找回 XP 中的 Administrator 帳號：啟用、重命名與安全管理

Windows XP 安裝後預設建立內建 Administrator 帳號 (RID 500)，但在歡迎畫面隱藏、安全模式才顯示。本文介紹如何在正常模式顯示/啟用 Administrator、重命名防暴力破解、設定強密碼、群組原則管控、最佳實務。

在正常模式顯示/啟用 Administrator

方法一：登錄檔 (最快)

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\SpecialAccounts\UserList]
"Administrator"=dword:00000001

匯入後重開機，歡迎畫面即會出現 Administrator 帳號。

方法二：命令列

net user administrator /active:yes
:: 停用: net user administrator /active:no

方法三：本地使用者與群組 (專業版)

lusrmgr.msc → 使用者 → Administrator → 內容 → 取消勾選「帳號已停用」。

重命名 Administrator 防暴力破解

內建 Administrator (RID 500) 為攻擊者首要目標。重命名可大幅降低自動化掃描/暴力破解成功率。

方法一：群組原則 (專業版/企業版)

1. secpol.msc (本地) 或 gpmc.msc (網域) → 安全性設定 → 區域原則 → 安全性選項。
2. 「帳號：重新命名系統管理員帳號」 → 輸入新名稱 (如 SysAdmin01)。

方法二：命令列

wmic useraccount where "Name='Administrator'" call Rename "SysAdmin01"

方法三：登錄檔 (不建議，需修改 SAM)

需離線編輯 SAM 登錄檔，風險高，不推薦。

設定強密碼與進階保護

• net user "SysAdmin01" "C0mpl3xP@ssw0rd!"
• 密碼原則：secpol.msc → 最小長度 16、複雜度啟用、最長壽命 90 天、歷史 24 代。
• 啟用「帳號鎖定原則」：門檻 3 次、計數器重設 30 分鐘、鎖定持續 30 分鐘。
• 限制網路登入：
  secpol.msc → 使用者權利指派 → 「拒絕從網路存取這台電腦」 → 加入 SysAdmin01 (僅允許主控台/遠端桌面登入)。
• 啟用「智慧卡登入」 (硬體條件允許) 實現雙因子驗證。

建立次要管理員帳號 (最佳實務)

1. 建立一般使用者帳號 AdminUser 加入 Administrators 群組。
2. 日常管理工作使用 AdminUser (UAC/Runas 提權)。
3. 內建 SysAdmin01 (重命名後的 Administrator) 僅供緊急災難恢復、離線修復、安全模式使用，平時停用 (net user SysAdmin01 /active:no)。

群組原則集中管控 (網域環境)

• 重命名內建 Administrator (GPO)。
• 設定「內建 Administrator 帳號狀態」→ 「已停用」 (GPO, 電腦設定 → Windows 設定 → 安全性設定 → 區域原則 → 安全性選項)。
• 部署 LAPS (Local Administrator Password Solution) 定期輪換本地管理員密碼並加密儲存於 AD。

總結

Administrator 帳號管理核心原則：重命名 → 強密碼 → 平時停用 → 建立次要管理員日常使用 → 限制網路登入 → 部署 LAPS 輪換。透過登錄檔/命令列/群組原則多種方式靈活實施，將最高權限帳號的攻擊面壓縮至最小。