Windows 2000/XP 共享群組原則架構，透過精細設定可徹底封鎖非授權操作。本文系統整理七大防入侵實戰招式，涵蓋螢幕鎖定、磁碟隱藏、介面精簡、權限控制與稽核追蹤。
招式一：螢幕保護 + 密碼喚醒 + 桌面捷徑秒鎖
- 啟用螢幕保護、設等待時間、勾選「恢復需密碼」。
- 測試 Ctrl+Alt+Del 是否被攔截。
- 將
C:\Windows\System32\*.scr 右鍵拖曳建立桌面捷徑，離席雙擊即刻鎖定。
招式二：隱藏磁碟機 — 改寫 folder.htt 偽裝空磁碟
- 資料夾選項→顯示所有檔案，複製
desktop.ini、folder.htt 到目標磁碟根目錄。
- 編輯
folder.htt：刪除「顯示檔案」、修改警告文字、替換圖片路徑（含副檔名）。
- 極致做法：刪除
~ 間所有內容，製造「空磁碟」假象。
- 用「超級兔子」隱藏磁碟代號，即時生效。
招式三：禁用「開始」功能表項目
gpedit.msc →「使用者設定」→「系統管理範本」→「工作列和開始功能表」。- 啟用：「移除『我的文件』圖示」、「移除『文件』功能表」、「移除『網路上的芳鄰』圖示」等不需項目。
招式四：桌面選項禁用
- 「使用者設定」→「系統管理範本」→「桌面」。
- 隱藏系統圖示：啟用「隱藏『網路上的芳鄰』」、「隱藏『Internet Explorer』」或「隱藏並停用所有項目」。
- 刪除圖示：啟用「刪除『我的文件』」、「刪除『我的電腦』」、「從桌面刪除『資源回收筒』」。
- 禁止儲存變更：啟用「離開時不儲存設定」。
招式五：禁止存取控制台
「使用者設定」→「系統管理範本」→「控制台」→ 啟用「禁止存取控制台」。
效果：無法啟動控制台、開始功能表/資源管理器移除捷徑、右鍵內容頁面亦無法存取。
招式六：使用者權限指派
gpedit.msc →「電腦設定」→「Windows 設定」→「安全性設定」→「本地原則」→「使用者權利指派」。- 雙擊目標權利 →「新增使用者或群組」→ 指派帳號。
招式七：檔案/資料夾稽核
- 群組原則：「電腦設定」→「Windows 設定」→「安全性設定」→「本地原則」→「稽核原則」→「稽核物件存取」→ 勾選成功/失敗。
- 檔案/資料夾右鍵→「內容」→「安全性」→「進階」→「稽核」→ 新增/編輯/刪除稽核項目。
- 選擇遞傳範圍（可勾選「僅套用至這個容器」）。
必要條件：管理員或具「管理稽核與安全登入檔」權限；磁碟為 NTFS；已啟用「稽核物件存取」原則。
Win2K/XP 同源架構，七招通用。善用群組原則將「看得見、用得到、改得動」全面收攏，是低成本高效能的主機加固正途。