核心原則：未用即停，最小權限 預設啟用的服務越多，攻擊面越大。針對典型桌面使用者，以下 10 項服務屬高風險或極少用到，建議停用並設為「已停用」。 十大建議停用服務

架構與硬體 Server 2003 雙網卡：WAN 連 ADSL Modem（橋接模式），LAN 連交換器。客戶端 XP 設為自動取得 IP。 Server 2003

什麼是預讀取？ 為加快開機與應用程式啟動，XP/2003 會記錄開機與常用程式存取的檔案順序，產生 .pf 預讀取檔案存放於 Windows\Prefetch。系統下次啟

需求：下班後統一關閉全公司電腦 員工下班不關機，逐台檢查太耗時。利用 XP 內建 shutdown.exe 搭配群組原則授權，單一管理機即可遠端批次關機。 第一階段：被

技巧一：建立受限帳號讓他人登入你的電腦 控制台 → 使用者帳戶 → 建立新帳號 → 輸入對方電腦的使用者名稱/密碼 → 選「受限使用者」 → 完成。對方即可用此帳號從網路

架構概覽 以 Windows Server 2003 作為 ICS（Internet 連線共享）主機，雙網卡設計：一張連 ADSL Modem（WAN），一張接區域網路交

登錄損壞不必重灌：XP 內建還原機制 Windows 將硬體、軟體、使用者設定集中存於登錄。登錄損壞常導致無法開機、藍屏、服務啟動失敗。XP 提供「最後一次正確配置」功能

案例配置 K6-2 266MHz、MVP3 主板 (AT)、160MB SDRAM、10G 硬碟、CMI-8330 ISA 聲卡、SIS6326 顯卡、AT 電源。 現

原理與風險 修改 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon 三值實

一、優化群組大小（登錄） HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Adv

現象：SP3 移除了「自訂桌面」中的 IE 核取方塊 為因應歐盟反壟斷調查，Windows XP SP3 在「桌面圖示」設定中移除了「Internet Explorer」

一、自動網路診斷 「開始」→「程式集」→「附屬應用程式」→「系統工具」→「系統資訊」→「工具」對話框。 執行「網路診斷」，選擇對應測試項目。 完成後自動回報「未設定」、

前言：關機不只是按個鈕 正常情況下「開始 → 關機」即可，但遇到程式停止回應、介面元件消失或需無人值守關機時，需掌握非常規手段。 情境一：程式停止回應，關機指令無反應

1. 自動關閉無回應程式 HKEY_CURRENT_USER\Control Panel\Desktop → AutoEndTasks = 1（註銷/重開機生效）。 2

一、基礎：關閉非系統分區還原省空間 Win+Pause/Break 開啟「系統屬性」→「系統還原」分頁。 「可用的磁碟機」選非系統分區→「設定」→勾選「關閉這個磁碟機上

啟動本地安全性原則 Win+R→secpol.msc→「帳戶原則」→「密碼原則」。 六大密碼規則詳細設定 原則說明建議值 密碼必須符合複雜性需求啟用後需含大小寫字母、

一、內建自訂法（開始功能表顯示為選單） 任務列右鍵→「屬性」→「開始功能表」→「自訂」→「進階」→「開始功能表項目」→「控制面板」選「顯示為選單」。仍可在視窗模式下開啟（

進入與基本操作 開機選單選「Microsoft Windows Recovery Console」→ 輸入管理員密碼 → help 列指令，help 指令 看說明。可用指

一、快速啟動系統還原 執行 rstrui（Win+R 或命令列）。 建立桌面捷徑：C:\Windows\system32\restore\rstrui.exe 右鍵→「

一、硬體層面影響因素 主板：自檢時間、外接裝置搜尋。建議減少外設（掃描儀、USB 硬碟等開機後再接），晶片組磁碟效能決定讀取速度。 硬碟：轉速、尋道時間、快取大小直接影