打造安全 Windows XP 的六大核心技巧：從服務精簡到賬戶強化

技巧一：常規防護三部曲

• 安裝主流殺毒軟件並保持病毒庫最新。
• 及時安裝 Windows Update 修補補丁（特別是 RPC、SMB 遠程執行代碼類高危漏洞）。
• 防火牆啟用「禁止 Ping」（ICMP 回顯請求），減少偵察面。

建議升級至 SP3（含 SP1/SP2 所有修補），雖內存佔用略增，但穩定性與安全性顯著提升。

技巧二：禁用遠程協助與 TCP/IP 端口篩選

1. 系統屬性 → 遠程 → 取消「允許從這台計算機發送遠程協助邀請」。
2. 網絡連接 → 本地連接屬性 → TCP/IP → 進階 → 選項 → TCP/IP 篩選 → 勾選「僅允許」 → 僅添加業務必需端口（如 80, 3389 僅管理 IP），其餘全部拒絕。

此為內核級封包過濾，性能損耗極低，效果等同軟防火牆。

技巧三：關閉終端服務（遠程桌面）

系統屬性 → 遠程 → 取消「允許用戶遠程連接到這台計算機」。
XP 默認開啟終端服務，若賬戶密碼弱極易被暴力破解完全控制主機。

技巧四：停用 Messenger 服務

控制面板 → 管理工具 → 服務 → Messenger → 右鍵「停用」並設置啟動類型為「禁用」。
防止彈窗廣告、垃圾信息騷擾，亦阻斷利用 Messenger 發送惡意代碼的攻擊向量。

技巧五：防範 IPC$ 空連接枚舉用戶

修改註冊表：

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]
"RestrictAnonymous"=dword:00000001  ; 禁止空會話枚舉

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters]
"AutoShareServer"=dword:00000000  ; 服務器版禁用默認共享
"AutoShareWks"=dword:00000000     ; 工作站版禁用默認共享

重啟生效。徹底阻斷 net use \\ip\ipc$ "" /u:"" 類匿名連接。

技巧六：合理管理 Administrator 賬戶

• 重命名 Administrator（如 root），設置 15 位以上複雜密碼。
• XP 正常模式不顯示 Administrator，進安全模式或控制面板用戶賬戶中為其設置密碼。
• 非必要不使用 Administrator 日常登錄，建立標準用戶配合 UAC（Vista+）或 RunAs（XP）提權。

總結

「服務最小化、端口最小化、權限最小化、賬戶強化、審計全覆蓋」六大技巧構建 XP 基線安全。配合硬件防火牆、入侵檢測、定期滲透測試，可將風險控制在可接受範圍。