Windows XP 防駭七招：從螢幕保護到審核追蹤全方位加固

面對網路駭客與內部資安風險，Windows 2000/XP 內建的群組原則提供強大防護工具。以下七招層層設防，從物理存取控制到事件審計，打造多層次防線。

第一招：啟用螢幕保護程式鎖定工作站

設定螢幕保護程式並勾選「繼續時顯示登入畫面」，離開座位達設定時間自動鎖定。更進階技巧：在 C:\Windows\System32 找到 *.scr 檔，右鍵拖曳至桌面建立捷徑，離位時雙擊即刻啟動鎖定，無需等待倒數。

提醒：部分舊版螢幕保護程式未攔截 Ctrl+Alt+Del，啟用後務必測試。

第二招：利用 desktop.ini + folder.htt 偽裝/隱藏磁碟機

將 Windows 目錄下的 desktop.ini、folder.htt 複製至欲隱藏磁碟機根目錄，編輯 folder.htt (HTML 格式) 修改警告訊息、移除「顯示檔案」連結、甚至清空內容，搭配「超級兔子」等工具隱藏磁碟機代號，讓好奇者以為是空磁碟，達到心理與視覺雙重阻嚇。

第三招：群組原則精簡「開始」選單

執行 gpedit.msc，展開 使用者設定 → 系統管理範本 → 工作列與開始選單。啟用「從開始選單移除我的文件圖示」、「移除文件選單」、「移除網上鄰居圖示」等策略，依需求精簡介面，降低誤操作與資訊洩露風險。

第四招：鎖定桌面個人化設定

同樣在 使用者設定 → 系統管理範本 → 桌面：

• 啟用「隱藏桌面上的網路鄰居/IE 圖示」或「隱藏並停用桌面上所有項目」。
• 啟用「登出時不儲存設定」，防止他人變更圖示位置、工作列大小等佈局。
• 啟用「從桌面移除回收站」、「刪除我的電腦/我的文件圖示」進一步極簡化。

第五招：禁止存取控制台

在 使用者設定 → 系統管理範本 → 控制台 啟用「禁止存取控制台」，將從「開始」選單、資源管理器、右鍵內容選單中移除控制台入口，防止非授權變更系統設定。

第六招：最小權限原則配置使用者權利

在 電腦設定 → Windows 設定 → 安全性設定 → 本機原則 → 使用者權利指派，依角色精確授權：

• 一般帳號：僅授「透過網路存取此電腦」，拒絕「本機登入」、「關閉系統」等高風險權利。
• 管理帳號：視職責授予「備份/還原檔案」、「管理稽核與安全性記錄」等。

操作：雙擊目標權利 →「新增使用者或群組」→選取帳號 → 確定。

第七招：啟用檔案/資料夾存取稽核

1. gpedit.msc → 電腦設定 → Windows 設定 → 安全性設定 → 本機原則 → 稽核原則，啟用「稽核物件存取」(成功/失敗)。
2. 右鍵欲稽核的檔案/資料夾 →「屬性」→「安全性」→「進階」→「稽核」索引標籤。
3. 「新增」輸入使用者/群組，在「稽核項目」勾選「成功」與/或「失敗」的「讀取/寫入/刪除」等動作。
4. 選擇「套用至」範圍 (此資料夾/子資料夾/檔案)，必要時勾選「僅套用至此容器內物件」停用繼承。

前置條件：必須為 NTFS 分區，且執行者需具「管理稽核與安全性記錄」權限 (預設 Administrators 擁有)。

總結

這七招從物理鎖定、視覺誘導、介面精簡、權限最小化到事後追蹤，構成纵深防禦體系。建議依實際環境逐步實施，並定期檢視安全性記錄，及時發現異常。