Windows XP 隱藏超級管理員漏洞：安全模式 Administrator 密碼為空，一鍵奪權

以為設了複雜密碼、用 Administrators 群組就萬無一失？**安全模式下的內建 Administrator 帳號預設密碼為空**，任何人進入安全模式即可刪除/重建你的管理員帳號、修改密碼，完全接管系統。三步驟演示攻擊鏈，並教你如何封堵。

攻擊演示（僅供理解風險）

1. 重開機 → F8 進「進階開機選項」→ 選「安全模式」。
2. 進入桌面後，「控制台」→「使用者帳號」→ 發現內建 Administrator 帳號（正常模式隱藏）。
3. 刪除或修改該帳號密碼 → 重開機 → 系統落入攻擊者控制。

根本原因

Windows XP 真正的超級管理員是 **安全模式下的 Administrator**，且**預設無密碼**。正常模式建立的管理員帳號只是「類管理員」，無法覆蓋安全模式 Administrator 的最高權限。

防護對策（必做）

1. 進入安全模式（F8 → 安全模式）。
2. 「控制台」→「使用者帳號」→ 選中 Administrator → 「建立密碼」。
3. 設定**高強度密碼**（≥12 字元、大小寫數字符號混合）**並妥善保管**。

警告：忘記此密碼將無法進入安全模式進行任何系統修復，請務必離線備份（紙本/加密 USB）。

這是 XP 設計上為了復原方便留下的後門，也是最被忽視的提權漏洞。設定安全模式 Administrator 密碼，是部署 XP 第一件必做的事。