XP 系統安全四大法寶：NTFS 分區、組件精簡、禁用匿名枚舉、最小權限原則

XP 默認安裝存在多處安全隱患，四大加固措施構建基線防護。

1. 全分區 NTFS 文件系統

• 支持文件/目錄級 ACL 權限控制、EFS 加密、磁盤配額、壓縮
• FAT32 無任何權限控制，任何本地用戶可讀寫所有文件
• 系統盤必須 NTFS，數據盤強烈建議 NTFS
• 轉換命令：convert C: /fs:ntfs（無損轉換，需重啟）

2. 組件精簡：最小安裝原則

• 控制面板 → 添加/刪除程序 → 添加/刪除 Windows 組件
• 取消：MSN Explorer、Windows Messenger、IIS (若非 Web 服務器)、傳真服務、遊戲、附件選項中無用項
• 原則：不需要的服務不安裝，不需要的端口不開放

3. 禁用匿名連接枚舉用戶/共享

• 註冊表：HKLM\SYSTEM\CurrentControlSet\Control\Lsa\RestrictAnonymous=1 (DWORD)
• 或組策略：本地安全策略 → 本地策略 → 安全選項 → 「網絡訪問：允許匿名 SID/名稱轉換」→ 禁用
  「網絡訪問：可匿名訪問的共享」→ 清空
  「網絡訪問：可匿名訪問的命名管道」→ 清空
• 效果：阻止未認證用戶通過 IPC$ 空會話枚舉用戶列表、共享列表、策略信息

4. 最小權限運行

• 日常使用標準用戶賬戶，僅在需管理員權限時用「運行作」/UAC 提權
• Administrator 設置強密碼、重命名、禁用本地登錄（組策略）
• 服務賬戶使用專用最低權限帳戶，避免 LocalSystem 過度授權

四法寶配合自動更新、防火牆、殺毒軟件，將 XP 攻擊面壓縮至最小。