保護 Windows XP 帳號安全三絕招：密碼策略、Syskey 雙重加密、密碼重設磁碟

帳號安全不僅靠複雜密碼，需系統級策略輔助。三招建立立體防護：

一、群組原則強制密碼策略

1. Win+R → gpedit.msc → 電腦設定 → Windows 設定 → 安全性設定 → 帳號原則 → 密碼原則。
2. 啟用並設定：
   • 密碼必須符合複雜性需求：啟用 (禁止 123、abc 等弱密碼)。
   • 密碼最小長度：≥ 6 (建議 8+)。
   • 密碼最短使用期限：15 天 (防頻繁換回舊密碼)。

二、Syskey 系統金鑰雙重加密 SAM

1. Win+R → syskey → 「更新」→ 選擇模式：
   • 啟動密碼：自訂密碼，開機必須先輸入才能進入登入畫面 (雙因子：Syskey 密碼 + 帳號密碼)。
   • 系統產生密碼 → 儲存在軟碟：開機必須插入該軟碟 (物理金鑰)，最高安全性，建議備份一張。
   • 系統產生密碼 → 儲存在本機：透明加密，無額外驗證 (預設)。
2. ⚠ 不可逆操作：一旦啟用無法關閉，切記備份金鑰/軟碟，遺失將無法開機。

三、預先建立密碼重設磁碟

1. 控制台 → 使用者帳號 → 選目標帳號 → 左側「防止遺忘密碼」→ 精靈建立 (需軟碟/USB)。
2. 遺忘密碼時登入介面提示「重設密碼」→ 插入磁碟 → 設定新密碼登入。

三招合一：策略防弱密碼、Syskey 防離線 SAM 破解/實體存取、重設磁碟防自己忘記。企業/個人均可部署，成本極低、效果顯著。