+1

因為可以把Windows及System32資料夾都設定成封鎖，可以完全禁止[新增檔案]到這兩個資料夾去。


優點: 病毒無法[新增檔案]進去，所以就不太容易會中毒了。
缺點: 自行安裝程式時必須先解除鎖定，否則同樣會阻擋，而會發生安裝錯誤的狀況。