Win2000/XP 防非法入侵 7 招：從螢幕保護到資料夾稽核

前言

Windows 2000/XP 內建多層安全機制，善用群組原則與系統設定即可大幅降低非法存取風險。本文介紹 7 項實用防護技巧，涵蓋實體存取控制、介面限制、權限管理與稽核追蹤，適合個人電腦與工作站強化安全性。

第一招：啟用密碼保護的螢幕保護程式

設定螢幕保護程式並在「等待」時間後要求密碼，離席時即可鎖定工作階段。操作路徑：控制台 → 顯示 → 螢幕保護程式，勾選「繼續時需要密碼」。

進階技巧：部分螢幕保護程式未封鎖 Ctrl+Alt+Del，啟用後請實測確認。可將 System32 下的 *.scr 檔建立桌面捷徑，離席時雙擊即可立即鎖定，無需等待倒數。

第二招：巧用 desktop.ini 與 folder.htt 隱藏磁碟機

在「按網頁方式」檢視時，資料夾會顯示警告訊息。將 Windows 目錄下的 desktop.ini、folder.htt 複製到欲隱藏的磁碟根目錄，並修改 folder.htt：

• 刪除「顯示檔案」連結。
• 自訂警告文字（如「安全重地，閒雜人等請速離開」）。
• 替換右下角圖片路徑為自訂圖片。

搭配「超級兔子」等工具隱藏磁碟機代號，不重開機即時生效。極端做法：刪除 folder.htt 中 ~ 之間所有內容，讓磁碟機呈現空白假象。

第三招：群組原則禁用「開始」功能表指令

執行 gpedit.msc 開啟群組原則編輯器，依序展開：

啟用所需策略，例如：「從開始功能表移除『我的文件』圖示」、「移除『文件』功能表」等。勾選「已啟用」後確定，指定項目將從開始功能表消失，限制使用者存取路徑。

第四招：桌面相關選項鎖定

同樣在群組原則中展開：

• 隱藏系統圖示：啟用「隱藏桌面上的『網路鄰居』圖示」、「隱藏桌面上的『Internet Explorer』圖示」或「隱藏並停用桌面上所有項目」。
• 移除特定圖示：啟用「移除桌面上的『我的文件』圖示」、「移除桌面上的『我的電腦』圖示」、「從桌面移除『資源回收筒』」。
• 禁止變更桌面設定：啟用「結束時不儲存設定」，使用者登出後圖示位置、工作列大小等變更將不保留。

第五招：禁止存取「控制台」

路徑：

啟用「禁止存取控制台」。此設定將從開始功能表、Windows 檔案總管移除控制台，亦封鎖右鍵內容頁面中的控制台項目。

第六招：細緻設定使用者權限指派

在群組原則中展開：

雙擊特定權利（如「拒絕本機登入」、「從網路存取這台電腦」），點選「新增使用者或群組」指派給特定帳號。例如：僅允許 aaa 遠端連線、bbb 本機登入、ccc 擁有檔案擁有權，事後可依權限快速鎖定異常操作來源。

第七招：啟用檔案/資料夾稽核追蹤

限 NTFS 分區有效。步驟：

1. 群組原則：電腦設定 → Windows 設定 → 安全性設定 → 本機原則 → 稽核原則，啟用「稽核物件存取」的「成功」與「失敗」。
2. 右鍵欲稽核的檔案/資料夾 → 「內容」→「安全性」→「進階」→「稽核」索引標籤。
3. 「新增」指定使用者/群組，在「稽核項目」對話方塊勾選欲監控動作（讀取、寫入、刪除等）。
4. 選擇「套用至」範圍，必要時勾選「僅將這些稽核項目套用到此容器內的物件及/或容器」。

稽核記錄將寫入「事件檢視器」的「安全性記錄」，定期檢視可及早發現入侵嘗試。

總結

這 7 招由淺入深：螢幕鎖定防物理存取、隱藏磁碟機阻擋好奇心、群組原則收斂介面與權限、稽核留存證據。建議依環境需求組合套用，並定期檢視事件記錄，構建纵深防禦體系。