系統安全不僅靠防火牆，犧牲部分便利性、從帳號權限著手才是根本。以下三招針對 Win2000/XP/2003 實作。

1. 隱藏特定帳號（如 Administrator）不顯示於歡迎畫面

1. regedit → HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\SpecialAccounts\UserList。
2. 新增 DWORD 值，名稱 = 欲隱藏帳號名稱，數值 = 0。

隱藏後，按兩次 Ctrl+Alt+Del 呼叫傳統登入對話框即可登入隱藏帳號。注意：隱藏帳號無法使用快速使用者切換。

2. 強制自動登入特定帳號

1. 執行 control userpasswords2 → 取消勾選「使用者必須輸入使用者名稱和密碼」 → 確定。
2. 輸入欲自動登入的帳號密碼確認。

進階控制可修改 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon 下的 AutoAdminLogon、DefaultUserName、DefaultPassword、DefaultDomainName 等值。

3. 登錄檔深度鎖定關鍵設定

• 禁用登錄編輯工具：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegistryTools = 1。
• 隱藏磁碟機：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoDrives 位元遮罩。
• 禁止存取控制台：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoControlPanel = 1。

善用群組原則 (gpedit.msc) 部署上述設定至多部電腦，並建立「僅限管理員」的例外原則，兼顧安全與管理性。