Windows XP 預設設定修改指南：強化系統安全

隨著電腦普及，原本只有專業人員才會處理的網路設定、安全配置，如今成為一般用戶的必修課。Windows XP 為了易用性犧牲了部分安全性，其預設值在廣泛聯網的今天隱藏諸多風險。本文針對七大關鍵預設項目，提供具體修改步驟，助你打造更安全的 XP 環境。

一、關閉「簡單檔案共享」

簡單檔案共享雖方便點幾下滑鼠即可共享資料，但會開啟 NetBIOS 相關漏洞。關閉方法：

1. 開啟「我的電腦」→ 功能表「工具」→「資料夾選項」。
2. 切換「檢視」標籤，在「進階設定」清單中取消勾選「使用簡單檔案共享（建議）」。
3. 按下「確定」套用。

二、將 FAT32 轉換為 NTFS

新電腦硬碟常預設為 FAT32，無法支援細緻權限控管與加密檔案系統（EFS）。轉換步驟：

1. 先備份重要資料。
2. 「開始」→「執行」輸入 cmd 開啟命令提示字元。
3. 執行 convert X: /fs:ntfs（X 為磁碟代號）。

轉換過程不會損毀資料，完成後即可針對資料夾/檔案設定詳細權限，並啟用 EFS 加密保護機密文件。

三、停用或設定 Guest 帳戶密碼

Guest 帳戶是駭客入侵的跳板。

• XP Professional：「控制台」→「管理工具」→「電腦管理」→「本地用戶和群組」→「用戶」，雙擊 Guest 勾選「帳戶已停用」。
• XP Home：無法停用，但可設定密碼。命令提示字元執行 net user guest 密碼，再進「控制台」→「用戶帳戶」確認密碼已生效。

四、重新命名並停用 Administrator 帳戶

「Administrator」是暴力破解的首選目標。建議：

1. 建立新帳戶並加入 Administrators 群組，賦予完整權限。
2. 以新帳戶登入，停用原 Administrator 帳戶（XP Pro 同 Guest 停用法）。
3. XP Home 可直接重新命名預設擁有者帳戶。
4. 所有帳戶務必設定高強度密碼（長度 ≥ 8，含大小寫、數字、符號）。

五、關機時清除分頁檔（交換檔）

分頁檔可能殘留密碼等機密資料。設定關機自動清除：

1. 「執行」輸入 regedit 開啟登錄編輯器。
2. 定位至 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management。
3. 新建或修改 DWORD 值 ClearPageFileAtShutdown，設為 1。

六、停用系統核心傾印與 Dr. Watson

核心傾印檔與 Dr. Watson 錯誤日誌同樣可能洩漏敏感資訊。

• 停用核心傾印：「控制台」→「系統」→「進階」→「啟動和故障修復」→「設定」，將「寫入偵錯資訊」改為「（無）」。
• 停用 Dr. Watson：登錄編輯器定位 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AeDebug，將 Auto 改為 0；刪除 Documents and Settings\All Users\Shared Documents\DrWatson 下的 User.dmp 與 Drwtsn32.log。

七、停用不必要的系統服務

預設啟用的多項服務可能成為後門。建議停用：

• NetMeeting Remote Desktop Sharing
• Remote Desktop Help Session Manager
• Remote Registry
• Routing and Remote Access
• SSDP Discovery Service
• Telnet
• Universal Plug and Play Device Host

操作：「控制台」→「管理工具」→「服務」，右鍵各服務→「內容」→「啟動類型」改為「手動」或「已停用」→按「停止」。

完成上述七項調整，Windows XP 的預設攻擊面將大幅縮小，為你的數據與隱私加上堅實防線。