Windows XP 系統安全防護六大支柱：防毒、修補、封鎖埠、關閉遠端服務、Messenger、IPC$、Administrator 強化

1. 常規防護：防毒 + 修補 + 封鎖 Ping

XP 漏洞頻出，必須安裝防毒軟體並套用最新 Service Pack 1（含衝擊波補丁），雖略增資源佔用但大幅提升安全穩定。

2. 禁止遠端協助，封鎖閒置埠

「遠端協助」即 RPC 服務在 XP 的表現形式，為衝擊波攻擊目標。
路徑：[我的電腦 → 內容 → 遠端] 取消「允許從這台電腦傳送遠端協助邀請」。
使用 TCP/IP 篩選封鎖所有未使用埠：
[網路連線 → 內容 → TCP/IP → 內容 → 進階 → 選項 → TCP/IP 篩選 → 內容] 選「只允許」逐一加入必要 TCP/UDP/IP 埠，其餘全擋。

圖 1：TCP/IP 篩選設定

3. 關閉終端機服務遠端控制

XP 預設開啟終端機服務，知曉帳號密碼與 IP 即可完全控制。
[我的電腦 → 內容 → 遠端] 取消「允許使用者遠端連線到這台電腦」。

4. 關閉 Messenger 服務

預設開啟，僅知 IP 即可彈出訊息騷擾。
[控制台 → 管理工具 → 服務] 右鍵 Messenger → [停止]，並設為「手動」或「停用」。

圖 2：Messenger 服務停止

5. 防範 IPC$ 空連線攻擊

預設允許匿名列舉帳號與共享。修改登錄：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\RestrictAnonymous=1（禁止匿名連線）。
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters 新增：
伺服器 AutoShareServer=0、工作站 AutoShareWks=0（REG_DWORD），關閉預設共享。

6. 強化 Administrator 帳號

預設 Administrator 無密碼極危險。進入安全模式 → [控制台 → 使用者帳號] 為 Administrator 設定強密碼，或改名/停用該帳號。