XP 兩項機制互動產生安全隱患：熱鍵服務於使用者登入後啟動並常駐；「自動註銷」僅隱藏桌面、實際程式持續運行、熱鍵服務未停止。離席未鎖定螢幕時，惡意使用者可透過熱鍵啟動大型程式、操作網路敏感工具，造成破壞或資料洩漏。
漏洞重現條件
- 使用者具管理員權限且已登入。
- 未設定螢幕保護程式與密碼。
- 系統觸發「自動註銷」（閒置超過閾值）。
- 熱鍵服務仍在背景運行（非真正登出）。
潛在危害
- 啟動大量程式耗盡資源（DoS）。
- 啟動網路工具（FTP、遠端桌面、瀏覽器）竊取/破壞資料。
- 組合鍵觸發自訂腳本/巨集執行惡意操作。
緩解對策
- 啟用螢幕保護程式 + 密碼保護（最根本）：顯示內容 → 螢幕保護程式 → 勾選「繼續時顯示登入畫面」。
- 關閉熱鍵服務：
services.msc → 「Human Interface Device Access」/ 相關熱鍵服務 → 停用並設為「手動」。
- 關閉「自動註銷」：電源選項 → 進階 → 取消待機/休眠相關設定，或註冊檔調整。
- 物理安全：離席鎖定工作站 (Win+L) 或關閉顯示器。
風險評估
利用條件苛刻（需無螢幕保護、具管理員權限、知曉熱鍵組合），實際被利用機率低，但屬真實存在的邏輯漏洞。公共環境（網吧、辦公室）必須啟用螢幕保護密碼，從根源杜絕。
