Windows XP 系統安全十大鐵律：從 NTFS 分區到最小權限原則

前言：XP 普及帶來安全挑戰

隨著 XP 普及，漏洞不斷被發現。以下十大技巧建構無漏洞的安全環境，供參考實作。

1. 全分區採用 NTFS 格式

NTFS 提供檔案級權限與加密（EFS），至少系統分區必須為 NTFS。應用程式勿與系統同分區，防止 IIS 等漏洞導致系統檔案外洩或權限提升。

2. 精簡元件安裝：最小服務原則

預設安裝包含許多非必要服務。僅安裝確定需要的服務，「最少服務 + 最小權限 = 最大安全」。

3. 嚴格管理帳戶與資源權限

XP 內建群組權限層級：

• Administrators：完全控制，最高權限。
• Power Users：可修改電腦設定，不可加入 Administrators，權限次高。
• Users：僅能執行通過驗證的應用程式，無法修改系統設定/登錄。
• Guests：權限同 Users 但限制更多。

依職務需求分配最低權限群組，嚴禁日常使用 Administrator 帳戶。

4. 停用不必要的服務

如：Indexing Service、Remote Registry、Messenger 等，減少攻擊面。

5. 啟用 Windows 防火牆 / 安裝第三方防火牆

封鎖非必要連接埠，監控異常出站連線。

6. 套用所有安全更新與 Service Pack

啟用自動更新，確保已知漏洞獲修補。

7. 使用強式密碼並定期更換

配合群組原則強制複雜度、長度、使用期限（參考文章 9318）。

8. 限制匿名存取（RestrictAnonymous）

登錄設定 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\RestrictAnonymous=1，防止匿名列舉帳戶/共享資訊。

9. 稽核登入事件與物件存取

群組原則啟用「稽核登入事件」（成功/失敗）與「稽核物件存取」，定期檢視安全性日誌。

10. 定期備份與災難復原演練

使用 NTBackup 或 Ghost 備份系統狀態與資料，測試還原流程，確保遭攻擊時可快速恢復。

結語

安全非一蹴可幾，需「技術防護 + 管理規範 + 持續更新」三位一體。落實上述十大鐵律，大幅提升 XP 系統抗攻擊能力。