Windows XP 預設設定安全風險與修改指南

Windows XP 為了易用性犧牲了部分安全性，多項預設值在今日網路環境下構成風險。本文列出七大預設弱點與對應修正步驟，助您建立更安全的 XP 環境。

一、關閉簡易檔案共享

簡易共享開啟多個 NetBIOS 漏洞。
修正：我的電腦 → 工具 → 資料夾選項 → 檢視 → 取消「使用簡易檔案共享（建議）」。

二、將 FAT32 轉換為 NTFS

NTFS 支援細粒度權限與 EFS 加密檔案系統。
修正：備份資料後，命令提示字元執行 convert X: /fs:ntfs（X 為磁碟代號）。

三、停用 Guest 帳號

Guest 為駭客入侵便利之門。
修正（Pro）：電腦管理 → 區域使用者和群組 → 使用者 → Guest → 勾選「帳號已停用」。
修正（Home）：命令列 net user guest password 設定強式密碼。

四、重新命名並停用 Administrator 帳號

駭客優先嘗試破解 Administrator 密碼。
修正：建立新管理員帳號 → 登入新帳號 → 停用 Administrator；Home 版另需修改預設擁有者帳號名稱。所有帳號皆設強式密碼。

五、關機時清除分頁檔

分頁檔可能殘留密碼等機敏資料。
修正：regedit 定位 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management，新建/修改 ClearPageFileAtShutdown (DWORD) = 1。

六、停用核心傾印與 Dr. Watson

傾印檔與 Dr. Watson 記錄同樣可能洩漏機敏資訊。
修正：控制台 → 系統 → 進階 → 啟動與修復 → 設定 → 寫入偵錯資訊 → (無)。
Dr. Watson：登錄 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AeDebug，Auto = 0；刪除 Documents and Settings\All Users\Shared Documents\DrWatson 下 User.dmp、Drwtsn32.log。

七、停用不必要的服務

預設啟動多項服務擴大攻擊面。建議停用：
NetMeeting Remote Desktop Sharing、Remote Desktop Help Session Manager、Remote Registry、Routing and Remote Access、SSDP Discovery Service、Telnet、Universal Plug and Play Device Host。
修正：控制台 → 管理工具 → 服務 → 右鍵屬性 → 啟動類型「手動」 → 停止。

完成上述設定，XP 系統將大幅降低被自動化攻擊工具掃描入侵的風險。