三招锁死 Windows XP 账户安全：密码策略、Syskey 双重加密、重置盘

招一：组策略强制密码策略

1. Win+R → gpedit.msc → 计算机配置 → Windows 设置 → 安全设置 → 账户策略 → 密码策略。
2. 启用“密码必须符合复杂性要求”。
3. 设置“密码最小长度” ≥ 6 (建议 10+)。
4. 设置“密码最短使用期限” = 15 天 (防止用户立即改回旧密码)。
5. 可选：设置“密码最长使用期限” = 90 天，强制定期轮换。

招二：Syskey 双重加密 (启动密钥/钥匙盘)

1. Win+R → syskey → 回车 → “更新”。
2. 选“启动密码” → 设置密码 → 确定。此后开机先输此密码，再进用户登录界面 (透明加密，用户无感)。
3. 进阶：选“系统生成的密码” → “在软盘上保存启动密码” → 插入软盘生成 StartKey.key。此后必须插入该软盘才能启动系统，相当于物理钥匙。
4. 警告：Syskey 一旦启用不可逆！切换模式需验证原钥匙盘/密码。建议制作备用钥匙盘。

招三：制作密码重置盘 (防自己忘记)

1. 控制面板 → 用户账户 → 点击目标账户 → “阻止一个已遗忘的密码” → “忘记密码向导”。
2. 插入空白格式化软盘 → 输入当前密码 → 完成，生成 userkey.psw。
3. 登录时输错密码，系统提示“重置密码” → 插入重置盘 → 设新密码 → 登录。

组合建议

• 管理员账户：强密码策略 + Syskey 启动密码 (或钥匙盘) + 重置盘备用。
• 普通用户：强密码策略 + 重置盘。
• 物理安全差的环境：必须用钥匙盘模式，随身携带软盘/U盘 (需改造支持)。