Windows 8 引入、Windows 10 繼承的「圖片密碼」功能，讓使用者在自選圖片上繪製三個手勢 (點擊、直線、圓形) 取代傳統密碼登入。本文詳細說明設定流程、圖片選擇技巧、安全性考量與管理方法。

設定圖片密碼步驟

1. Win + I 開啟「設定」→「帳戶」→「登入選項」。
2. 在「圖片密碼」區塊點選「新增」。
3. 驗證身分：輸入目前使用者密碼/PIN/Windows Hello。
4. 點選「選擇圖片」→ 瀏覽挑選一張高解析度、特徵明顯的圖片 (風景、建築、抽象幾何皆可) →「使用這張圖片」。
5. **設定三個手勢** (順序固定，驗證時須完全相同)：
   1. 手勢 1：點擊/畫線/畫圓
   2. 手勢 2：點擊/畫線/畫圓
   3. 手勢 3：點擊/畫線/畫圓
6. 再重複一次三個手勢確認 →「完成」。

🖼️ 圖片選擇黃金法則

原則	說明	好例子	壞例子
高解析度	≥ 螢幕解析度，避免拉伸模糊	1920x1080 以上風景照	低解析度截圖、縮圖
特徵點豐富	含明顯地標、轉折、色塊邊界，利於定位手勢	建築物輪廓、樹枝分叉、地平線	純色背景、單調漸層、重複紋理
個人專屬記憶點	只有你知曉的視覺錨點，抗側錄/社交工程	童年家鄉樹、獨特路標、寵物特徵	公開網圖、名人照片、公司標誌
避免對稱/規律	減少暴力枚舉空間	非對稱構圖	棋盤格、同心圓、規則網格

🔐 安全性分析

• **理論組合數**：一張 1920x1080 圖片，三個手勢 (點/線/圓) 組合空間極大，遠超 4 位數 PIN。
• **抗觀察攻擊**：手勢軌跡無字元回顯，旁觀者難以精確複製座標與順序。
• **弱點**：
  • 螢幕指紋/油脂殘留可推測手勢軌跡 (需物理接觸裝置)。
  • 社交工程誘導受害者在攻擊者準備的圖片上演示手勢。
  • 不支援遠端桌面 (RDP) 登入，僅限本機互動式登入。
• **回退機制**：忘記手勢時，登入畫面點選「登入選項」→ 選擇「密碼」或「PIN」即可以備用方式登入。

🛠️ 管理與移除

• **變更圖片/手勢**：設定 → 帳戶 → 登入選項 → 圖片密碼 →「變更」。
• **移除**：同介面點選「移除」，恢復純密碼/PIN/Windows Hello 登入。
• **群組原則控管** (專業版/企業版)：gpedit.msc → 電腦設定 → 系統 → 登入 →「關閉圖片密碼登入」→ 啟用。

適用場景建議

• ✅ 觸控筆電/二合一裝置、平板模式、家用共用電腦 (非敏感資料)。
• ❌ 企業加入網域環境、高安全性需求 (BitLocker 加密磁碟)、遠端桌面常用、公共場合易被側錄。

圖片密碼是「便利性 > 絕對安全性」的平衡點，善用備用登入方式並定期更換圖片/手勢，可兼顧體驗與安全。