應用情境 保護系統盤 (C:) 關鍵檔案不被誤刪/竄改 隱藏含機密資料的資料盤 (D:、E: 等) 防止他人使用光碟機安裝盜版軟體或帶入病毒 以往需修改登錄或購買第三

認識群組原則：比登錄編輯器更安全的選擇 群組原則編輯器 (gpedit.msc) 繼承自 Windows 98「原則編輯器」概念，提供圖形化介面管理數百項系統設定，本質上

前言：權衡空間與風險 Windows XP 全新安裝約佔 1.3 GB，加上補丁、軟體與暫存檔，系統磁碟空間易告吃緊。以下提供 10 項瘦身技巧，部份操作涉及刪除系統備份

為何必須備份 EFS 數位憑證？ Windows 2000/XP 的加密檔案系統 (EFS) 讓使用者能透明加密 NTFS 磁碟上的檔案與資料夾。但加密金鑰綁定使用者的數

問題背景：簡單共享的安全隱憂 Windows XP 預設啟用「簡單檔案共享」，雖然設定容易，卻缺乏權限細分機制——啟用共享後，區域網路內所有電腦均可無條件存取，無法限定特

群組原則簡介與啟動方式 Windows XP 內建的「群組原則編輯器」是一項強大的系統管理工具，程式檔案位於 C:\WINNT\SYSTEM32\gpedit.msc。啟

Internet Explorer 進階鎖定策略（下） 延續上篇，以下設定同樣建議「企業用戶端」與「高安全性」環境全數啟用，構建纵深防禦： 控制台頁面逐項禁用 Int

系統登入與群組原則處理機制優化 登入清單防護（續） 延續上篇，「不處理舊的執行清單」與「不處理只執行一次清單」在高安全環境中啟用，能有效封鎖註冊表 HKLM\...\R

透過群組原則強化 Office XP 安全性 在 Windows XP 環境中，管理員可透過「群組原則物件編輯器」集中管理 Microsoft Office XP 的安全

終端服務 \ 加密與安全性 設定路徑： 電腦設定 \ 管理模板 \ Windows 元件 \ 終端服務 \ 加密與安全性 UI 設定名稱企業客戶端桌上型企業客戶端可攜

管理模板概觀 管理模板（.adm 檔案）用於配置 Windows XP 登錄中的設定，進而控制服務、應用程式與作業系統元件的行為。Windows XP Service P

系統日誌保留策略 「系統日誌保留方法」決定當日誌達到最大容量時，作業系統如何處理系統事件。此設定可配置為：在特定天數後覆寫事件、日誌滿時按需覆寫，或僅手動清除。前兩個選項

概述 本文為系列最終篇，涵蓋聯邦資訊處理標準 (FIPS) 加密合規、系統物件預設擁有者、軟體限制原則憑證規則，以及事件日誌完整配置建議。這些設定著重於法規遵循、審計追蹤

概述 續接第一部分，本文涵蓋網路存取控制、認證儲存限制、LAN Manager 相容性設定、NTLM 會話安全、復原主控台限制、關機行為等進階安全設定。這些設定針對企業客

概述 本文詳細說明 Windows XP 專業版在企業客戶端與高安全性環境下的核心安全設定建議，涵蓋帳戶原則、裝置存取控制、互動式登入行為及網路通訊安全等關鍵領域。透過群

使用者權利指派逐項深度解析 從網路存取這台電腦 控管 SMB/NetBIOS/CIFS/HTTP/COM+ 等網路協定連線。預設常被加入「Everyone」，導致匿名/

安全性範本：標準化部署的基石 本指南提供四種預設 .inf 範本，涵蓋「企業用戶端」與「高安全性」兩種環境，各自分為桌上型與筆記型電腦： 說明企業用戶端高安全性 桌上

匯出 DRA 私鑰：建立離線復原備份 資料復原代理人（DRA）持有解密所有 EFS 檔案的私鑰，是企業資安的核心資產。匯出步驟如下： 以 DRA 帳號登入，開啟 mmc

除了 Internet Explorer 的「我的最愛」，Windows XP 還藏著兩組常被忽略的收藏夾：登錄編輯器的「我的最愛」與「說明及支援中心」的收藏夾。重灌系統

啟用內建防火牆，建立第一道防線 Windows XP 內建了「Internet 連線防火牆」（ICF），這是一項免費且有效的基礎防護功能。啟用方式很直觀：依序點選「開始」