Windows 10 預設鎖定畫面任意鍵/滑鼠點擊即可解鎖進入登入畫面,安全性較低。啟用 安全登入序列 (Secure Attention Sequence, SAS),強制要求按下 Ctrl + Alt + Del 才能喚出登入畫面,有效防止惡意程式模擬登入介面竊取密碼、繞過簡單解鎖機制的暴力破解嘗試。
regedit 開啟登錄編輯器 (建議先備份)。HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
3. 尋找或新增 DWORD (32 位元) 值 DisableCAD,數值資料設為 0 (0=啟用 SAS, 1=停用)。
4. 確定,關閉登錄編輯器。
control userpasswords2 開啟「使用者帳戶」進階視窗。
DisableCAD 設為 1 或刪除該值。| 場景 | 建議 | 理由 |
|---|---|---|
| 企業/政府機關電腦 | 強制啟用 | 符合資安稽核要求,防止偽造登入介面 |
| 共用/公共電腦 | 啟用 | 防止鍵盤記錄器、惡意軟體竊取密碼 |
| 個人筆電/桌機 | 視需求啟用 | 增加一步操作,換取更高安全性 |
| 平板/觸控裝置 | 不建議啟用 | 無實體鍵盤需呼叫螢幕鍵盤較麻煩 |
啟用 Ctrl+Alt+Del 安全登入序列,登錄與使用者帳戶雙重設定缺一不可。企業環境必開,個人用戶權衡便利性與安全性自行決定。資安無小事,多一道關卡,多一分安心!