防駭客入侵 Windows XP 三大實用招式：螢幕保護、隱藏磁碟、群組原則封鎖

招式一：螢幕保護程式鎖定 + 快捷方式秒啟動

• 設定螢幕保護程式需密碼解除，離位自動鎖定。
• 測試 Ctrl+Alt+Del 是否被封鎖 (劣質保護程式漏洞)。
• 將 C:\Windows\System32\*.scr 以右鍵拖曳建立桌面捷徑，離位雙擊即鎖定，無需等待倒數。

招式二：巧用 desktop.ini 偽裝/隱藏磁碟機

• 複製 C:\Windows\Desktop.ini、Folder.htt 到目標磁碟根目錄 (需先顯示隱藏檔)。
• 編輯 Folder.htt：修改警告文字為「安全重地，閒雜人等請速離開」，替換齒輪圖片路徑為自訂圖片。
• 極致隱藏：刪除 Folder.htt 中 ~ 之間所有內容，開啟磁碟機顯示空白，誤導入侵者以為無資料。
• 搭配「超級兔子」等工具隱藏磁碟機代號，雙重保護。

招式三：群組原則移除「開始」選單敏感項目

gpedit.msc → 使用者設定 → 系統管理範本 → 工作列與開始功能表 → 啟用：

• 「從開始功能表移除『我的文件』圖示」
• 「從開始功能表移除『文件』功能表」
• 「從開始功能表移除『網路芳鄰』圖示」
• 「禁止存取命令提示字元」等。

套用後，一般使用者無法從開始選單存取敏感區域，降低誤操作與資訊洩露風險。

總結

物理鎖定、視覺欺騙、介面限制三管齊下，大幅提升單機/共用環境下的資料安全性。