防範非法入侵七大絕招：從螢幕保護到群組原則全方位硬化 Windows

資料外洩風險無處不在，除加密敏感檔案外，系統層面的存取控制與介面鎖定同樣關鍵。本文提供七招由淺入深的 Windows 硬化技巧，構建多層次防護體系。

第一招：啟用螢幕保護 + 密碼保護 + 快捷鍵秒鎖

• 設定螢幕保護程式，勾選「恢復時顯示登入畫面」，等待時間設為 1 分鐘。
• 測試 Ctrl+Alt+Del 是否被攔截（部分舊版螢幕保護程式有漏洞）。
• 進階技巧：將 C:\Windows\System32\*.scr 以右鍵拖曳建立桌面捷徑，離座時雙擊即刻鎖定，無需等待倒數。

第二招：巧用 desktop.ini 偽裝/隱藏磁碟機

• 複製 C:\Windows\desktop.ini 與 folder.htt 至目標磁碟根目錄（先在資料夾選項勾選「顯示隱藏檔案」）。
• 編輯 folder.htt（HTML 格式），修改警告文字、替換圖片路徑，甚至刪除 ~ 區塊內容製造「空磁碟」假象。
• 搭配「超級兔子」等工具隱藏磁碟機代號，雙重保護。

第三招：群組原則精簡「開始」選單

gpedit.msc → 使用者設定 → 系統管理範本 → 工作列和開始選單，啟用下列原則：

• 「從開始選單移除『我的文件』圖示」
• 「從開始選單移除『文件』選單」
• 「移除『網上鄰居』圖示」等，按需精簡，減少攻擊面與誤操作。

第四招：桌面圖示與設定鎖定

使用者設定 → 系統管理範本 → 桌面：

• 啟用「隱藏桌面上網上鄰居/IE 圖示」
• 啟用「隱藏並禁用桌面上所有項目」——徹底淨空桌面
• 啟用「退出時不儲存設定」——使用者登出後桌面佈局、工作列位置自動重置

第五招：停用系統屬性敏感分頁

HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System 新建 DWORD 值：

• NoDevMgrPage=1 禁用「裝置管理員」
• NoConfigPage=1 禁用「硬體設定檔」
• NoVirtMemPage=1 禁用「虛擬記憶體」
• NoFileSysPage=1 禁用「檔案系統」效能設定

第六招：限制登錄表編輯器與命令提示字元

使用者設定 → 系統管理範本 → 系統：

• 啟用「禁止存取登錄編輯工具」
• 啟用「禁止存取命令提示字元」
• 啟用「在命令指令碼中禁止執行特定 Windows 應用程式」加入 regedit.exe、cmd.exe

第七招：軟體限制原則 / AppLocker 白名單機制

僅允許經簽名驗證的執行檔運行，徹底杜絕未授權程式（含惡意程式）執行。配合 SRP（軟體限制原則）或 AppLocker（Win7/2008R2+），建立路徑、雜湊、發布者規則，實現執行檔白名單管控。

七招組合拳，從物理離座鎖定到執行層白名單，層層設防，大幅提升 Windows 系統抗入侵能力。