萬盛學電腦網

您现在的位置: 萬盛學電腦網 >> 電腦基礎知識 >  >> 健康知識

防範非法入侵 Windows XP 七大絕招:螢幕保護、隱藏磁碟、群組原則鎖死介面與審計

Windows XP 內建豐富的安全機制,善用群組原則與系統設定,即可構建多層防禦。以下七招由淺入深,徹底鎖死非授權存取路徑。

招式一:螢幕保護 + 密碼喚醒 + 快捷鍵秒鎖

  • 啟用螢幕保護、設定等待時間、勾選「恢復時需要密碼」。
  • 測試:確認 Ctrl+Alt+Del 未被繞過(部分舊版保護程式有漏洞)。
  • 秒鎖技巧:C:\Windows\System32\*.scr 右鍵拖曳到桌面建立捷徑,離席雙擊即刻鎖定,無需等待倒數。

招式二:巧妙隱藏磁碟機 — 改寫 folder.htt 偽裝空磁碟

  1. 開啟「資料夾選項」→「檢視」→ 勾選「顯示所有檔案」。
  2. 複製 C:\Windows\desktop.ini、folder.htt 到目標磁碟根目錄(如 D:\)。
  3. 用記事本編輯 folder.htt:
     • 刪除「顯示檔案」連結。
     • 修改警告文字為「安全重地,閒雜人等請速離開」、「否則,後果自負!」
     • 替換右下角齒輪圖片路徑為自訂圖片(需完整副檔名)。
  4. 或刪除 folder.htt 中 ~ 之間所有內容,造成「空磁碟」假象。
  5. 用「超級兔子」隱藏磁碟機代號,無需重開機即時生效。

招式三:禁用「開始」選單命令 — 群組原則精簡介面

  1. Win+R → gpedit.msc 開啟群組原則編輯器。
  2. 「使用者設定」→「系統管理範本」→「工作列和開始功能表」。
  3. 啟用需隱藏的項目:如「從開始功能表移除『我的文件』圖示」、「移除『網路上的芳鄰』圖示」等。

招式四:桌面相關選項禁用

  • 同樣在群組原則「使用者設定」→「系統管理範本」→「桌面」。
  • 隱藏系統圖示:啟用「隱藏桌面上的『網路上的芳鄰』圖示」、「隱藏桌面上的『Internet Explorer』圖示」,或「隱藏並停用桌面上的所有項目」。
  • 刪除特定圖示:啟用「刪除桌面上的『我的文件』圖示」、「刪除桌面上的『我的電腦』圖示」、「從桌面刪除『資源回收筒』」。
  • 禁止儲存桌面變更:啟用「離開時不儲存設定」,使用者登出後圖示位置、工作列設定自動重置。

招式五:禁止存取「控制台」

群組原則:「使用者設定」→「系統管理範本」→「控制台」→ 啟用「禁止存取控制台」。
效果:無法啟動控制台、執行任何控制台項目、從開始功能表/資源管理器移除控制台捷徑。

招式六:設定使用者權限指派

  1. gpedit.msc →「電腦設定」→「Windows 設定」→「安全性設定」→「本地原則」→「使用者權利指派」。
  2. 雙擊目標權利(如「以服務登入」、「備份檔案與目錄」)→「新增使用者或群組」→ 指派特定帳號。

招式七:檔案/資料夾稽核 — 追蹤每一次存取

  1. 群組原則:「電腦設定」→「Windows 設定」→「安全性設定」→「本地原則」→「稽核原則」→「稽核物件存取」→ 勾選「成功」與「失敗」。
  2. 右鍵目標檔案/資料夾 →「內容」→「安全性」→「進階」→「稽核」分頁。
  3. 新增/編輯/移除稽核對象,選擇稽核事件(讀取、寫入、刪除等)。
  4. 可設定「僅套用至這個容器」避免遞傳子目錄。

前提:必須為管理員或具「管理稽核與安全登入檔」權限;磁碟必須為 NTFS 格式。


七招組合:物理鎖定(螢幕保護) + 視覺欺騙(隱藏磁碟) + 介面精簡(開始/桌面/控制台) + 權限最小化 + 行為稽核,構建纏深防禦體系。

copyright © 萬盛學電腦網 all rights reserved