WinXP熱鍵小漏洞：自動登出後熱鍵服務仍運行，可能被惡意利用啟動程式

XP提供「熱鍵」啟動程式（如Ctrl+Alt+N開記事本），並有「自動登出」功能：閒置一段時間後自動登出但保留後台程式運行。漏洞在於：自動登出後熱鍵服務未停止，有心人士可利用熱鍵啟動程式、破壞系統或存取敏感服務，雖利用條件苛刻但確實存在。

漏洞成因分析

• 熱鍵服務在使用者登入後才啟動，登出前未運行。
• 「自動登出」為假登出：桌面鎖定但進程保留，熱鍵服務仍在。
• 攻擊者若知曉熱鍵組合，可在無密碼情況下觸發程式啟動（如開啟大型程式耗盡資源、啟動網路工具）。

防範對策

1. 啟用螢幕保護程式並設定密碼（真正鎖定工作階段）。
2. 或關閉熱鍵功能：捷徑內容→「快速鍵」設為「無」。
3. 公共環境（網咖、辦公室）建議透過群組原則停用熱鍵服務。

結論

此漏洞被實際利用機率極低（需同時滿足：無螢幕保護、知熱鍵、物理接觸、惡意意圖），但屬真實存在的邏輯缺陷。養成「離位鎖螢幕」習慣即可完美規避。