Windows XP 打造鋼鐵級密碼策略：本地安全性原則完整設定指南

「絕對安全的密碼不存在，但相對安全的策略可以建立」。Windows XP 專業版透過「本地安全性原則」 (secpol.msc) 可制定企業級密碼規範，大幅提升帳號防護等級。

開啟本地安全性原則

• Win+R → secpol.msc
• 或：控制台 → 系統管理工具 → 本地安全性原則

路徑：帳戶原則 → 密碼原則

五大核心設定項詳細解析

黃金組合策略 (建議依序啟用)

1. 啟用 「密碼必須符合複雜性需求」 — 根基。
2. 設定 「密碼最短使用期限」= 1 天 — 防止秒改回舊密碼。
3. 設定 「強制密碼歷程記錄」= 5 以上 — 封鎖近期舊密碼。
4. 設定 「密碼長度下限」= 8 — 雙重保障。
5. 設定 「密碼最長使用期限」= 60 天 — 定期輪換。

完成後至控制台「使用者帳戶」重設管理員密碼，系統將強制符合上述所有規則。

進階防禦：重命名與偽裝 Administrator 帳號

預設 Administrator 帳號名稱已知，成駭客首要暴力破解目標。

1. 本地安全性原則 → 本地原則 → 安全性選項 → 「帳戶: 重新命名系統管理員帳戶」，改為無特徵名稱 (如 Admin_Work)。
2. 新建一個名為 Administrator 的「受限使用者」帳號，作誘餌。

XP Home 版特殊處理

• Home 版無 secpol.msc，預設 Administrator 隱藏且無密碼 (極度危險)。
• 進入 安全模式 登入 Administrator，立即設定 12 字元以上複雜密碼。
• 無法重命名，但強密碼已足阻絕多數暴力攻擊。

關鍵提醒：密碼提示不可忽視

複雜密碼難記，設定「密碼提示」時請用只有自己能解讀的線索 (如「第一隻貓名字+生日倒序」)，避免直接寫下密碼或過於明顯資訊。