背景

在 Windows 系統中，預設的 Administrator 帳號是攻擊者暴力破解的首要目標。建立一個新的管理員帳號並停用/重命名原始 Administrator，是強化系統安全的基礎步驟。

操作步驟

1. 建立新管理員帳號：
   • 開啟「電腦管理」→「本機使用者和群組」→「使用者」。
   • 右鍵選擇「新增使用者」，輸入不易猜測的帳號名稱 (如 SysAdmin01) 與強密碼 (長度 ≥12、含大小寫/數字/符號)。
   • 取消「使用者下次登入時必須變更密碼」，勾選「密碼永不過期」(視策略而定)。
2. 加入 Administrators 群組：雙擊新帳號 → 「隸屬於」頁籤 → 「加入」→ 輸入 Administrators → 確定。
3. 驗證新帳號：登出，以新帳號登入，確認具備完整管理權限 (可開啟「電腦管理」、安裝軟體、修改系統設定)。
4. 處理原始 Administrator：
   • 重命名：在「電腦管理」中右鍵 Administrator → 「重新命名」，改為無關名稱 (如 GuestUser)。
   • 停用帳號：右鍵 → 「內容」→ 勾選「帳號已停用」。
   • 設定強密碼：即使停用，仍設定極長複雜密碼防萬一被啟用。
5. 清理備用帳號：若為了安裝/修復曾建立臨時管理員帳號，任務完成後立即刪除。

進階建議

• 使用 RunAs 或「以系統管理員身分執行」進行日常管理，避免長期以高權限登入。
• 部署「即時特權存取」 (JIT/PAM) 方案進一步縮短高權限暴露時間。
• 啟用「稽核登入事件」監控所有管理員帳號登入活動。