續述Windows NT安全漏洞第21-35項及對策。

21. 關鍵目錄（NTFS卷根目錄、System32、Win32App）預設「所有人：變更」權限

對策：改為「讀取」（需充分測試功能相容性）。

22. 列印操作員組成員擁有列印驅動程式系統級存取權

風險：可植入木馬驅動或病毒。
對策：謹慎授權、限制人數、系統完整性檢查、配置稽核並定期審查。

23. FTP允許依客戶驗證直接進入帳戶目錄

對策：合理配置FTP，強制驗證所有連線請求。

24. NT檔案權限對非NTFS檔案系統無效

對策：全盤使用NTFS；盡可能使用共享方式存取。

25. 檔案複製/移動導致權限意外變更

說明：複製繼承目標目錄權限，移動保留原權限。
對策：操作後檢查權限是否正確。

26. 標準NTFS「讀取」權限隱含「執行」

對策：使用特殊權限精細控制。

27. NT「刪除」權限執行不正確

對策：定期備份。

28. 內建群組（Administrators、Server Operators、Print Operators、Account Operators）無法真正刪除

對策：建立自訂群組，依最小權限原則授權；可建立新Administrators群組替代。

29. 進程排程Bug允許非特權用戶掛死系統

風險：程式（如CPUHOG、NTCrash）可將進程優先級設為15（高於系統14），佔用所有CPU導致系統掛起。
對策：嚴格規範禁止未授權運行此類程式；安裝最新Service Pack（微軟已修復）。

30. 帳戶同時屬於Guest與其他群組導致Guest成員資格失效

對策：勿將用戶加入Guest群組。

31. 「所有人」可無限制建立公用GUI群組（上限256）導致效能下降或崩潰

對策：定期檢查稽核日誌。

32. 安全性日誌允許覆寫（預設7天）否則服務掛起

對策：實施備份程序；啟用「覆寫超過7天的事件」（天數可調）。

33. 稽核日誌不完整（遺漏系統重載、備份、還原、控制台變更等關鍵事件）

對策：修改登錄啟用備份/還原稽核；定期查看系統日誌補充。

34. 安全性日誌未全域整合，難以關聯跨系統事件

對策：部署第三方稽核工具（如BindView、E.L.M. Sentry）集中收集、過濾、關聯事件。

35. 螢幕保護程式Bug允許繞過鎖定畫面

對策：安裝最新Service Pack（已修復）。