體，網路上都找得到。這樣可以避免一些找登錄檔資訊來傳染的病毒。然後設成每天定時把桌面上的東西，備份到D槽或其他地方去，記得也有備份或同步軟體，可以監控指定的資料夾是否有新的檔案進來，一監視到有新檔，就自動同步或備份。

再配合Ghost或TrueImage等還原軟體，至少在「資料」和「系統狀態」上，可以保持比較乾淨的狀態。