了解駭客常用七大入侵手法,建立對應防禦,守住 XP 系統安全防線。
- 螢幕保護程式鎖定:設定密碼保護,離開自動鎖定。測試是否封鎖 Ctrl+Alt+Del。建立桌面捷徑雙擊即時啟動,無需等待閒置時間。
- 巧妙隱藏磁碟機:複製
desktop.ini、folder.htt 至磁碟根目錄,修改 folder.htt 顯示偽裝警告(如「安全重地,閒雜人等請速離開」),再用工具隱藏磁碟機,造成空磁碟假象。
- 禁用「開始」功能表命令:
gpedit.msc → 使用者設定 → 系統管理範本 → 工作列和開始功能表 → 啟用「從開始功能表移除我的文件圖示」等策略,精簡介面減少攻擊面。
- 桌面相關選項禁用:同路徑下「桌面」分支,啟用「隱藏桌面上網路鄰居/IE 圖示」、「隱藏並禁用桌面上所有項目」、「退出時不儲存設定」等,防止他人亂改桌面配置。
- 禁止存取「控制台」:使用者設定 → 系統管理範本 → 控制台 → 啟用「禁止存取控制台」,同時從開始功能表、檔案總管移除控制台入口。
- 設定使用者權限指派:電腦設定 → Windows 設定 → 安全性設定 → 本機原則 → 使用者權利指派,依最小權限原則授予必要權利(如「以批次工作登入」、「本機登入」等)。
- 資料夾稽核設定:電腦設定 → Windows 設定 → 安全性設定 → 本機原則 → 稽核原則 → 啟用「稽核物件存取」;再於資料夾內容 → 安全性 → 進階 → 稽核,新增使用者/群組,指定稽核事件(成功/失敗),追蹤敏感資料存取。
※ 稽核需管理員權限或「管理稽核與安全性記錄」授權,且必須先啟用群組原則「稽核物件存取」方生效。
層層設防,讓駭客無機可乘。