Windows 2000/XP 防駭七大絕招：打造堅不可摧的系統防線

前言

在 Windows 2000 與 XP 時代，系統預設的開放性為駭客留下了可乘之機。本文整理出七項實戰技巧，從螢幕保護到審核追蹤，層層設防，助您輕鬆擋惡意入侵於門外。

第一招：善用螢幕保護——臨走前的「電子門鎖」

啟用「密碼保護」的螢幕保護程式，離席超過設定時間即自動鎖定桌面。回來時必須輸入正確密碼才能解鎖，有效防止路人竊覽或操作。

進階技巧： 系統預設最快需等待 1 分鐘才啟動，太慢？請至 C:\Windows\System32 找到 *.scr 檔案，右鍵拖曳到桌面建立捷徑。下次離席雙擊捷徑即可「秒鎖」螢幕。

提醒：部份第三方螢幕保護程式未攔截 Ctrl+Alt+Del，設定後請實測確認無此漏洞。

第二招：巧妙隱藏磁碟機——讓資料「隱形」

利用 desktop.ini 與 folder.htt 兩個系統檔案，可自訂資料夾開啟時的警告畫面。將兩檔複製到欲隱藏的磁碟根目錄，再修改 folder.htt 內的 HTML 內容（如改成「安全重地，閒雜人等請速離開」），配合「超級兔子」等工具隱藏磁碟機代號，即可製造「空磁碟」假象，嚇阻好奇者。

第三招：禁用「開始」選單命令——縮小攻擊面

執行 gpedit.msc 開啟群組原則編輯器，依序展開：
用戶設定 → 系統管理範本 → 工作列與開始功能表

啟用「從開始功能表移除『我的文件』圖示」、「移除『文件』功能表」等原則，讓非授權使用者找不到常用入口，降低誤操作或惡意探索風險。

第四招：桌面相關選項禁用——凍結桌面環境

同樣在群組原則中，展開 用戶設定 → 系統管理範本 → 桌面：

• 隱藏系統圖示： 啟用「隱藏桌面上的『網路芳鄰』圖示」、「隱藏桌面上的『Internet Explorer』圖示」，或一鍵啟用「隱藏並停用桌面上的所有項目」。
• 禁止變更： 啟用「登出時不儲存設定」，使用者雖可暫時移動圖示、調整工作列，登出後一切還原，確保桌面長期整潔一致。

第五招：禁止存取「控制台」——封鎖系統核心設定

在群組原則 用戶設定 → 系統管理範本 → 控制台 啟用「禁止存取控制台」。此設定將從「開始」選單與檔案總管移除控制台，並阻止任何控制台項目（*.cpl）被執行，徹底切斷修改系統設定的管道。

第六招：精細設定使用者權限——最小權限原則

於群組原則 電腦設定 → Windows 設定 → 安全性設定 → 本機原則 → 使用者權利指派 中，逐項檢視並調整權限（如「以服務身分登入」、「備份檔案與目錄」），僅授予必要帳號所需最低權限，杜絕權限過大被濫用。

第七招：啟用資料夾存取稽核——留下入侵鐵證

1. 群組原則啟用 電腦設定 → Windows 設定 → 安全性設定 → 本機原則 → 稽核原則 → 稽核物件存取（成功/失敗皆勾選）。
2. 以滑鼠右鍵點選欲稽核的資料夾 → 「內容」 → 「安全性」 → 「進階」 → 「稽核」頁籤。
3. 新增/編輯使用者或群組，勾選欲稽核的動作（讀取、寫入、刪除、權限變更等）。
4. 視需求決定是否勾選「僅將這些稽核項目套用到此容器內的物件及/或容器」，避免子目錄繼承造成日誌暴增。

注意： 必須屬於 Administrators 群組或擁有「管理稽核與安全性記錄」權限才能設定。若未先啟用群組原則中的「稽核物件存取」，設定完成會報錯且不生效。

結語

安全非一蹴而就，七招合併施行，再搭配定期修補程式、強式密碼、防火牆與防毒軟體，才能構建深度防禦體系。立即行動，讓您的 Windows 系統成為駭客「啃不動的硬骨頭」。