Windows 防禦非法入侵七招：螢幕保護、隱藏磁碟、群組原則、服務管理等

針對 Windows 2000/XP，七層防護策略阻擋非法存取，守護個人資料安全。

第一招：螢幕保護 + 密碼 + 快捷鍵啟動

啟用螢幕保護並勾選【恢復時需輸入密碼】。將 *.scr 檔建立桌面捷徑，離位雙擊即鎖定，無需等待閒置倒數。測試是否屏蔽 Ctrl+Alt+Del。

第二招：自訂資料夾警告訊息 + 隱藏磁碟機

複製 desktop.ini、folder.htt 至目標磁碟根目錄，修改 folder.htt 內 HTML 內容（如改為「安全重地，閒雜免進」），配合工具隱藏磁碟機字母，製造空磁碟假象。

第三招：群組原則精簡「開始」選單

執行 gpedit.msc，【使用者設定】→【系統管理範本】→【工作列與開始選單】，啟用「移除我的文件圖示」、「移除網上鄰居」等策略，縮減攻擊面。

第四招：停用不必要服務

services.msc 停用【Telnet】、【Remote Registry】、【SSDP Discovery Service】等高風險服務，降低被遠端利用機率。

第五招：強化帳號密碼原則

群組原則【帳號原則】→【密碼原則】設定最小長度、複雜度、最長使用期限；【帳號鎖定原則】設定錯誤嘗試閾值防暴力破解。

第六招：啟用防火牆 / IPsec 原則

XP SP2 內建防火牆務必開啟；進階用戶可設定 IPsec 封包篩選規則，限制特定 IP/埠存取。

第七招：定期修補與備份

開啟自動更新安裝安全性修補程式；重要資料離線備份，防勒索軟體加密。

纵深防禦，才能安枕無憂。