Windows XP 忘記密碼破解法（三）：禁用 Shift 繞過自動登入、建立受限帳戶、限制登入時間、EFS 加密檔案風險與備份

續前兩篇，補充自動登入安全強化、多使用者管理、EFS 加密檔案備份還原完整指南。

禁用 Shift 鍵繞過自動登入

1. regedit → HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon。
2. 新建字串值 IgnoreShiftOverride = 1。
3. 重啟。自動登入時按住 Shift 不再中斷流程、不再切換使用者。

建立受限帳戶供他人使用

1. 控制台 →「使用者帳戶」→「建立新帳戶」。
2. 輸入名稱 → 選「受限使用者」→ 建立。
3. 受限帳戶無法安裝軟體、變更系統設定、存取他人私人資料夾。

限制指定帳戶登入時間 (net user /time)

1. 以 Administrator 開啟命令提示字元。
2. 語法：net user <帳戶> /time:<時間表>。

時間表格式：

• 每日相同：M-F,08:00-17:00 (週一至五 08:00-17:00)
• 每日不同：M,4am-5pm;T,1pm-3pm;W-F,08:00-17:00
• 允許全天：net user <帳戶> /time:all

注意：時間格式 24 小制或 am/pm 均可，需系統地區設定支援。

EFS 加密檔案：重裝系統後無法存取的根本原因與解決方案

原理

• EFS 依 SID (Security Identifier) 產生金鑰加密檔案，SID 唯一對應帳戶實體，非帳戶名。
• 重裝系統 → 新帳戶雖同名但 SID 不同 → 金鑰不符 → 無法解密。

預防：備份 EFS 憑證與私鑰

1. Win+R → certmgr.msc →「個人」→「憑證」。
2. 找到「用途：加密檔案系統」憑證 → 右鍵「所有工作」→「匯出」。
3. 選「是，匯出私鑰」→ 格式 PFX (PKCS #12) → 設定強密碼 → 存檔至 USB/網路磁碟。

重裝後還原

1. 重裝系統、建立同名帳戶。
2. 雙擊備份的 .pfx 檔 → 憑證匯入精靈 → 選「當前使用者」→ 輸入密碼 → 勾選「標記為可匯出」→ 完成。
3. 原 EFS 檔案即可正常存取。

網域環境下的資料復原代理人 (DRA)

• 網域群組原則可指定 DRA 憑證，網域管理員可代表使用者解密 EFS 檔案，無需使用者私鑰。
• 獨立工作群組環境無 DRA 機制，私鑰備份是唯一救命稻草。

總結：密碼管理最佳實踐

1. 使用密碼管理器（KeePass、Bitwarden、1Password）生成/儲存強密碼。
2. 啟用 Windows Hello / PIN / 指紋（Win10+）降低密碼輸入頻率。
3. 定期備份 EFS 憑證、BitLocker 復原金鑰、系統映像。
4. 建立密碼重設磁碟/USB，存放於物理安全位置。