六大策略打造更安全的 Windows XP 操作環境：常規防護、封鎖埠、終端服務、防火牆、權限、備份

前言：XP 介面美觀、穩定，但安全預設值偏寬鬆，必須主動強化才能安心使用

一、常規安全防護：防毒、修補、禁止 Ping

• 安裝防毒軟體並保持病毒碼最新。
• 安裝 SP1 以上（建議 SP3）與所有關鍵更新（特別是 MS03-026 衝擊波修補）。
• 防火牆啟用 ICMP 封鎖（進階 → ICMP → 勾選「封鎖傳入回應要求」），減少被掃描發現。

二、禁止遠端協助，封鎖閒置連接埠

• 系統內容 → 遠端 → 取消「允許從這台電腦傳送遠端協助邀請」。
• TCP/IP 篩選：網路連線內容 → TCP/IP 內容 → 進階 → 選項 → TCP/IP 篩選 → 「僅允許」加入必要 TCP/UDP/IP 連接埠，其餘全擋。最安全可全擋（無伺服器服務時）。

三、禁止終端服務遠端控制

• 系統內容 → 遠端 → 取消「允許使用者遠端連線到這台電腦」。
• 終端服務預設開啟，若帳號密碼外洩，駭客可完全控制電腦，風險極高。

四、啟用 Windows 防火牆（ICF）並設定例外

• 網路連線內容 → 進階 → 勾選「保護我的電腦及網路...」。
• 例外頁籤：僅開放必要服務（檔案共享、遠端桌面若需），其餘關閉。

五、最小權限原則：日常使用限制帳號，管理員帳號僅供維護

• 建立標準使用者帳號日常操作，安裝軟體/修改系統才切換管理員。
• 降低惡意程式取得系統權限機率。

六、定期備份關鍵資料與系統狀態

• 使用 NTBACKUP 或第三方工具備份「系統狀態」（登錄、COM+、啟動檔案）與個人資料。
• 備份存放於異地/外接硬碟，確保災難可復原。