前言
隨身碟不只能存資料,配合 DiskLogon 工具,還能變成電腦的實體金鑰:插上隨身碟才能自動登入系統,拔除即刻鎖定或關機,安全性大幅提升。
準備工作
- 下載並安裝 DiskLogon(支援 Windows 2000/XP/2003)。
- 重新開機後,登入畫面點選「Password」輸入密碼進入系統(首次設定前先正常登入)。
設定步驟
Step 1:指定隨身碟為金鑰盤
- 開始選單 → 「DiskLogon Options」進入設定介面。
- 依序點選「Options/DiskLogon/Disks」,右側預設全選磁碟代號,僅勾選隨身碟代號(如 L:)。
Step 2:設定插拔隨身碟的系統行為
點選左側「Options/DiskLogon/General」,右側設定三項下拉選單:
- Disk removal behavior → 選「Lock computer when the disk is removed」(拔除鎖定電腦)或「Log off when the disk is removed」(拔除登出)。
- Log on to Windows → 選「Log on when disk is connected」(插上隨身碟自動登入),未插隨身碟則無法進入系統。
- Unlock computer → 選「Unlock computer when the disk is connected」(插上隨身碟自動解鎖)。
安全強化:取消勾選「Allow users to type their username and password to log on or unlock computer」,徹底杜絕無隨身碟時的密碼登入。
Step 3:建立登入資訊(綁定帳號密碼)
- 切換到「User Accounts」分頁,點選「Change Logon information」區域的「Change」按鈕。
- Step 1:選擇目前使用的隨身碟。Step 2:選擇一組 ID(如 01),點選「Create New」。
- 輸入 Windows 登入用的帳號與密碼,可勾選「Encrypt this Logon information with strong encryption algorithm」加密保護。
- 完成後按「Close」返回主視窗。
重要提醒:隨身碟根目錄會產生 Logon.dln 檔案,絕不可刪除,否則下次開機即使插上隨身碟也無法登入(系統讀取不到「指紋」)。
效果測試
- 未插隨身碟開機 → 無法進入系統(無帳號密碼輸入介面)。
- 使用中拔除隨身碟 → 系統自動鎖定,點選「Unlock」無效,必須重新插入隨身碟才能解鎖。
小結
DiskLogon 讓隨身碟成為實體雙因子認證裝置,極適合需保護機密資料的筆記型電腦或共用電腦。設定一次,長期受益。