Windows XP 無密碼登入反而更安全？微軟官方說法解析

微軟官方文件指出：若密碼強度極弱（如 abc123），不設密碼反而更安全。原因在於 無密碼的本機帳戶無法從遠端網路或網際網路存取，僅限實體登入。

適用條件（必須同時符合）

• 僅有一台電腦，或其他電腦不需存取此機資料。
• 電腦實體環境安全（無外人接觸機會）。

不適用情境

• 筆記型電腦外出攜帶，有遺失/被竊風險。
• 需透過網路存取此電腦（如遠端桌面、檔案共享）。

若需在無密碼情況下進行網路存取，可透過群組原則 gpedit.msc →「電腦設定」→「Windows 設定」→「安全性設定」→「本機原則」→「安全性選項」→「帳戶：使用空白密碼的本機帳戶只允許進行主控台登入」設為「停用」。

結論：實體安全的桌機可考慮無密碼策略，攜帶型裝置務必設定強密碼。