續述Windows NT安全漏洞第11-20項及對策。

11. 唯一Administrator帳戶不會被鎖定

對策：額外建立至少一個管理員權限帳戶，並重命名預設Administrator。

12. 管理員帳戶鎖定30分鐘自動解鎖

對策：所有管理員帳戶必須使用高強度、難以猜測的密碼。

13. 登入對話框預設顯示上次登入用戶名

對策：在網域控制器修改登錄 HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon 關閉此功能。

14. NT/95客戶端快取密碼檔案（ADMINST.PWD/PWL）可被讀取

對策：嚴格限制Win95客戶端使用；限制NT工作站管理員權限。

15. 非NT平台可同步修改NT密碼導致強密碼被弱密碼取代

對策：連接NT網域時禁止運行「Change Windows Password」工具。

16. 管理員可從非安全工作站遠端登入

對策：加強物理保安；關閉管理員遠端登入權限，僅允許主控台直接存取；用戶管理器→帳戶原則設定允許遠端登入的工作站清單；使用加密通訊。

17. 預設登錄權限「所有人：完全控制」過於寬鬆

對策：嚴格限制遠端登錄存取；NT工作站限制存取Regedit；使用第三方工具（如Enterprise Administrator）鎖定登錄；將「所有人」權限改為「建立」或「唯讀」（需充分測試）；NT 4.0引入關閉非管理員遠端登錄的登錄鍵，工作站需手動添加。

18. 遠端存取NT登錄

對策：限制Win95客戶端；啟用登錄稽核；制定規範限制管理員操作或授權特定人員。

19. 透過共存作業系統繞過NTFS安全（如DOS/Win9x/Linux NTFS讀取工具）

對策：使用專用分區；限制Administrators/Backup Operators；制定操作規範；考慮第三方預啟動驗證機制。

20. 檔案控制代碼可從記憶體讀取並重用

對策：嚴格限制管理員級與系統級存取控制。