Windows XP 八大安全策略：從服務精簡到防火牆、加密與假死排除

服務元件裝越多雖功能越豐，但罕用元件佔資源、引不穩、更給駭客留後門。本文提出 8 大 XP 安全強化策略。

1. 屏蔽非必要服務元件

控制台 →「服務」→ 右鍵選項目 →「內容」→「停止」→「啟動類型」設「手動」或「已停用」。

2. 啟用電源保護功能

「我的電腦」→「控制台」→「電源選項」→「進階」→「按下電腦電源按鈕時」選「休眠」或「問我要做什麼」 (選「關機」等於未啟用)。防止意外斷電損毀資料與硬體。

3. 重要資訊加密 (EFS)

資源管理員 → 右鍵檔案/資料夾 →「內容」→「一般」→「進階」→ 勾選「加密內容以保護資料」。需 NTFS 格式。無密碼無法存取。

4. 快速鎖定電腦 (捷徑法)

桌面右鍵 →「新增」→「捷徑」→ 位置輸入 rundll32.exe user32.dll,LockWorkStation (<.exe> 後有空格) → 命名「鎖定電腦」 → 可換圖示 (shell32.dll)。雙擊即鎖定，免用 Ctrl+Alt+Del 或螢幕保護。

5. 啟用「網際網路連線防火牆」(ICF)

「開始」→「設定」→「網路連線」→ 右鍵撥號連線 →「內容」→「進階」→ 勾選「網際網路連線防火牆」→「設定」依需求調整。動態封包過濾，擋駭客、病毒傳播。

6. 隨時啟動螢幕保護程式

「開始」→「搜尋」→「檔案」→「所有檔案」→ 檔名 *.scr → 搜尋範圍選系統碟 → 找到螢幕保護程式 → 建立桌面捷徑 → 雙擊即時啟動，無需等待閒置時間。

7. 臨時提權執行程式 (RunAs)

一般身分登入 → Shift+右鍵程式 →「執行身分」→ 輸入管理員帳密。滿足需管理權限的程式執行需求。

8. 排除系統假死 (相容模式)

程式長時間無回應常因相容性問題。右鍵執行檔 →「內容」→「相容性」分頁 →「相容模式」選舊版 Windows 環境 (如 Win 98/NT 4.0) 運行。

落實這 8 策略，XP 安全防護力大幅提升。