Windows XP 安全防護全攻略：從補丁到端口封鎖的實戰技巧

Windows XP 基於 NT 內核，穩定性與網絡功能強大，但也因此成為攻擊目標。本文結合實戰經驗，從常規防護、遠程服務禁用、終端服務關閉三個維度，構建多層次安全防線。

一、常規安全基線

• 安裝可靠防病毒軟件並保持病毒庫最新
• 務必升級至 Service Pack 1 及以上，並安裝「沖擊波」等關鍵漏洞補丁
• 在防火牆或路由器層面禁止 ICMP Ping 回應，減少偵察風險

二、禁用遠程協助與屏蔽閒置端口

「遠程協助」基於 RPC 服務，正是「沖擊波」病毒的攻擊入口。建議完全禁用：

1. 右鍵「我的電腦」→「屬性」→「遠程」標籤
2. 取消勾選「允許從這台計算機發送遠程協助邀請」

進階防護：利用 TCP/IP 篩選功能僅開放必要端口（如 HTTP 80、DNS 53），其餘全部屏蔽。操作路徑：網絡連接屬性 → Internet 協議(TCP/IP) 屬性 → 高級 → 選項 → TCP/IP 篩選 → 僅允許指定協議/端口。

三、關閉終端服務防止未授權遠程登錄

XP 默認開啟終端服務，若帳號密碼洩露，攻擊者可完全控制主機。關閉方法：

1. 右鍵「我的電腦」→「屬性」→「遠程」
2. 取消勾選「允許用戶遠程連接到這台計算機」

配合強密碼策略、定期審計日誌，可大幅降低入侵風險。