Windows XP 內建豐富的安全機制,善用群組原則與系統設定,即可構建多層防禦。以下七招由淺入深,徹底鎖死非授權存取路徑。
招式一:螢幕保護 + 密碼喚醒 + 快捷鍵秒鎖
- 啟用螢幕保護、設定等待時間、勾選「恢復時需要密碼」。
- 測試:確認 Ctrl+Alt+Del 未被繞過(部分舊版保護程式有漏洞)。
- 秒鎖技巧:
C:\Windows\System32\*.scr 右鍵拖曳到桌面建立捷徑,離席雙擊即刻鎖定,無需等待倒數。
招式二:巧妙隱藏磁碟機 — 改寫 folder.htt 偽裝空磁碟
- 開啟「資料夾選項」→「檢視」→ 勾選「顯示所有檔案」。
- 複製
C:\Windows\desktop.ini、folder.htt 到目標磁碟根目錄(如 D:\)。
- 用記事本編輯
folder.htt:
• 刪除「顯示檔案」連結。
• 修改警告文字為「安全重地,閒雜人等請速離開」、「否則,後果自負!」
• 替換右下角齒輪圖片路徑為自訂圖片(需完整副檔名)。
- 或刪除 folder.htt 中 ~ 之間所有內容,造成「空磁碟」假象。
- 用「超級兔子」隱藏磁碟機代號,無需重開機即時生效。
招式三:禁用「開始」選單命令 — 群組原則精簡介面
- Win+R →
gpedit.msc 開啟群組原則編輯器。
- 「使用者設定」→「系統管理範本」→「工作列和開始功能表」。
- 啟用需隱藏的項目:如「從開始功能表移除『我的文件』圖示」、「移除『網路上的芳鄰』圖示」等。
招式四:桌面相關選項禁用
- 同樣在群組原則「使用者設定」→「系統管理範本」→「桌面」。
- 隱藏系統圖示:啟用「隱藏桌面上的『網路上的芳鄰』圖示」、「隱藏桌面上的『Internet Explorer』圖示」,或「隱藏並停用桌面上的所有項目」。
- 刪除特定圖示:啟用「刪除桌面上的『我的文件』圖示」、「刪除桌面上的『我的電腦』圖示」、「從桌面刪除『資源回收筒』」。
- 禁止儲存桌面變更:啟用「離開時不儲存設定」,使用者登出後圖示位置、工作列設定自動重置。
招式五:禁止存取「控制台」
群組原則:「使用者設定」→「系統管理範本」→「控制台」→ 啟用「禁止存取控制台」。
效果:無法啟動控制台、執行任何控制台項目、從開始功能表/資源管理器移除控制台捷徑。
招式六:設定使用者權限指派
gpedit.msc →「電腦設定」→「Windows 設定」→「安全性設定」→「本地原則」→「使用者權利指派」。
- 雙擊目標權利(如「以服務登入」、「備份檔案與目錄」)→「新增使用者或群組」→ 指派特定帳號。
招式七:檔案/資料夾稽核 — 追蹤每一次存取
- 群組原則:「電腦設定」→「Windows 設定」→「安全性設定」→「本地原則」→「稽核原則」→「稽核物件存取」→ 勾選「成功」與「失敗」。
- 右鍵目標檔案/資料夾 →「內容」→「安全性」→「進階」→「稽核」分頁。
- 新增/編輯/移除稽核對象,選擇稽核事件(讀取、寫入、刪除等)。
- 可設定「僅套用至這個容器」避免遞傳子目錄。
前提:必須為管理員或具「管理稽核與安全登入檔」權限;磁碟必須為 NTFS 格式。
七招組合:物理鎖定(螢幕保護) + 視覺欺騙(隱藏磁碟) + 介面精簡(開始/桌面/控制台) + 權限最小化 + 行為稽核,構建纏深防禦體系。