實戰防駭三招，從物理、檔案系統到介面層層設防：

招一：螢幕保護程式即時鎖機

啟用螢幕保護並設定密碼，離開電腦自動鎖定。技巧：建立螢幕保護程式捷徑於桌面（System32\*.scr 右鍵拖曳建立捷徑），離開時雙擊即刻鎖機，無需等待閒置逾時。
⚠ 測試 Ctrl+Alt+Del 是否被屏蔽，若未屏蔽需更換程式或打補丁。

招二：巧用 desktop.ini/folder.htt 隱藏整顆磁碟

Windows 根目錄含 desktop.ini + folder.htt 產生「系統資料夾警告」頁。將兩檔複製至目標磁碟根目錄（先設定顯示隱藏檔），修改 folder.htt（HTML 格式）：
• 刪除「顯示檔案」連結
• 修改警告文字（如「安全重地，閒雜免進」）
• 替換右下角齒輪圖片路徑為自訂圖片
• **極致做法：刪除 ~ 之間所有內容**，造成「空磁碟」假象。
搭配「超級兔子」等工具隱藏磁碟機代號，雙重隱身。

招三：群組原則精準鎖定「開始」選單

執行 gpedit.msc → 用戶設定 → 系統管理範本 → 工作列與開始功能表。可啟用：
• 移除「常用程式」群組
• 隱藏「我的文件」圖示
• 移除「文件」選單
• 隱藏「網路芳鄰」圖示
……等多項原則，**按需啟用**即可精簡介面、縮小攻擊面、防止誤操作。

三招組合：物理離開即鎖、敏感磁碟隱身、介面最小化授權，構建纵深防禦。