Win98 安全性先天不足，公用環境必須多層加固。本文提供從使用者權限、防非法登入、限制一般使用者、禁止光碟自動執行、刪除使用者設定、CMOS 開機控制的完整方案。

一、建立分級使用者權限

1. 「控制台 → 密碼 → 使用者設定檔」選「使用者可自訂偏好...」。設定「管理員」帳號強密碼（避免純數字、生日、通用密碼）。
2. 重開機以管理員登入，「控制台 → 使用者」建立「使用者」帳號，依需求授權。

二、防非法使用者進入

1. 註冊表 HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Run 新增字串值「使用者非法，退出」 = rundll.exe user.exe, EXITWINDOWS，非法登入即自動關機。
2. 編輯 MSDOS.SYS [Options] 區段：
   BootMulti=0 (禁多重開機)
   BootGUI=1 (直接進圖形介面)
   BootDelay=0 (無啟動延遲)
   BootKeys=0 (禁 F4/F5/F6/F8)

三、註冊表限制「使用者」權限 (針對 HKCU)

限制項目	路徑 (HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\...)	值
隱藏控制台/印表機	Explorer\NoSetFolders	DWORD:1
禁用工作列屬性	Explorer\NoSetTaskbar	DWORD:1
禁用搜尋	Explorer\NoFind	DWORD:1
關閉「執行」	Explorer\NoRun	Binary:01 00 00 00
禁用作用中桌面	System\NoDispCPL	DWORD:1
隱藏桌面所有圖示	Explorer\NoDesktop	DWORD:1
禁用註冊表編輯器	System\DisableRegistryTools	DWORD:1
隱藏磁碟機 (如隱 C:)	Explorer\NoDrives	Binary:04 00 00 00 (A=01, B=02, C=04...)
禁用 MS-DOS 模式	WinOldApp\Disabled	DWORD:1

四、隱藏密碼檔 (PWL)

編輯 System.ini [Password Lists] 將儲存路徑指向隱藏磁碟機目錄，防一般使用者刪除 PWL 檔繞過登入。

五、禁止光碟自動執行 (關鍵！)

法一：裝置管理員 → 光碟機屬性 → 取消「自動插入通知」(會連帶禁用音樂 CD 自動播放)。
法二 (推薦)：HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoDriveTypeAutoRun = 1 (僅禁 AUTORUN.INF，保留音樂 CD 自動播放)。

六、刪除使用者設定

1. 「控制台 → 使用者」刪除帳號。
2. 註冊表刪除 HKLM\Network、HKCU\Software\Microsoft\Windows\CurrentVersion\ProfileList。
3. 重開機，登入視窗輸入帳號不輸入密碼按確定，完成清除。

七、CMOS 設定僅允許 C: 開機 + 設定 CMOS 密碼

防止軟碟/光碟開機進入 DOS 破壞系統。