針對共用電腦或筆電外出情境，提供七項實用防護技巧，涵蓋螢幕保護、隱藏磁碟、封鎖開始選單/桌面/控制台存取、用戶權限指派、檔案稽核等，均以 Windows 2000/XP 內建群組原則實現，無需第三方軟體。

第一招：啟用密碼保護的螢幕保護

設定等待時間最短 1 分鐘。若需立即鎖定，建立螢幕保護程式 (*.scr) 桌面捷徑，離座雙擊即可啟動。注意測試是否屏蔽 Ctrl+Alt+Del。

第二招：巧妙隱藏磁碟機

複製 Windows\desktop.ini 與 folder.htt 至目標磁碟根目錄，修改 folder.htt 內容（如改為「安全重地，閒雜人等請速離開」），再用「超級兔子」隱藏磁碟機代號，達成視覺欺騙與存取阻擋雙重效果。

第三招：禁用「開始」選單指令

Win+R → gpedit.msc → 用戶設定 → 系統管理範本 → 工作列與開始選單 → 啟用「從開始選單移除我的文件圖示」、「移除文件選單」等策略。

第四招：桌面相關選項禁用

同樣在群組原則 → 用戶設定 → 系統管理範本 → 桌面：

• 隱藏系統圖示 (網路鄰居、IE、我的電腦、我的文件、回收站)
• 啟用「離開時不儲存設定」，防止使用者變更桌面配置

第五招：禁止存取「控制台」

用戶設定 → 系統管理範本 → 控制台 → 啟用「禁止存取控制台」，將從開始選單與資源管理器移除控制台入口。

第六招：設定使用者權限指派

電腦設定 → Windows 設定 → 安全性設定 → 本地原則 → 使用者權限指派，依需求增減使用者/群組的特定權限 (如「以服務登入」、「備份檔案和目錄」等)。

第七招：資料夾稽核設定

1. 電腦設定 → Windows 設定 → 安全性設定 → 本地原則 → 稽核原則 → 啟用「稽核物件存取」成功/失敗。
2. 目標資料夾右鍵 → 內容 → 安全性 → 進階 → 稽核 → 新增使用者/群組 → 勾選欲稽核動作 (讀取、寫入、刪除等)。
3. 需具備「管理稽核與安全記錄」權限之管理員才能設定。

善用內建群組原則，即可大幅提升主機安全性，降低非法入侵風險。