Windows XP 用戶端安全設定指南（一）：安全性範本與稽核原則完解

安全性範本：標準化部署的基石

本指南提供四種預設 .inf 範本，涵蓋「企業用戶端」與「高安全性」兩種環境，各自分為桌上型與筆記型電腦：

範本內含所有基準安全設定，可透過「安全性設定與分析」嵌入式管理單元匯入、分析與套用，或納入群組原則統一下發。筆記型電腦因行動性、離線工作及缺乏現場支援，部分鍵值（如快取登入次數、鎖定工作站行為）與桌機有別，請依業務需求微調。

帳號原則：由網域層級統一管控

密碼、帳號鎖定、Kerberos 等帳號原則於網域群組原則（GPO）定義，本模組不重複說明，請參閱指南「模組 2：設定 Active Directory 網域基礎結構」。

本地原則三大支柱

可於本機「本地安全性原則」或網域 GPO 設定：

• 稽核原則：決定記錄哪些安全事件。
• 使用者權利指派：授予特定帳號/群組提升權限。
• 安全性選項：啟用/停用系統行為細節（數位簽章、帳號重命名、裝置存取等）。

稽核原則詳細建議值

路徑：電腦設定 → Windows 設定 → 安全性設定 → 本地原則 → 稽核原則

關鍵項目解析

• 稽核帳號登入/登入事件：記錄網域/本機登入成敗，追蹤異常存取，兩環境均建議「成功、失敗」。
• 稽核帳號管理：監控建立/重命名/啟停/改密帳號，防範惡意或誤建帳號。
• 稽核目錄服務存取：僅適用網域控制站，工作站設「無稽核」。
• 稽核物件存取：啟用後，仍須在個別檔案/資料夾/登錄機碼的「安全性 → 進階 → 稽核」頁籤指定對象（如 Authenticated Users）與存取類型（列出/讀取/寫入），否則不產生事件。建議僅針對敏感資源啟用，避免日誌暴增。
• 稽核原則變更：記錄使用者權利、稽核、信任原則變更，設「成功」即可；「失敗」無實質資訊。
• 稽核權限使用：企業環境建議「無稽核」（正常操作產生大量雜訊）；高安全環境設「失敗」偵測濫用嘗試。
• 稽核程序追蹤：產生海量事件，僅除錯特定應用程式時暫時啟用，平時「無稽核」。
• 稽核系統事件：監控開機/關機/服務啟停/日誌清除等關鍵動作，企業環境「成功」，高安全「成功、失敗」。

物件存取稽核手動設定流程

1. 檔案總管定位目標檔案/資料夾 → 右鍵「內容」→「安全性」→「進階」→「稽核」頁籤。
2. 「新增」→選取「Authenticated Users」（稽核所有通過驗證的使用者）。
3. 於「稽核項目」勾選「列出資料夾/讀取資料」的「成功」與「失敗」。
4. 確定關閉對話方塊。

測試：開啟再關閉該資源，開啟「事件檢視器 → 安全性日誌」，應出現事件 ID 560（物件存取），雙擊可檢視詳細資訊。

使用者權利指派建議值

路徑：電腦設定 → Windows 設定 → 安全性設定 → 本地原則 → 使用者權利指派

說明：「No One」=啟用但不指派任何帳號；「未定義」=不啟用該設定，由預設值決定。高安全環境大幅收緊權限，筆記型電腦於「還原檔案」授予 Users 以利離線還原。