Win2K/XP 巧拒強制關機：防止意外關機與資料遺失

Windows 2000/XP 在某些情況下（如遠端關機指令、電源按鈕誤觸、應用程式呼叫 ExitWindowsEx、Windows Update 自動重開機）會發起強制關機，導致未儲存資料遺失、資料庫損毀、交易中斷。本文提供多層次防護策略，從系統設定、登錄檔調整、群組原則、硬體層面徹底杜絕非預期關機。

一、系統層面防護

1. 停用自動更新自動重開機

控制台 → 自動更新 → 選擇「下載更新，但讓我選擇安裝時間」或「通知我下載/安裝」。

登錄檔：
HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU\NoAutoRebootWithLoggedOnUsers = 1

2. 關閉電源按鈕關機動作

控制台 → 電源選項 → 進階 → 電源按鈕 → 選擇「無動作」或「詢問我該怎麼做」。

登錄檔：
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Controls Folder\PowerCfg\PowerButtonAction = 0（0=無動作，1=詢問，2=關機，3=休眠，4=待命）

3. 停用遠端關機權限

本地安全性原則 (secpol.msc) → 區域原則 → 使用者權利指派 → 「從遠端系統強制關機」 → 移除所有使用者/群組（僅保留 Administrators）。

二、應用程式層面防護

1. 關閉應用程式強制關機攔截

登錄檔：
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableForcedShutdown = 1
此值啟用後，應用程式呼叫 ExitWindowsEx(EWX_FORCE...) 將被系統忽略，改為正常關機流程（會詢問使用者儲存資料）。

2. 使用 Shutdown Guard 類工具

第三方輕量工具（如 ShutdownGuard、Don't Sleep）常駐系統匣，偵測關機事件彈出確認視窗，支援自訂攔截條件（特定程序、排程時間、網路狀態）。

三、群組原則集中管理（網域環境）

電腦設定 → 系統管理範本 → 系統 → 關機選項
├── 關閉並安裝更新 → 已啟用（防止使用者略過更新關機）
├── 禁止存取關機命令 → 已啟用（隱藏開始選單關機）
├── 允許不需登入即可關機 → 已停用
└── 防止使用者安裝印表機驅動程式 → 已啟用（減少驅動衝突導致藍畫面重開機）

四、硬體與 BIOS 層面

• 機殼電源按鈕物理防護：加裝防誤觸蓋、改用需長按 4 秒才關機的機殼/主機板設定。
• BIOS 設定電源按鈕行為：進入 BIOS → Power Management → Power Button Function → 設為「Instant Off」或「Suspend」而非「Power Off」。
• UPS 不斷電系統：搭配 USB/序列埠連線，設定 Windows 電源選項 → UPS 索引標籤 → 訊號失效時「休眠」而非「關機」。

五、關鍵服務/資料庫專用保護

@echo off
:: 預防關機前檢查腳本，部署為群組原則關機腳本
set DB_SVC=MSSQLSERVER
sc query %DB_SVC% | find "RUNNING" >nul
if %errorlevel% equ 0 (
    echo 資料庫服務正在執行，延遲關機 60 秒讓交易完成...
    timeout /t 60 /nobreak
    net stop %DB_SVC%
)
exit 0

總結

防止強制關機需建立「系統設定 → 應用程式攔截 → 群組原則集中管控 → 硬體物理防護 → 業務邏輯緩衝」五層防線。根據環境風險等級選擇適當層級部署，關鍵伺服器建議全層啟用，一般工作站至少啟用系統設定與應用程式攔截兩層。