XP 預設配置安全風險與對策：簡易檔案共享、FAT32、Guest、Administrator、分頁檔、傾印檔、多餘服務

Windows XP 為了易用性，預設開啟多項降低安全性的設定。本文列出七大風險項目與對應強化措施，適用於仍需維護 XP 環境的使用者。

七大風險與對策

1. 簡易檔案共享：開啟多個 NetBIOS 連接埠。
   → 「我的電腦」→「工具」→「資料夾選項」→「檢視」→ 取消「使用簡易檔案共享 (建議)」。
2. FAT32 檔案系統：無權限控制、不支援 EFS 加密。
   → 備份資料後，命令提示字元執行 convert X: /fs:ntfs 轉換為 NTFS。
3. Guest 帳號啟用：提供匿名存取入口。
   → 專業版：「控制台」→「管理工具」→「電腦管理」→「本機使用者和群組」→「使用者」→ 停用 Guest。
   → 家用版：命令提示字元 net user guest password 設定強密碼。
4. Administrator 預設帳號名：暴力破解首選目標。
   → 新增一個管理員權限帳號 → 停用 Administrator → 修改原擁有者帳號名稱 → 所有帳號設強密碼。
5. 分頁檔 (pagefile.sys) 洩漏敏感資料：關機時不清除。
   → 登錄檔 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management → ClearPageFileAtShutdown = 1。
6. 記憶體傾印檔洩漏資料：系統當機時寫入。
   → 「控制台」→「系統」→「進階」→「啟動和失敗修復」→「設定」→「寫入偵錯資訊」選「(無)」。
   → 登錄檔 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AeDebug\Auto = 0 → 刪除 User.dmp、Drwtsn32.log。
7. 多餘服務開啟後門：NetMeeting、Remote Desktop Help、Remote Registry、Routing and Remote Access、SSDP Discovery、Telnet、UPnP。
   → 「服務」中將啟動類型改為「手動」並「停止」。

完成上述強化，XP 系統安全基準即大幅提升。建議同步安裝防毒軟體、啟用防火牆、定期修補漏洞。