Windows XP 內建豐富安全機制，善用群組原則、權限指派、稽核追蹤可構建企業級本機防禦。本文整理七招實戰加固：快捷鎖機、偽裝隱藏磁碟、精細鎖定「開始」選單與桌面、禁止控制台、使用者權限指派、資料夾存取稽核、檔案系統權限最小化，附詳細操作路徑與截圖指引。
第一招：一鍵啟動螢幕保護，離座即鎖機
- 啟用螢幕保護 +「恢復時需密碼」，測試 Ctrl+Alt+Del 是否被攔截。
C:\Windows\System32\*.scr 建立桌面捷徑，雙擊即刻鎖定。
第二招：修改 folder.htt 偽裝磁碟內容
- 複製
desktop.ini、folder.htt 到目標磁碟根目錄 (先設「顯示所有檔案」)。
- 編輯
folder.htt：刪除「顯示檔案」連結、修改警告文字、替換圖片、或刪除 ~ 區塊製造「空磁碟」假象。
- 搭配工具隱藏磁碟機代號，雙重隱藏。
第三招：群組原則精準刪除「開始」選單項目
gpedit.msc → 使用者設定 → 系統管理範本 → 工作列與「開始」功能表。- 啟用需隱藏項目對應策略：如「從「開始」功能表移除「我的文件」圖示」、「移除「文件」功能表」、「移除「網路鄰居」圖示」等。
第四招：桌面圖示與版面鎖定
- 路徑：
使用者設定 → 系統管理範本 → 桌面。
- 啟用「隱藏桌面上的網路鄰居/IE 圖示」、「隱藏並停用桌面上的所有項目」、「移除桌面上的我的文件/我的電腦/回收站圖示」。
- 啟用「離開時不儲存設定」，防止他人變更版面配置。
第五招：禁止存取控制台
- 路徑：
使用者設定 → 系統管理範本 → 控制台 → 禁止存取控制台。
- 效果：無法啟動控制台程式、從「開始」選單/總管移除入口、右鍵屬性選單中控制台項目失效。
第六招：使用者權限精細指派
gpedit.msc → 電腦設定 → Windows 設定 → 安全性設定 → 區域原則 → 使用者權利指派。- 雙擊目標權限 (如「本機登入」、「從網路存取此電腦」、「關閉系統」) → 「新增使用者或群組」 → 指定帳號 → 確定。
- 遵循最小權限原則：普通用戶僅保留「本機登入」、移除「從網路存取」、「關閉系統」等高危權限。
第七招：資料夾存取稽核追蹤
- 啟用稽核原則：
電腦設定 → Windows 設定 → 安全性設定 → 區域原則 → 稽核原則 → 稽核物件存取 (成功/失敗皆勾選)。
- 目標資料夾右鍵 → 內容 → 安全性 → 進階 → 稽核 → 「新增」輸入帳號 → 選擇稽核事件 (讀取/寫入/刪除/權限變更等)。
- 「套用至」選擇範圍，「僅套用至此容器」防止遞歸繼承。
- 前提：需為 Administrators 成員或具備「管理稽核與安全日誌」權限。
七招合一，將 XP 從「預設不安全」轉為「基線安全」，無需第三方工具即可大幅降低本機被駭風險。