資料無價：防止硬碟被惡意格式化的三層防護 (DOS 命令鎖定、移動外部命令、BIOS 啟動鎖)

防止病毒、木馬、惡意程式或他人誤操作格式化硬碟，三層防護由淺入深：

第一層：DOSKEY 命令別名攔截 (防誤操作、一般病毒)

編輯 C:\Autoexec.bat (或透過登錄 HKLM\Software\Microsoft\Command Processor\AutoRun) 加入：

DOSKEY FORMAT=Bad command or filename!
DOSKEY DEL=Bad command or filename!
DOSKEY DELTREE=Bad command or filename!

效果：執行 format、del、deltree 顯示錯誤拒絕。需解除時：DOSKEY FORMAT= (空值) 即可恢復。

第二層：移動/改名外部命令程式 (防一般惡意程式)

• 將 C:\Windows\format.exe 改名 format.txt 或移至他目錄。
• 同理處理 fdisk.exe、chkdsk.exe 等高危指令。
• 需用時改回原名/位置。
• 可用「Windows 優化大師」等工具一鍵鎖定/解鎖。

第三層：BIOS 開機序鎖定 + 密碼 (核心防護，防開機碟/PE 繞過)

• 進入 BIOS → 開機順序 **僅保留硬碟**，移除光碟/USB/網路啟動項。
• 設定 **BIOS 管理員密碼**，防止他人修改開機序。

**原理**：前兩層只在已啟動的 Windows 環境有效。若攻擊者用開機光碟/USB 啟動 PE/Linux 環境，前兩層完全失效。唯有 BIOS 鎖定開機裝置才能從根源阻絕。

完整防護組合建議

**資料安全無小事，三層疊加才安心**。企業環境建議再加上 BitLocker 磁碟加密與實體機箱鎖。