針對共用/公用電腦,提供 7 招從物理到邏輯的防護組合拳。
- 螢幕保護 + 快捷鍵速鎖
啟用密碼保護螢幕保護,建立桌面捷徑指向 .scr 檔,離位雙擊即鎖。測試 Ctrl+Alt+Del 是否被攔截,部分舊版螢幕保護程式有漏洞。
- 巧用
desktop.ini + folder.htt 偽裝磁碟機
將兩檔複製到目標磁碟根目錄,修改 folder.htt 顯示「安全重地,閒雜人等請速離開」,替換右下角齒輪圖片,甚至刪除 ~ 之間內容製造「空磁碟」假象。搭配「超級兔子」隱藏磁碟機字母。
- 群組原則清理「開始」選單 (
gpedit.msc)
「使用者設定 → 系統管理範本 → 工作列與開始功能表」啟用:移除「常用程式」、「我的文件」、「文件」、「網路鄰居」等項目。
- 群組原則桌面管控
隱藏系統圖示 (網路鄰居、IE、我的文件、我的電腦、資源回收筒);啟用「離開時不儲存設定」防止圖示位置、工作列大小被竄改。
- 禁止存取控制台
「使用者設定 → 系統管理範本 → 控制台」啟用「禁止存取控制台」,同時從開始選單、資源管理器移除控制台入口。
- 群組原則指派使用者權限
「電腦設定 → Windows 設定 → 安全性設定 → 本機原則 → 使用者權利指派」,按需增減「以服務登入」、「備份檔案與目錄」等權限。
- NTFS 資料夾稽核設定
① 群組原則「電腦設定 → ... → 稽核原則 → 稽核物件存取」啟用成功/失敗。
② 資料夾右鍵「內容 → 安全性 → 進階 → 稽核」新增使用者/群組,選擇稽核事件 (讀取、寫入、刪除等)。
③ 可勾選「僅套用至此容器」阻止繼承。
前提:需為 Administrators 成員或擁有「管理稽核與安全性記錄」權限。