強化 XP NT 核心防護六大策略：從補丁管理到 IPC$ 滲透防禦

XP 基於 NT 核心，功能強大但攻擊面廣。六大防護層面：常規防護、終端服務、Messenger、遠端協助/連接埠、Administrator 管理、IPC$ 共享，構建纵深防禦體系。

1. 常規安全防護（基礎三件事）

• 安裝防毒軟體並保持病毒碼最新
• 系統修補程式務必安裝（XP 漏洞極多，不可像 98 那樣馬虎）
• 防火牆封鎖 ICMP Echo Request（禁止 Ping）
• 升級至 SP3 並安裝後續所有 Hotfix（資源佔用略增，換取安全穩定）

2. 禁止終端服務遠端控制

終端服務預設開啟，知帳號+IP 即可完全控制電腦。關閉：我的電腦→內容→遠端→取消「允許使用者遠端連線到這台電腦」。

3. 關閉 Messenger 服務

預設開啟，垃圾廣告、Blaster/Slammer 蠕蟲傳播管道。關閉：控制台→管理工具→服務→ Messenger → 停用並設「已停用」。

4. 禁止遠端協助、屏蔽閒置連接埠

• 遠端協助是 RPC 服務在 XP 的表現形式，正是 Blaster 攻擊目標。關閉：系統內容→遠端→取消「允許發送遠端協助邀請」
• TCP/IP 篩選封鎖所有未用連接埠：網路連線→區域連線→內容→TCP/IP→內容→進階→選項→TCP/IP 篩選→「僅允許」逐一添加必要埠，或全關最安全

5. 妥善管理 Administrator 帳號

• 安裝預設建立 Administrator 且無密碼，駭客最愛目標
• 進入安全模式 → 控制台→使用者帳戶 → 為 Administrator 設強密碼，或直接刪除/停用該帳號

6. 防範 IPC$ 空連線滲透

預設允許空連線枚舉使用者清單，字典攻擊跳板。登錄表修補：

1. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\RestrictAnonymous = 1（禁止空連線）
2. 伺服器版：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters\AutoShareServer (REG_DWORD) = 0
3. 工作站版：同路徑 AutoShareWks = 0

結語

六大策略覆蓋補丁、服務、連接埠、帳號、共享五大攻擊面。XP 雖停止支援，套用此防護基線仍能大幅降低風險，為老系統續命加碼。