Windows XP 帳戶安全三重奏：密碼策略、Syskey 雙重加密、密碼重設磁碟

一、帳戶密碼智能化——善用群組原則

密碼過短、久不變更是帳戶安全大敵。透過群組原則可強制提升安全基線：

1. 執行 gpedit.msc 開啟群組原則編輯器。
2. 依序展開：本機電腦原則 → 電腦設定 → Windows 設定 → 安全性設定 → 帳戶原則 → 密碼原則。
3. 啟用「密碼必須符合複雜性需求」，禁止 123、abc 等弱密碼。
4. 設定「密碼最小長度」為 6 碼以上。
5. 設定「密碼最短使用期限」如 15 天，到期強制變更，養成良好習慣。

圖一 密碼原則設定

二、給帳戶雙重加密——Syskey 工具

執行 syskey 開啟「保護 Windows XP 帳戶資料庫安全」視窗（操作不可逆）。

• 直接啟用加密：透明加密，使用者無感知。
• 進階模式（點選「更新」）：可選「啟動密碼」（自訂密碼，開機需先輸入）或「系統產生的密碼」——「儲存在本機」（透明）或「儲存在磁碟片」（開機必須插入含 StartKey.key 的磁碟，如實體鑰匙）。

圖二 Syskey 主視窗

圖三 啟動金鑰選項

圖四 磁碟片金鑰建立

特別提示：選擇磁碟片模式建議備份一張備用盤；切換加密模式同樣需驗證磁碟。

三、忘記密碼也不怕——建立密碼重設磁碟

控制台 → 使用者帳戶 → 選取帳戶 → 左側「相關工作」點選「防止忘記密碼」啟動精靈。插入空白磁碟，輸入目前密碼即可建立重設磁碟。日後登入密碼錯誤時，系統提示重設，插入磁碟設定新密碼即可恢復存取。

圖五 輸入目前密碼建立重設磁碟

三招合一：防範他人暴力破解、防範自身遺忘、防範資料庫被離線竄改，帳戶安全無虞。