Windows XP(家庭版/專業版)預設都內建一個名為 Administrator 的管理員帳號。駭客若知道此帳號存在,只需破解密碼即可取得最高權限。將預設帳號重新命名,能大幅增加攻擊難度,雖非絕對防禦,卻是成本極低的基礎加固動作。
control userpasswords2control userpasswords2 → EnterMyAdmin) → 確定
圖 1

圖 2

圖 3
安全性設定 → 區域原則 → 安全性選項
圖 4

圖 5

圖 6

圖 7
RealAdmin)。Administrator 設為「停用」。Administrator 登入(即使已停用,安全模式仍允許登入)。結語: 重新命名僅能擋住「腳本小子」級別的自動化掃描;配合「新增專屬管理員 + 停用預設帳號」才是企業級基礎加固的標準動作。