XP 熱鍵隱藏漏洞：自動登出時熱鍵仍可觸發，資安風險與對策

XP 熱鍵隱藏漏洞：自動登出時熱鍵仍可觸發，資安風險與對策

Windows XP 的「自動登出」功能 (閒置一段時間後自動登出目前使用者) 看似保護隱私，實則存在一個鮮為人知的邏輯漏洞：熱鍵服務在登出後仍持續運行，導致物理接觸電腦者可繼續觸發熱鍵啟動程式。

漏洞成因分析

1. 熱鍵服務啟動時機：使用者登入桌面後才啟動，登出/切換使用者前不會停止。
2. 自動登出非真正登出：僅鎖定工作站、顯示登入畫面，使用者 Session 仍存活，所有背景程式 (含熱鍵服務) 持續運作。
3. 攻擊面：擁有管理員權限的使用者離席未鎖定螢幕，觸發自動登出。攻擊者雖無法進入桌面，但可嘗試組合鍵 (如 Ctrl+Alt+N 開啟記事本、Ctrl+Alt+W 開啟 Word、甚至啟動遠端連線工具、瀏覽器等)。

實際危害評估

• 需滿足多重前提：管理員帳號、無螢幕保護程式密碼、設定自動登出、攻擊者具備物理存取權且熟悉熱鍵設定。
• 單純開啟程式通常不會造成實質資料竊取 (桌面仍被鎖定)，但可惡意啟動大型程式耗盡資源導致系統癱瘓，或觸發特定腳本/巨集執行破壞性操作。
• 風險等級：低 (利用條件苛刻)，但在資安合規要求嚴格的環境 (網咖、共用工作站) 屬不可接受風險。

防護對策

方案一：啟用螢幕保護程式密碼 (最推薦)

「顯示內容」 → 「螢幕保護程式」 → 勾選「恢復時顯示登入畫面」。真正鎖定 Session，熱鍵服務隨之暫停，徹底堵住漏洞。

方案二：關閉不必要的熱鍵

滑鼠右鍵捷徑 → 「內容」 → 「捷徑鍵」設為「無」。或使用群組原則 (gpedit.msc → 使用者設定 → 系統管理範本 → Windows 元件 → 檔案總管 → 關閉熱鍵功能) 批次停用。

方案三：停用自動登出功能

登錄檔：HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System，新增 DWORD IgnoreShiftOverride (此為其他用途) — 實際上 XP 家用版無內建關閉自動登出鍵，建議改用方案一。

方案四：實體安全優先

離席務必 Win+L 手動鎖定，或設定 BIOS/硬碟密碼、機箱鎖，防止物理存取才是根本。

結語

此漏洞揭示了「假性登出」的設計缺失。雖實際被駭機率極低，但資安觀念的核心在於「不信任任何單一防線」。養成 Win+L 習慣，遠勝依賴任何自動化機制。