防駭 Windows XP 實務招式（二）：開始選單、桌面、控制台與權限管控

第三招：清理「開始」選單

透過群組原則編輯器（gpedit.msc）可隱藏或移除「開始」選單中的常用程式群組、「我的文件」圖示、「文件」選單、「網路芳鄰」圖示等。以移除「我的文件」圖示為例：

1. 展開「使用者設定」→「系統管理範本」→「開始選單和工作列」。
2. 雙擊「從開始功能表移除我的文件圖示」。
3. 選擇「已啟用」→ 確定。

第四招：桌面相關選項管控

展開「使用者設定」→「系統管理範本」→「桌面」，即可看到各項桌面鎖定策略：

1) 隱藏系統圖示

• 啟用「隱藏桌面上的網路芳鄰圖示」與「隱藏桌面上的 Internet Explorer 圖示」。
• 啟用「隱藏並停用桌面上的所有項目」可一次隱藏所有圖示。
• 啟用「移除桌面上的我的文件圖示」、「移除桌面上的我的電腦圖示」、「從桌面移除資源回收筒」分別移除對應圖示。

2) 禁止桌面設定變更

啟用「離開時不儲存設定」，使用者登出後，圖示位置、工作列大小位置等變更將不會保存。

第五招：禁止存取「控制台」

展開「使用者設定」→「系統管理範本」→「控制台」，啟用「禁止存取控制台」。此設定將阻止控制台程式啟動，並從「開始」選單與資源管理器中移除控制台資料夾。嘗試從右鍵選單「內容」進入控制台項目時，系統將提示被原則封鎖。

第六招：設定使用者權限指派

多人共用電腦時，可依下列步驟指派權限：

1. 執行 gpedit.msc。
2. 展開「電腦設定」→「Windows 設定」→「安全性設定」→「本地原則」→「使用者權限指派」。
3. 雙擊需變更的權限，點「新增使用者或群組」，選取目標帳號，確定。

第七招：資料夾稽核設定

透過稽核可追蹤檔案/資料夾存取、登入嘗試、系統關機等事件。步驟：

1. 在群組原則中展開「電腦設定」→「Windows 設定」→「安全性設定」→「本地原則」→「稽核原則」，啟用「稽核物件存取」。
2. 以滑鼠右鍵點擊欲稽核的檔案/資料夾 → 「內容」 → 「安全性」分頁 → 「進階」 → 「稽核」分頁。
3. 新增/編輯/移除稽核項目，指定欲稽核的使用者或群組，並選擇成功/失敗事件。
4. 可勾選「僅將這些稽核項目套用到此容器內的物件及/或容器」以避免子項繼承。

注意：需具備管理員權限或「管理稽核與安全記錄」使用者權限，且必須先啟用「稽核物件存取」原則，否則設定會報錯且不生效。