Уязвимости браузера допускают произвольное исполнение кода — даже при отключенных JavaScript и Flash, поэтому ответ выше помогает, но это не панацея. Например широкоизвестный червь Downadup (Kido, Conflicker) использовал недокументированную дыру в Windows, которую Мелкософту из за эпидемии червяка пришлось в срочном порядке патчить.
Я бы рекомендовал Sandboxie. http://www.sandboxie.com/
Эта программа является песочницей, что означает, что все действия программ, находящихся под ее управлением, контролируются фильтрами этой программы, а все изменения, вносимые в операционную систему программами, которыми Sandboxie управляет, виртуализируются. В результате, в случае проникновения вредоносной программы в операционную систему через уязвимость в браузере, вредоносная программа либо совсем не сможет выполниться (если правильно настроены фильтры Sandboxie), либо не сможет повредить важные файлы и зарегистрировать себя в системе для запуска при последующих загрузках компьютера. Вообще, даже простой запуск браузера под управлением песочницы существенно снизит риск заражения вашего компьютера.
И не слушать советы админа, о работе с админскими правами. Пока лучшей защиты, как работы с ограничением прав еще никто не придумал.