Windows XP 預設設定隱藏的 7 大安全風險與對策

前言

XP 為追求易用性，預設啟用多項降低安全性的設定。隨著家庭/小型網路普及，每台上網電腦都是網路節點，安全人人有責。本文揭露 7 大預設風險與具體對策：簡單檔案共享、FAT32、Guest 帳號、Administrator 帳號、分頁檔、傾印檔、多餘服務。

七大風險與對策

1. 簡單檔案共享開啟 NetBIOS 漏洞： 「我的電腦→工具→資料夾選項→檢視」→ 取消勾選「使用簡單檔案共享(建議)」，改用進階共享與 NTFS 權限控制。
2. 預設 FAT32 無檔案級權限與加密： 轉換 NTFS：備份資料 → cmd 執行 convert X: /fs:ntfs（X 為磁碟代號）。NTFS 支援 ACL、EFS 加密，從檔案系統層面保護資料。
3. Guest 帳號為駭客敞開大門：
   • XP Pro：控制台 → 管理工具 → 電腦管理 → 本地用戶和群組 → 用戶 → Guest → 勾選「帳號已停用」。
   • XP Home：無法停用，但可設密碼：net user guest 密碼 → 控制台用戶設定再次確認。
4. Administrator 帳號名稱固定成駭客首選目標：
   • 建立新管理員帳號（不同名稱） → 停用 Administrator。
   • XP Home：修改預設擁有者帳號名稱。
   • 所有帳號設定高強度密碼（長度、大小寫、數字、符號混合）。
5. 關機不清除分頁檔洩露機密（含密碼）： 登錄 HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management → 新建/修改 DWORD ClearPageFileAtShutdown=1，關機時清除分頁檔。
6. 系統錯誤傾印檔與 Dr. Watson 記錄洩露敏感資料：
   • 控制台 → 系統 → 進階 → 啟動與故障恢復 → 設定 →「寫入偵錯資訊」選「(無)」。
   • 登錄 HKLM\Software\Microsoft\Windows NT\CurrentVersion\AeDebug → Auto=0 停用 Dr. Watson。
   • 刪除 Documents and Settings\All Users\Shared Documents\DrWatson\User.dmp 與 Drwtsn32.log。
7. 預設啟用多餘服務開啟入侵後門： 控制台 → 管理工具 → 服務，建議停用：
   • NetMeeting Remote Desktop Sharing
   • Remote Desktop Help Session Manager
   • Remote Registry
   • Routing and Remote Access
   • SSDP Discovery Service
   • Telnet
   • Universal Plug and Play Device Host
   操作：右鍵服務 → 屬性 → 啟動類型「手動」 → 停止。

核心觀念

「預設不安全」是易用性代價。從檔案系統、帳號模型、記憶體殘留、錯誤記錄、服務暴露面五個維度強化預設值，才能建立基礎防禦纵深。這不僅是 XP，更是所有作業系統部署的通用原則。

小結

7 大風險涵蓋共享模型、檔案系統、帳號體系、記憶體殘留、錯誤記錄、服務暴露面。逐項落實對策，即可將 XP 從「開箱即用但不安全」轉型為「易用且具備基礎防禦」的狀態。安全無絕對，但提高攻擊成本是必修課。