導入政府基準組態注意事項與常見問題 (持續更新中…）

務必記住帳號與密碼，因組態設定中的幾個原則（不要顯示上次登入的使用者名稱、要求按 CTRL+ALT+DEL 鍵、不列舉加入網域電腦上的本機使用者、防止使用者在登入時顯示帳戶詳細資料…等），會讓您感受「嚴格」的登入畫面體驗，在 Windows 登入時，系統強制要求您必須手動輸入「完整帳號（使用者名稱）」與「密碼」，而不是直接顯示您的頭像或上一次登入的帳號。

許多較舊或中低階的事務機，其內建核心晶片僅支援 SMBv1 協定。TWGCB 為了安全考量，會強制停用 SMBv1 服務與驅動程式，並限制授權 SMB 的最小版本 [cite: 132]。這會導致當事務機嘗試使用 SMBv1 向 PC 建立連線時，PC 會直接拒絕連線。
解決與改善步驟：

• 升級事務機底層（首選解決方案，安全合規）：
  請聯絡事務機維護廠商，確認該設備是否支援 SMBv2 或 SMBv3，並更新事務機韌體。在事務機的管理後台，取消 Guest/匿名登入。改為事務機設定一組 PC 本機的實體帳號與密碼（例如在 PC 建立一個專門給事務機掃描用的帳戶 scanner，並給予共用資料夾「讀取/寫入」權限）。
  
• 替代方案（若事務機硬體過舊無法支援 SMBv2+）：
  若設備無法淘汰且不支援新版 SMB，可考慮引導使用者改用 FTP 傳輸（Scan to FTP），或利用事務機的 Scan to Email（透過機關內部的 SMTP 轉遞）來完成掃描，以避開 SMB 的嚴格安全限制。

國家資通安全研究院-政府組態基準(GCB)說明文件
國家資通安全研究院-政府組態基準(GCB)常見問題