Windows XP 空白密碼在特定情境下比弱密碼更安全？微軟官方指南解析

微軟官方文件曾指出：在特定條件下，設定空白密碼 (無密碼) 比設定弱密碼 (如 abc123) 更安全。這聽起來違反直覺，實則基於 XP 網路驗證機制設計。

核心機制：本機帳戶空白密碼禁止網路登入

XP (含 Win2000/2003) 的本機安全性原則預設：

• 本機帳戶若密碼為空白 → 拒絕來自網路的 SMB/RPC/遠端桌面/排程工作 等所有網路型驗證 (本機互動式登入仍允許)。
• 本機帳戶若有密碼 (含弱密碼) → 允許網路驗證，攻擊者可離線暴力破解或線上噴灑攻擊。

相關原則位置：
`secpol.msc` → 「本機原則」→「安全性選項」→「帳戶: 使用空白密碼的本機帳戶僅允許主控台登入」 → 已啟用 (預設)。

適用空白密碼的嚴格前提 (三條件缺一不可)

1. 單一電腦，或多台電腦但不需互相存取檔案/印表機/遠端管理。
2. 實體環境安全：電腦放置於上鎖辦公室、伺服器機櫃、無外人接觸機會的場所。筆電、平板、共用電腦嚴禁。
3. 不需加入網域/工作群組共享資源，純獨立工作站。

風險情境：何時「必須」設定強密碼

• 筆電攜帶外出、咖啡廳使用、會議室共用。
• 需透過網路芳鄰存取本機共享資料夾。
• 需使用遠端桌面 (RDP)、VNC、TeamViewer 等遠控工具連入。
• 執行排程工作 (Task Scheduler) 需以特定帳戶身分執行。
• 加入 Active Directory 網域環境 (網域原則通常強制密碼複雜度)。

若必須在空白密碼帳戶啟用網路存取 (不建議)

可修改本機安全性原則：
`secpol.msc` → 「帳戶: 使用空白密碼的本機帳戶僅允許主控台登入」 → 停用。
⚠️ 此舉將移除空白密碼的網路防護屏障，等同於開放無密碼遠端登入，極度危險，僅限實驗室隔離網路測試使用。

最佳實務建議

現代 Windows (Vista/7/8/10/11) 行為變化

自 Vista 起，預設不再允許空白密碼帳戶進行任何類型的網路驗證，且強制要求安裝時建立密碼。空白密碼策略已無實務意義，建議統一使用強密碼 + 多因子驗證 (Windows Hello, FIDO2 金鑰)。