Windows XP 設置隱形開機密碼：利用 Boot.ini 隱藏雙系統選項

電腦放在宿舍成「公共資產」，不想讓他人看到 Windows 2000 開機選項，又不想設定開機密碼。巧用 Boot.ini 設定極短等待時間並隱藏選單項目，實現「隱形密碼」效果：知道按下鍵的人才能進入隱藏系統。

顯示隱藏的 Boot.ini

1. 資源管理器 → 「工具」→「資料夾選項」→「檢視」
2. 取消勾選「隱藏受保護的作業系統檔案」
3. 勾選「顯示所有檔案和資料夾」
4. C 槽根目錄即可看到 Boot.ini

Boot.ini 結構解析

[boot loader]
timeout=30
default=multi(0)disk(0)rdisk(0)partition(2)\WINDOWS

[operating systems]
multi(0)disk(0)rdisk(0)partition(2)\WINDOWS="Windows XP" /fastdetect
C:\="Windows 2000"

• timeout=30：開機選單等待秒數，預設 30 秒
• default=...：預設開機項目
• 下方每行為一個開機選項，格式：路徑="選單顯示名稱" 參數

隱形密碼設定法

1. 將 timeout=30 改為 timeout=2（極短等待）
2. 刪除最後一行 C:\="Windows 2000" 等號後的顯示名稱，或整行刪除
3. 儲存檔案，重新開機

效果

• 開機時只顯示「Windows XP」單一選項
• 2 秒內無操作自動進入 XP
• 知道秘密者： 開機時快速按 ↓ 方向鍵選擇隱藏項 → 按 Enter 進入 Windows 2000
• 外人根本不知道有第二個系統存在

進階隱藏技巧

• timeout=0：完全不顯示選單，直接進入預設系統（無法進入隱藏系統）
• 搭配 BIOS 開機密碼雙重保護
• 將 Windows 2000 安裝在隱藏分區（需第三方工具）

還原方法

同樣編輯 Boot.ini 恢復 timeout=30 並補上隱藏項目名稱即可。

適用場景

• 雙/多系統環境隱藏特定系統
• 不想設定帳號密碼但需基本隱私保護
• 教學演示、公開電腦、共用設備

注意： 此法屬「安全性模糊」，非真正加密保護。重要資料請使用 NTFS 權限、EFS 加密或 BitLocker 等正規防護手段。