守住 Windows XP 密碼防線：本地安全性原則強化密碼複雜度、長度、存活期、歷史記錄，重新命名 Administrator 防駭客入侵

僅在「使用者帳號」設密碼遠不夠。XP 預設允許無密碼 Administrator 進入安全模式命令列，駭客可用 net user 新增管理員帳號入侵；或替換 SPOOLSV.EXE 繞過登入驗證。必須透過「本地安全性原則」(secpol.msc) 建立強健密碼策略並重命名 Administrator。

兩大入侵案例解析

案例一：利用 net user 漏洞新增管理員帳號

前提：FAT32 分割區、Administrator 帳號名無中文字。
手法：開機 F8 進「帶命令提示字元的安全模式」→ 選 Administrator → net user USERa 123456 /add → net localgroup administrators USERa /add → 重開機以新帳號登入。
防範：

1. 轉換為 NTFS（convert c: /fs:ntfs）增加入侵難度。
2. 為 Administrator 設強密碼、或重命名、新增含中文的管理員帳號。

案例二：替換 SPOOLSV.EXE 繞過登入

原理：無密碼帳號的 SPOOLSV.EXE 會記住自動登入。複製無密碼系統的 SPOOLSV.EXE 覆蓋目標系統同檔（FAT32 用啟動碟，NTFS 用 NTFS for DOS 或多重開機覆蓋） → 重開機直接進入桌面。
副作用：切換/登出使用者仍需密碼，休眠功能損壞。
防範：同案例一，改用 NTFS、設密碼策略。

本地安全性原則強化密碼規則

執行 secpol.msc → 「帳號原則→密碼原則」設定：

• 密碼必須符合複雜性需求：啟用。須含大小寫英文、數字、特殊符號三類字元。建議構思熟悉英文句子取首字母+符號（如 Hello!Is it my PassWord? → H!IimPw?）。
• 密碼最小長度：設 8 字元以上（0-14，0 為不檢查）。
• 密碼最長使用期限：設 30 天（0 為永不過期，最長 999 天）。
• 密碼最短使用期限：設 10 天（0 為隨時可改，最長 998 天），建議為最長期限 1/2-1/3。
• 強制密碼歷史記錄：設 24（記住最近 24 組密碼防重複，0 為不記錄）。
• 為網域所有使用者使用可還原加密儲存密碼：建議停用。

重新命名 Administrator 帳號

「本地安全性原則」→「本機原則→安全性選項」→「重新命名系統管理員帳號」，改為難以猜測名稱（如 SysAdmin_2024），大幅降低暴力破解成功率。

結合 NTFS、強密碼策略、重命名內建管理員，打造堅不可摧的 XP 密碼防線。