場景引入

網管「胖子」與挑戰者「Akey」在網咖環境上演攻防對決，展示限制軟體與系統鎖定的脆弱性與強化手法。

第一回合：繞過美萍安全衛士

• 限制手段：鎖定桌面、僅允許指定程式、隱藏開始功能表/右鍵/控制台/顯示屬性。
• 破解手法：
  1. IE 位址列輸入 C:\ 或 C:\Windows 直接瀏覽檔案系統。
  2. 輸入完整路徑執行被封鎖程式 (如 C:\Windows\Explorer.exe 喚回資源管理員)。
  3. 直接執行 C:\Windows\System\*.cpl (如 Sysdm.cpl、Desk.cpl) 開啟系統/顯示屬性。
  4. 使用專用破解工具 Killmp (23KB) 清空美萍密碼，重開機後直接按確定退出美萍。

第二回合：登錄鍵值強化防禦

胖子透過 Regedit 部署多層限制 (均在 HKCU\Software\Microsoft\Windows\CurrentVersion\Policies 下)：

防禦目標	鍵路徑/值名稱	類型/值
隱藏所有磁碟機	Explorer\NoDrives	DWORD: 0x3FFFFFF (十進位 67108863，A-Z 全遮罩)
禁用控制台/印表機	Explorer\NoSetFolders	DWORD: 1
禁用顯示屬性	System\NoDispCPL	DWORD: 1
禁用工作列屬性	Explorer\NoSetTaskbar	DWORD: 1
禁用儲存個人設定	Explorer\NoSaveSetting	DWORD: 1
移除「尋找」與「執行」	Explorer\NoFind / NoRun	DWORD: 1
禁用滑鼠右鍵	Explorer\NoViewContextMenu	DWORD: 1
禁用 Regedit	System\DisableRegistryTools	DWORD: 1
禁用 MS-DOS 模式	WinOldApp\Disabled / NoRealMode	DWORD: 1

第三回合：Akey 反制破解

1. 匯入 .reg 檔解除 Regedit 限制：郵件附件 Uk.reg 含 DisableRegistryTools=0，雙擊匯入即恢復 Regedit。
2. 竊取管理員密碼：用戶帳號登入 → 執行 OICQ → 訊息管理器匯出 → 檔名欄輸入 C:\Windows\*.pwl 列出密碼檔 → 刪除管理員 .pwl → 重新登入以空密碼進入 → 系統提示設定新密碼 → 竊取管理員權限。
3. 繞過 DOS 禁用：開機按 F8 進入 DOS (網咖無軟/光碟機，硬碟啟動必保留 F4/F5/F8 維護路徑)。

教訓總結

• 單一防禦線 (如美萍) 極易被繞過；登錄限制雖強但可透過 .reg 檔、DOS、外部啟動媒體破解。
• 深度防禦需結合：BIOS 密碼鎖定開機順序、移除可攜式媒體裝置、系統磁碟加密、強制帳號分級、定期稽核登錄完整性。
• 管理員帳號密碼檔 (.pwl) 弱點在 Win9x/Me 顯著，Win2K/NT 改用 SAM + Syskey 大幅提升安全性。