螢幕保護程式設密碼當開機鎖？這招防禦其實有漏洞

不想讓他人隨意動用電腦，卻懶得安裝第三方鎖機軟體？Windows 內建的螢幕保護程式確實可設定密碼，許多人將其作為簡易的「開機密碼」使用。但這招真的安全嗎？本文將示範設定流程，並揭露其潛在風險與進階防護技巧。

基本設定：用螢幕保護程式鎖住電腦

1. 桌面空白處右鍵 → 選擇「個人化」 → 左側點選「螢幕保護程式」。
2. 挑選喜好的螢幕保護程式（如「氣泡」或「相片」），設定等待時間。
3. 勾選 「顯示登入畫面」（舊版 Windows 顯示為「密碼保護」），點擊「設定」輸入欲使用的密碼。
4. 按 Win+F 搜尋該螢幕保護程式檔案（副檔名 .scr），將其拖曳至「啟動」資料夾（shell:startup），達到開機自動執行並鎖定畫面的效果。

隱憂：安全模式可輕易破解

這招看似方便，實則經不住「老鳥」攻擊。入侵者只需進入「安全模式」，即可刪除啟動資料夾中的螢幕保護程式捷徑，繞過密碼保護。

進階防護：封鎖安全模式啟動選單

透過修改系統隱藏檔 Msdos.sys（位於系統磁碟根目錄，需取消「隱藏受保護的作業系統檔案」才能看見），在 [Options] 區段新增下列參數，可禁止開機時顯示啟動選單與功能鍵：

BootMulti=0      ; 禁止顯示多重啟動選單
BootGUI=1        ; 直接進入圖形介面
BootDelay=0      ; 取消啟動延遲訊息
BootKeys=0       ; 失效 F4/F5/F6/F8 等功能鍵

注意：參數大小寫必須完全一致，修改前請務必備份原檔。此法雖能提高門檻，但熟手仍可透過 PE 系統或外接硬碟修改檔案，根本解決仍建議使用 Windows 內建的帳號密碼或 BitLocker 加密。