簡體中文Windows 2000預設安裝的中文輸入法（全拼、鄭碼、微軟拼音）在登入介面存在嚴重安全漏洞：未登入狀態下，透過輸入法狀態欄右鍵選單「幫助/操作指南」→「選項」→「主頁」或「跳至URL」，可彈出類似資源管理員的視窗，瀏覽任意本地路徑（如C:），實質擁有系統管理員權限，可竊取/修改/刪除任意資料。

三種修補方法

方法一：移動輸入法幫助檔案（治標）

將 C:\WinNT\Help 下的 WinIME.chm、WinSP.chm、WinZM.chm、WinPY.chm 移至隱蔽目錄。登入時右鍵選單功能失效。但惡意使用者若將檔案複製回原位，漏洞復活，非根治之道。

方法二：修改登錄限制登入可用輸入法（推薦）

1. 執行 regedit，展開 HKEY_USERS\.DEFAULT\Keyboard Layout\Preload。
2. 右側鍵值名稱為數字，資料對應輸入法（1=英文、2=微軟拼音、3=全拼、4=鄭碼、5=智能ABC）。
3. 刪除除「1（英文）」與「5（智能ABC）」外的所有鍵值。
4. 重啟或註銷重新登入生效。登入後系統仍可使用所有已安裝輸入法。

缺點：登入時需輸入中文用戶名的用戶僅能用智能ABC，稍有不便。

方法三：安裝微軟官方補丁（根治）

• 簡體中文Win2k/Win2k SP1用戶：下載對應補丁（包含於SP2）。
• 英文版用戶：下載對應補丁。
• 安裝後重啟，登入介面保留所有輸入法但「幫助」功能被移除，漏洞徹底解決。若系統組件變更需重新執行補丁。

額外建議

別忘了設定開機啟動密碼（BIOS/系統登入），為電腦加上第一把安全鎖。