Windows 2000 本地安全性原則完整設定指南

Windows 2000 內建的「本地安全性原則」是強化系統防禦的關鍵工具。雖然修補程式可修補大部分漏洞，但細微的設定疏漏常成為入侵切入點。本文詳細說明稽核原則、帳號原則與安全性選項的建議設定值。

開啟方式

「開始 → 控制台 → 管理工具 → 本地安全性原則」

一、稽核原則設定

路徑：本地原則 → 稽核原則
預設未啟用任何稽核，建議對 9 項事件（如「稽核原則變更」、「登入事件」、「物件存取」等）全部勾選「成功」與「失敗」，以便事後追蹤異常活動。

二、帳號原則強化

路徑：帳號原則 → 密碼原則 / 帳號鎖定原則

密碼原則建議值：

• 密碼必須符合複雜性需求：啟用
• 密碼最小長度：6 字元
• 強制密碼歷史記錄：5 次
• 密碼最長使用期限：30 天

帳號鎖定原則建議值：

• 重設帳號鎖定計數器：30 分鐘
• 帳號鎖定時間：30 分鐘
• 帳號鎖定臨界值：3 次失敗

三、安全性選項關鍵設定

路徑：本地原則 → 安全性選項
找到「對匿名連線的額外限制」，雙擊選擇 「不允許列舉 SAM 帳號和共用資源」。此設定僅允許已驗證使用者存取帳號與共用資訊，有效阻擋匿名探測。

完成上述設定後，系統的帳號與密碼安全性大幅提升，配合稽核日誌可有效監控可疑登入與入侵嘗試。