資料安全不僅防外洩，更要防被惡意格式化。單純改名 format.exe 只能防君子，若對方用開機光碟/USB 進入 DOS 環境即可繞過。需結合 BIOS 設定「僅從硬碟開機」並設定 BIOS 密碼，才能達到較完整防護。

方法一：移動/改名外部指令（防本機誤操作）

1. 找到 C:\Windows\format.exe（若看不見副檔名，「工具」→「資料夾選項」→「檢視」→ 取消「隱藏已知檔案類型的副檔名」）。
2. 將其改名為 format.txt 或移至其他目錄。
3. 同理可處理 del.exe、deltree.exe 等危險指令。
4. 需格式化時再改回原名/移回原處。

輔助工具：Windows 優化大師等可「鎖定 format 指令」，原理相同。

方法二：DOSKEY 別名鎖定危險指令（防 DOS 環境下誤用）

1. 記事本開啟 C: 根目錄 Autoexec.bat（不存在則新建）。
2. 加入以下三行：
   DOSKEY FORMAT=Bad command or filename!
DOSKEY DEL=Bad command or filename!
DOSKEY DELTREE=Bad command or filename!
3. 存檔重開機生效。輸入上述指令會顯示錯誤訊息而拒絕執行。
4. 自身需使用時：命令列輸入 DOSKEY FORMAT=（等號後空白）即暫時解除別名。

關鍵補強：BIOS 設定防開機繞過

• 進入 BIOS → Boot 順序設為 僅 HDD-0（硬碟），停用 Floppy、CDROM、USB、Network 開機。
• 設定 BIOS 密碼（Supervisor Password），防止他人修改開機順序。

結論：指令改名/別名只能防本機環境下的誤操作；BIOS 限制開機裝置+密碼才能防外部開機媒體繞過。兩者結合方能達到「萬無一失」。