Windows XP 帳號安全三絕招：群組原則強制密碼複雜度、Syskey 雙重加密、密碼重設磁碟

從原則、加密、備援三層面鎖死帳號安全：

一、群組原則強制密碼策略

gpedit.msc → 電腦設定 → Windows 設定 → 安全性設定 → 帳號原則 → 密碼原則：

• 啟用「密碼必須符合複雜性需求」
• 「密碼最小長度」設 6 以上
• 「密碼最短使用期限」設 15 天（防止立即改回舊密碼）
• 「密碼最長使用期限」設 42 天（強制定期換密）
• 「強制密碼歷史記錄」設 5 次

二、Syskey 系統金鑰雙重加密 SAM

執行 syskey → 選「啟用加密」→ 可選「密碼啟動」(開機需輸入 Syskey 密碼) 或「磁碟金鑰」(需插入軟碟/USB 金鑰才能開機)。啟用後不可逆，SAM 資料庫以 128-bit 金鑰加密，物理竊取硬碟也無法離線破解密碼雜湊。

三、建立密碼重設磁碟備援

控制台 → 使用者帳戶 →「預防忘記密碼」→ 依嚮導建立 USB/軟碟重設磁碟。遺忘密碼時插入磁碟即可重設，避免暴力破解風險。妥善保管磁碟，防止他人盜用。

三管齊下，帳號安全等級大幅提升。