防止硬碟被惡意格式化：DOS 命令鎖定、命令移除、BIOS 開機鎖三重防護

惡意程式或入侵者常利用 FORMAT、DEL、DELTREE 等指令破壞資料。本文提供三層防護：Autoexec.bat 命令別名攔截、系統命令改名/移動、BIOS 限制開機裝置+密碼。

方法一：Autoexec.bat 命令別名（僅影響 DOS 環境）

編輯 C:\Autoexec.bat 加入：

DOSKEY FORMAT=Bad command or filename!
DOSKEY DEL=Bad command or filename!
DOSKEY DELTREE=Bad command or filename!

執行上述指令將顯示錯誤訊息拒絕操作。需解除時輸入 DOSKEY FORMAT= 恢復。

方法二：移除/改名系統格式化工具

1. 顯示副檔名：資料夾選項 → 檢視 → 取消「隱藏已知檔案類型的副檔名」。
2. 將 C:\Windows\format.exe 改名為 format.txt 或移至他目錄。
3. 同理處理 del.exe、deltree.exe（若存在）。
4. 或使用優化大師「鎖定 format 指令」功能（原理相同）。

方法三：BIOS 開機順序鎖定 + 密碼（關鍵）

• 進入 BIOS → Boot Order 僅保留硬碟，移除光碟/USB/網路開機選項。
• 設定 BIOS 管理員密碼，防止他人修改開機順序。
• 若無 BIOS 密碼，攻擊者可用開機光碟/USB 繞過上述兩層防護直接格式化硬碟。

總結

前兩層僅能防君子，第三層（BIOS 鎖）才是防小人的關鍵。三層佈防可大幅降低惡意格式化風險。