第一招：螢幕保護 + 快捷方式秒鎖

• 啟用螢幕保護並設密碼，離開自動鎖定。
• 測試是否屏蔽 Ctrl+Alt+Del 繞過漏洞。
• 將 C:\Windows\System32\*.scr 建立桌面捷徑，離開時雙擊即刻啟動，無需等待閒置時間。

第二招：巧用 desktop.ini/folder.htt 偽裝/隱藏磁碟機

• 複製 Windows 目錄下的 desktop.ini、folder.htt 到目標磁碟根目錄（先設定顯示隱藏檔）。
• 修改 folder.htt 內容：替換警告文字、圖片路徑，甚至刪除 ~ 之間內容製造「空磁碟」假象。
• 搭配「超級兔子」等工具隱藏磁碟機代號，雙重保護。

第三招：群組原則禁用「開始」選單命令

執行 gpedit.msc → 用戶配置 → 管理範本 → 工作列與開始選單。可移除「我的文件」、「文件」選單、「網上鄰居」等圖示，縮小攻擊面。

第四招：桌面相關選項管制

• 隱藏系統圖示：網上鄰居、IE、我的電腦、我的文件、回收站。
• 啟用「退出時不儲存設定」：使用者登出後，圖示位置、工作列設定自動重置。

第五招：禁止存取「控制台」

群組原則 → 用戶配置 → 管理範本 → 控制台 → 啟用「禁止存取控制台」。同時從開始選單、資源管理器移除控制台入口。

第六招：精細設定用戶權限

gpedit.msc → 電腦配置 → Windows 設定 → 安全性設定 → 本地原則 → 用戶權利指派。按需分配「從遠端系統強制關機」、「以服務身分登入」等高危權限。

第七招：資料夾稽核追蹤存取

1. 本地原則 → 稽核原則 → 啟用「稽核物件存取」（成功/失敗皆勾選）。
2. 目標資料夾右鍵 → 內容 → 安全性 → 進階 → 稽核 → 新增用戶/群組 → 選擇稽核事件（讀取/寫入/刪除等）。
3. 需具備「管理稽核與安全日誌」權限（預設 Administrators 擁有）。

七招合一，建立多層次主機防護體系。