Windows XP 無線網路安全深度解析

Windows XP 內建的無線網路支援（Wireless Zero Configuration）雖然方便，但預設設定存在多項安全隱患。本文深入探討 XP 無線網路架構、加密機制、常見攻擊手法與完整防護設定指南。

核心架構與風險

• 自動連線行為：XP 預設自動連線任何開放 SSID，且優先連線訊號最強的 AP，易遭受「邪惡雙生子」攻擊。
• WEP 弱點：早期 XP 僅支援 WEP，極易破解；SP2 後支援 WPA/WPA2，但預設不強制使用。
• 快取認證：連線資訊（含金鑰）儲存於登錄檔與使用者設定檔，若電腦遺失易外洩。

加密協定比較

完整防護設定步驟

1. 停用自動連線非慣用網路：網路連線 → 無線網路連線內容 → 「無線網路」索引標籤 → 取消勾選「自動連線非慣用網路」。
2. 僅允許 WPA2/AES：在 AP 端設定 WPA2-PSK (AES)，XP 端建立連線時選擇 WPA2-PSK，加密類型選 AES。
3. 隱藏 SSID（輔助措施）：AP 關閉 SSID 廣播，XP 端需手動新增網路並輸入 SSID。
4. 啟用 MAC 位址過濾：AP 端限制允許連線的無線網卡 MAC 位址。
5. 使用 802.1X 企業級驗證（進階）：搭配 RADIUS 伺服器，採用 PEAP-MSCHAPv2 或 EAP-TLS，避免預共享金鑰外洩風險。
6. 定期更換金鑰：建議每 30-90 天更換 WPA2-PSK 金鑰。
7. 清除舊連線設定檔：登錄檔 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\NetworkList\Profiles 或使用 netsh wlan delete profile 清除不再使用的網路設定檔。

進階工具與監控

• NetStumbler / inSSIDer：偵測周邊無線網路、訊號強度、加密類型，發現異常 AP。
• WirelessKeyView：查看系統儲存的無線金鑰（需管理員權限），定期稽核。
• Windows 防火牆 + IPsec：限制無線介面僅允許必要通訊埠。

總結

Windows XP 無線網路安全的核心在於「強制使用 WPA2-AES」、「停用高風險自動行為」、「定期稽核與清理設定檔」。若硬體支援，建議升級至支援 WPA3 的新版作業系統以獲得更完善防護。