2014 年 4 月 8 日 Windows XP 正式停止支援，不再提供安全更新。中國大量 XP 機器面臨零防護風險。以下提供三階段完整應對策略：過渡防護、系統升級、硬體更換。
一、停止支援的影響
- 無安全補丁：新發現漏洞永不修補，病毒/木馬/勒索軟體零門檻入侵。
- 軟體相容性斷層：新版瀏覽器 (Chrome/Firefox/Edge)、Office 2013+、.NET Framework 4.5+、DirectX 11+ 遊戲均不支援 XP。
- 合規風險：企業/機關使用 XP 可能違反資安法規 (如等保、GDPR)。
二、不升級系統的過渡期防護方案 (風險自負)
- 離線隔離：不連網、禁用 USB、僅執行必要服務，物理隔離最安全。
- 安裝「扎籬笆計劃」廠商安全軟體：微軟中國聯手聯想、騰訊、金山等推出 XP 專版防護 (如騰訊電腦管家 XP 版、360 XP 盾、金山毒霸 XP 版)，提供雲端查殺、漏洞防護、系統加固。
- 替換高風險元件：
- 瀏覽器：棄用 IE 6/8，改用 Firefox ESR 52 (最後支援 XP 版) 或 Chrome 49 (最後支援 XP 版)。
- 移除/更新 Adobe Flash、Adobe Reader、Java 至最新版 (或移除 Java)。
- 系統精簡：停用非必要服務 (參考《Win7 卸載 Windows Search》同理)、關閉自動播放、啟用軟體限制原則 (SRP) 僅允許白名單程式執行。
三、升級系統方案 (首選)
目標系統選擇
- Windows 7 (32/64 位元)：成熟穩定、相容性佳、支援至 2020/2023 (ESU)。
- Windows 10 (LTSC 2019/2021)：長期服務版、精簡無應用商店、適合老舊硬體 (需 2GB+ 記憶體、SSD)。
- Linux (Ubuntu LTS、Linux Mint、Deepin)：免費開源、輕量、支援舊硬體、安全更新長期免費。
Vista 為公認失敗作，不建議升級。
硬體升級門檻 (官方最低/建議)
| 元件 | Win 7 最低 | 建議配置 |
|---|
| CPU | 1 GHz | 雙核 2.0 GHz+ |
| 記憶體 | 1 GB (32位) / 2 GB (64位) | 4 GB+ (64位) |
| 硬碟 | 16 GB (32位) / 20 GB (64位) | 128 GB+ SSD |
| 顯卡 | DirectX 9 / WDDM 1.0 | DirectX 11 / 1GB VRAM |
升級步驟建議
- 使用 魯大師 檢測當前硬體詳細規格 (CPU 插槽、記憶體類型/頻率、主板晶片組)。
- CPU < 1 GHz (單核) → 建議整機更換 (二手/新品)，升級不划算。
- CPU ≥ 1 GHz：優先加裝記憶體 (DDR2/DDR3 視主板)、更換 SSD (系統盤)、更新顯卡驅動/加裝免供電獨顯 (如 GT 730/1030)。
- 電源風扇清灰/加油/更換，解決過熱降頻。
- 備份資料 → 全新安裝目標系統 (勿升級安裝) → 安裝驅動、常用軟體、安全軟體。
結語
XP 陪伴我們十餘年，但時代已變。過渡方案只能延緩風險，升級系統或更換硬體才是根本出路。備份資料、評估硬體、制定計畫、立即行動，為數位資產安全負責。
