前言：網吧環境下的安全攻防

早期網吧為了維護系統穩定、防止用戶誤操作或植入惡意程式，通常會部署多層次的安全限制軟體（如美萍、超級兔子等）並配合系統原生策略鎖死環境。這篇文章從防禦者視角回顧當時常見的限制分級，並分析歷史上被發現的繞過原理，旨在提供安全架構演進的參考。

一、常見限制分級與防禦邏輯

初級限制：介面與行為管控

• 禁用「執行」命令、右鍵選單、IE 功能表與下載功能
• 透過登錄表隱藏本地磁碟機代號
• 僅提供精簡版即時通訊軟體（移除特定功能模組）

此層級主要針對圖形介面操作，核心在於「隱藏入口」而非底層權限控制。

中級限制：工具與系統組件封鎖

• 禁止執行壓縮軟體、純 DOS 環境、匯入 REG/INF 檔案
• 攔截組合鍵（Win、Shift、Alt 等熱鍵）

進一步切斷常見的系統維護工具與鍵盤捷徑，迫使使用者無法輕易啟動修復手段。

高級限制：啟動流程與硬體層面鎖死

• 開機攔截 F4/F5/F8、屏蔽 MS-DOS 模式、禁用滑鼠右鍵
• 禁止註冊表編輯器，搭配安全軟體全選限制項目

此階段試圖從啟動序列與輸入裝置層面封死繞過路徑，屬於深度防禦嘗試。

二、歷史繞過技術原理分析（僅供防禦研究）

利用 IE 地址列存取檔案系統

早期 IE 與 Windows Shell 深度整合，在地址列輸入「桌面」、「我的文件」或磁碟機代號（如 C:）可直接以視窗形式開啟對應的命名空間物件。此特性繞過了桌面圖層隱藏與磁碟機代號屏蔽，成為最常見的突破口。

登錄表修改與批次檔應用

透過新建文字檔撰寫 REG 指令（如重設 NoDrives 值或清空美萍密碼欄位），再以 .reg 或 .bat 形式執行，利用系統預設關聯繞過「禁止執行 REGEDIT」的限制。若環境允許進入命令提示字元，內部指令（如 copy、del、attrib）可直接操作檔案，外部指令則較易被更名或移除而失效。

尋找捷徑與屬性跳轉

在高階限制下無法新建檔案時，可利用 IE 工具列「屬性」按鈕中的「尋找目標」功能，透過現有捷徑的目標路徑跳轉至本地檔案系統。此法利用 Shell 延伸介面的合法功能達成目錄遍歷。

網路鄰居本機共享

將本機目錄設為完全共享，再以「網路鄰居」身分存取本機，可繞過本地安全策略與軟體掛鉤，因為網路重導向器處理權限的邏輯與本地存取不同。

CMOS/BIOS 密碼清除

早期主板透過 Debug 向端口 70h/71h 寫入特定值觸發 CMOS 校驗錯誤，或物理跳線/電池短接清除 CMOS 資料，均屬實體存取攻擊範疇。現代 UEFI 已大幅提升防範能力。

三、防禦建議與現代防護觀點

1. 最小權限原則：使用標準使用者帳號搭配 AppLocker 或 WDAC 限制可執行檔案，而非依賴介面隱藏。
2. 系統鎖定與還原：採用寫入過濾器、快照還原卡或虛擬桌面基礎架構（VDI），確保每次重開機回到乾淨狀態。
3. BIOS/UEFI 密碼與安全啟動：設定開機密碼、啟用 Secure Boot、鎖定啟動順序，防止外部啟動媒體與實體清除 CMOS。
4. 網路隔離與稽核：封鎖非必要連接埠、部署行為分析系統，偵測異常登錄表修改、批次檔執行與網路共享建立行為。
5. 定期滲透測試：模擬上述歷史手法驗證防禦有效性，並根據結果調整策略。

結語

早期網吧的攻防實戰反映了「介面安全」與「實體存取」的本質弱點。現代端點防護已轉向零信任架構、硬體級信任錨點與行為式偵測，單純的登錄表修改或 DOS 指令難以撼動完善部署的防線。理解歷史技術，是為了構建更具彈性的現代防禦體系。