問題背景

Windows 9x 啟動時彈出的登入對話框，點選 [取消] 即可繼續進入系統，形同虛設。如何徹底阻擋未授權存取？

第一道防線：強制密碼驗證

1. 執行 regedit 開啟註冊表編輯器
2. 展開 HKEY_LOCAL_MACHINE\Network\Logon
3. 在右窗格找到 MustBeValidated，將數值改為 1

效果：0 = 允許取消登入；1 = 必須輸入正確密碼才能進入桌面。

第二道防線：封鎖註冊表編輯器

駭客可用「安全模式」啟動並修改註冊表破解第一道防線。反制措施：

1. 展開 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System
2. 若無 DisableRegistryTools，右鍵→新建→DWORD 值，命名為 DisableRegistryTools
3. 將其值設為 1

效果：1 = 禁用 Regedit；0 = 允許使用。

完整防護邏輯

層級	設定位置	關鍵值	作用
登入驗證	HKLM\Network\Logon	MustBeValidated=1	強制密碼登入
防竄改	HKCU\...\Policies\System	DisableRegistryTools=1	封鎖註冊表編輯器

注意事項

• 修改前請匯出註冊表備份（檔案→匯出）
• 若誤鎖自己，需用開機磁碟或安全模式下命令列修復
• 此法僅適用 Windows 9x/Me，NT 核心系統請用 NTFS 權限機制

結語

雙重註冊表鎖定，以最低成本構築 Windows 9x 基礎存取控制。雖非絕對安全（實體接觸仍可破解），但足以阻擋絕大多數偶發性未授權存取。