Win XP 預設設定帶來的 7 大安全風險與對策

前言

XP 為易用性犧牲部分安全性，預設值多為「方便」而非「安全」。以下列出 7 項預設風險與修正建議。

1. 簡易檔案共享

開啟後暴露多個 NetBIOS 漏洞。關閉：「我的電腦」→「工具」→「資料夾選項」→「檢視」→ 取消勾選「使用簡易檔案共享 (建議)」。

2. FAT32 檔案系統

新硬碟常預設 FAT32，無法設定細部權限與加密。轉為 NTFS：備份資料 → 執行 convert X: /fs:ntfs (X 為磁碟代號)。

3. Guest 帳戶啟用

為駭客入侵敞開大門。Pro 版：「控制台」→「管理工具」→「電腦管理」→「本地使用者和群組」→「使用者」→ 雙擊 Guest → 勾選「帳戶已停用」。Home 版無法停用，但可設密碼：命令列 net user guest 密碼 → 「控制台」→「使用者帳戶」設定 Guest 密碼。

4. Administrator 帳戶預設名稱

駭客首攻擊目標。建議：新增一個自訂名稱的管理員帳戶 → 停用 Administrator。Home 版並修改預設擁有者帳戶名稱。所有帳戶設強密碼。

5. 分頁檔 (交換檔) 洩漏機密

關機時自動清除分頁檔：登錄 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management → 新增/修改 DWORD ClearPageFileAtShutdown = 1。

6. 核心傾印檔 (轉儲檔) 與 Dr. Watson 洩漏敏感資料

禁用核心傾印：「控制台」→「系統」→「進階」→「啟動與修復」→「設定」→「寫入偵錯資訊」選「(無)」。
禁用 Dr. Watson：登錄 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AeDebug → Auto 改 0 → 刪除 Documents and Settings\All Users\Shared Documents\DrWatson 下 User.dmp、Drwtsn32.log。

7. 多餘服務開啟後門

建議停用：NetMeeting Remote Desktop Sharing、Remote Desktop Help Session Manager、Remote Registry、Routing and Remote Access、SSDP Discovery Service、Telnet、Universal Plug and Play Device Host。
方法：「控制台」→「管理工具」→「服務」→ 右鍵服務→「屬性」→「啟動類型」改「手動」→「停止」。