電腦裝雙系統(XP + Win2000),不想讓室友看到 Win2000 選項,又不想設開機密碼引人側目。靈機一動:修改 boot.ini 讓選單「看不見」第二系統,配合極短倒數直接進預設系統。
總管 → 工具 → 資料夾選項 → 檢視 → 取消「隱藏受保護的作業系統檔案」 → 選擇「顯示所有檔案和資料夾」。C 構根目錄即可見 boot.ini。
[boot loader]
timeout=2 ; 改為 2 秒(原 30 秒)
default=multi(0)disk(0)rdisk(0)partition(2)\WINDOWS
[operating systems]
multi(0)disk(0)rdisk(0)partition(2)\WINDOWS="Windows XP" /fastdetect
c:\="Windows 2000" ; 保留此行但刪除等號後文字
設 timeout=0 直接進預設系統,零畫面干擾。需進隱藏系統時:開機按 F8 → 選「Last Known Good Configuration」或進入修復主控台 → 臨時修改 boot.ini 恢復 timeout。
Win2000 系統盤設 NTFS 權限,僅特定帳號可讀寫。即使有人進入該系統,也無法存取私人資料。
| 風險 | 對策 |
|---|---|
| 室友發現按 ↓ 鍵可進入 | timeout=0 徹底隱藏選單 |
| PE/光碟啟動可直接讀取檔案 | 啟用 BitLocker/VeraCrypt 全磁碟加密 |
| boot.ini 損毀導致雙系統皆無法開機 | 備份 boot.ini 至 USB/ESD 隱藏分區 |
boot.ini 隱形術屬「安全性模糊」手段,非真正加密。適合「防君子不防小人」的輕度需求。真正機密資料請採用全磁碟加密 + 強力登入密碼 + 實體鎖機箱三重防護。