Windows XP 七大安全隱憂與對應防護設定：簡易共享、FAT32、Guest、Administrator、空連線、匿名存取、弱密碼

Windows XP 預設設定偏向易用性，犧牲了安全性。隨著寬帶普及，每台電腦都是網路節點，必須主動強化防護。本文整理七大經典安全隱憂與具體防護設定，構建纏繞防禦體系。

一、停用「簡易檔案共享」封鎖 NetBIOS 弱點

簡易共享開啟大量 NetBIOS 埠(137/138/139/445)，易遭枚舉攻擊、空連線建立、IPC$ 滲透。

1. 開啟「我的電腦」→「工具」→「資料夾選項」→「檢視」。
2. 取消勾選「使用簡易檔案共享(建議)」→ 確定。
3. 後續共用資料夾需在「安全性」分頁設定 NTFS 權限，精細控制存取。

二、將 FAT32 轉換為 NTFS 啟用 EFS 加密與精細權限

FAT32 無檔案層級權限、無加密、無壓縮、無磁碟配額、無稀疏檔案、無重新解析點。

1. 備份重要資料(轉換過程雖安全但建議備份)。
2. Win+R → cmd → 執行 convert X: /fs:ntfs (X 為磁碟代號)。
3. 系統盤 C: 需重開機排程轉換。
4. 轉換後可使用 EFS(Encrypting File System)加密敏感資料夾：右鍵→內容→進階→勾選「加密內容以保護資料」。

三、停用或設定強密碼保護 Guest 帳號

Guest 帳號預設無密碼、可匿名存取共享資源、可列舉使用者清單，是駭客跳板。

• XP 專業版： 控制台→管理工具→電腦管理→本機使用者和群組→使用者→Guest→勾選「帳號已停用」。
• XP 家庭版： 無法停用 Guest，但可設定強密碼：
  CMD → net user guest 強密碼 → 控制台→使用者帳號→Guest→建立密碼(同一組)。

四、重新命名並停用預設 Administrator 帳號，建立新管理員

駭客暴力破解首選目標為「Administrator」帳號。

1. 建立新使用者(如 Admin_New) → 加入「Administrators」群組 → 設定強密碼。
2. 以新管理員登入 → 電腦管理→本機使用者和群組→使用者→Administrator → 勾選「帳號已停用」。
3. XP 家庭版： 同樣建立新管理員、停用 Administrator，並修改預設擁有者帳號名稱(控制台→使用者帳號→變更名稱)。
4. 所有帳號必須設定強密碼(12 字元以上、大小寫數字符號混合)。

五、限制匿名連線與空連線 (RestrictAnonymous)

登錄檔 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\RestrictAnonymous 設為 1 (拒絕匿名列舉 SAM/共享)，或 2 (嚴格模式，僅具明確匿名權限者可存取)。

六、停用不必要的服務縮減攻擊面

參考文章《介紹系統中的「淘氣」服務項》停用：Computer Browser(單機)、IMAPI CD-Burning(用 Nero)、ATI HotKey Poller 等非必要服務。

七、啟用 Windows 防火牆/安裝第三方防火牆，配合自動更新

• XP SP2 內建防火牆提供基本連入阻擋，務必啟用並設定例外最小化。
• 建議安裝 Comodo/ZoneAlarm/Outpost 等主動防禦型防火牆(HIPS)，攔截可疑連出/行為。
• 確保「自動更新」啟用，安裝所有關鍵安全性更新(截至 2014/04/08 最後一批)。

纏繞防禦總結

單一防護措施必有繞過之道。七大設定層層包裹：檔案系統(NTFS/EFS) → 共享機制(停用簡易/NTFS權限) → 帳號體系(停用Guest/重命名Admin/強密碼) → 連線限制(RestrictAnonymous) → 服務最小化 → 防火牆/HIPS → 修補程式最新。配合使用者安全意識(不開怪郵件、不跑不明程式、不輕信釣魚)，構建相對完整的 XP 防護體系。

終極建議： Windows XP 已停止支援 10 年，無任何安全性更新，連網使用屬極高風險行為。請務必規劃遷移至 Windows 10/11 或 Linux，若必須保留 XP 運行特定舊應用，請採完全離線隔離環境(虛擬機快照/獨立實體機斷網)運作。