Windows 2000 系統安全防範四大對策：備份、NTFS、加密、移除 Everyone

Windows 2000 作為網站伺服器常被駭客鎖定，四大基礎防範措施：

1. 及時備份系統： 安裝完成即完整備份 (可燒錄可開機光碟)，定期比對驗證系統完整性，遇破壞可快速還原。
2. 採用 NTFS 檔案系統： 自訂安裝僅保留必要元件/服務/協議，減少攻擊面；NTFS 提供檔案/資料夾級權限控管與磁碟配額。
3. 加密敏感檔案/資料夾： 資源管理員右鍵 → 內容 → 進階 → 勾選「加密內容以保護資料」。
4. 移除共享資料夾的 Everyone 群組： 新建共享預設加入 Everyone (完全控制)，立即刪除或降為「讀取」權限。