強化 Windows XP 密碼安全性的兩大策略：本地安全原則與管理員帳號重命名

一、透過「本地安全原則」設定嚴格密碼規則

許多用戶僅在「控制台→用戶帳戶」建立密碼，卻忽略了系統內建的進階密碼原則。啟動方式：在「開始→執行」輸入 secpol.msc 開啟「本地安全性設定」，展開「帳戶原則→密碼原則」，即可看到右側的設定選項。

1. 密碼必須符合複雜性要求

雙擊該項目並設為「已啟用」。此後用戶建立的密碼必須同時包含大小寫英文字母、阿拉伯數字、特殊符號三種類型字元，否則系統會彈出警告對話框。

2. 密碼長度最小值

設定密碼最小位數（0~14 字元，0 代表不檢查）。若密碼長度不足，系統同樣會警告。

3. 密碼最長/最短存留期

• 最長存留期：密碼過期天數（0 代表永不過期，上限 999 天）。
• 最短存留期：密碼建立後至少須保留幾天才能變更（0 代表隨時可改，上限 998 天）。

建議將最長存留期設為最短存留期的 2~3 倍（例：最長 30 天、最短 10 天），兼顧安全與便利性。

4. 強制密碼歷史記錄

設定系統記住幾組舊密碼（0~24 組），防止用戶輪換使用相同密碼。

5. 其他建議

• 「為網域中所有用戶使用可還原的加密來儲存密碼」建議停用。
• 綜合設定範例：啟用複雜性、最小長度 8 字元、歷史記錄 0、最長存留期 30 天、最短存留期 10 天。

二、重命名系統管理員帳號

Windows XP 預設管理員帳號名稱為 Administrator，在安全模式下會直接顯示於登入畫面，若無密碼極易被入侵。可在「本地安全性設定」中展開「本地原則→安全性選項」，雙擊「帳戶:重命名系統管理員帳戶 Administrator」，輸入新名稱。

注意：新名稱不可與目前登入的管理員帳號相同，否則會出現「未能保存本地原則資料庫」錯誤。

補充技巧：安裝時直接使用 Administrator 帳號

安裝 XP 時，在建立帳號暱稱處不輸入任何字元直接下一步，重開機後系統會自動以 Administrator 身分登入。