隱藏鎖定工作站畫面的「關機」按鈕：透過群組原則徹底防止惡意關機

場景

使用 Win+L 鎖定電腦離席，但鎖定畫面仍顯示「關機」按鈕，任何人可強制關機造成資料遺失。

解決方案：群組原則禁用「未登入前允許關機」

1. Win+R → gpedit.msc (需 XP Professional/企業版)。
2. 依序展開：
   電腦設定 → Windows 設定 → 安全性設定 → 本機原則 → 安全性選項
3. 右側找到 「關機：允許在未登入前關機」。
4. 雙擊 → 選 「已停用」 → 確定。
5. 關閉群組原則編輯器，Win+L 鎖定驗證：「關機」按鈕已消失。

效果

• 鎖定畫面、登入畫面、Ctrl+Alt+Del 安全性對話框中均無「關機」選項。
• 唯一關機方式：長按電源鍵 4 秒強制斷電、或拔電源線（物理層面無法防禦）。

家用版替代方案（登錄檔）

1. regedit 定位：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
2. 新建 DWORD：ShutdownWithoutLogon = 0。
3. 重啟生效。

安全建議

• 配合 BIOS 密碼防止開機修改設定。
• 重要資料啟用 EFS 加密或 BitLocker (Win7+)。
• 離座習慣：Win+L 鎖定 + 螢幕保護程式設定密碼 + 隱藏關機按鈕，三重防護。