Windows 8.1 稽核原則揭露隱藏帳號登入紀錄

Windows 8.1 透過啟用「稽核原則」可記錄所有帳號（含隱藏帳號）的登入活動，進而識別並封鎖可疑隱藏帳號。

設定步驟

1. Win+R → gpedit.msc 開啟群組原則編輯器。
2. 展開：「電腦設定」→ 「Windows 設定」→ 「安全性設定」→ 「本機原則」→ 「稽核原則」。
3. 依序啟用以下項目（選「成功」與「失敗」）：
   「稽核原則變更」、「稽核程序追蹤」、「稽核登入事件」。
4. 確定並重新開機生效。

事後查閱與封鎖

• 開啟「電腦管理」→ 「事件檢視器」→ 「Windows 記錄」→ 「安全性」，篩選事件 ID 4624/4625 可見所有登入嘗試（含隱藏帳號）。
• 發現可疑隱藏帳號，可用命令提示字元（管理員）執行：
  net user <隱藏帳號名稱> <新密碼>
  修改其密碼使其無法登入（無法直接刪除隱藏帳號）。

此法雖無法直接移除隱藏帳號，但能有效偵測並封鎖未授權存取。