螢幕保護程式設定開機密碼：進階防破解技巧（含禁用安全模式）

基本設定：螢幕保護程式密碼當開機密碼

1. 桌面右鍵 → 「內容」 → 「螢幕保護程式」分頁。
2. 選擇任一螢幕保護程式（如 Aquarium），設定等待時間。
3. 勾選「恢復時顯示登入畫面」（即密碼保護），點選「變更」設定密碼。
4. Win+F 搜尋該螢幕保護程式檔（如 Aquarium.scr），拖曳至「啟動」資料夾（shell:startup），實現開機自動啟動加密螢幕保護程式。

弱點：安全模式可繞過

進入安全模式不會載入啟動資料夾程式，攻擊者可刪除啟動項破解。

進階防禦：修改 Msdos.sys 禁用安全模式啟動選單（僅限 Windows 9x/Me）

注意：此法僅適用於 Windows 98/Me（基於 DOS 核心）。Windows 2000/XP/7/10 為 NT 核心，無 Msdos.sys，此法無效且危險，請勿嘗試。

歷史參考內容（僅供舊版系統參考）：

• 以記事本開啟 C:\Msdos.sys，在 [Options] 區段新增：

BootMulti=0   ; 禁用啟動選單
BootGUI=1     ; 直接進入 GUI
BootDelay=0   ; 取消啟動延遲
BootKeys=0    ; 禁用 F4/F5/F6/F8 功能鍵

• 修改前請備份 Msdos.sys，區分大小寫。

現代 Windows（NT 核心）正確防禦方式

• 設定 BIOS/UEFI 開機密碼，禁用外部裝置開機。
• 啟用 BitLocker 磁碟加密（專業版以上）。
• 使用強密碼登入帳戶，停用 Guest 帳戶。
• 群組原則：電腦設定 → Windows 設定 → 安全性設定 → 本機原則 → 安全性選項 → 互動式登入：不需要 Ctrl+Alt+Del → 已停用（需配合其他原則）。

結論

螢幕保護程式密碼提供基礎保護，但非企業級安全方案。現代系統請採用 BitLocker、BIOS 密碼、強帳戶密碼等多層防禦。