Windows XP 系統安全漏洞深度解析：快速用戶切換與 UPnP 兩大高危漏洞修補指南

打補丁不等於萬無一失

即使勤奮執行 Windows Update，仍有部分設計缺陷需手動調整策略才能封堵。本文深度剖析 XP 中兩個極具破壞力的漏洞：快速用戶切換邏輯缺陷與 UPnP 服務多重漏洞，並提供徹底修補方案。

漏洞一：快速用戶切換導致非管理員帳號被誤鎖定

觸發條件

啟用「快速用戶切換」時，若在傳統登入介面重試輸入用戶名，系統錯誤判定為暴力破解攻擊，自動鎖定所有非管理員帳號。

修補方案

1. 控制台 → 使用者帳戶 → 變更使用者登入/登出方式
2. 取消勾選「使用快速用戶切換」
3. 改用傳統登入介面（Ctrl+Alt+Del 兩次）

漏洞二：UPnP 服務——「通用即插即用」背後的雙刃劍

UPnP 讓裝置自動發現、端口映射，方便 P2P、遊戲、NAS，但也開啟了遠程攻擊大門。

子漏洞 1：NOTIFY 指令緩衝區溢出 (MS05-039 / KB893066)

• 成因：處理 Location 欄位時未檢查長度，超長 IP/埠/檔名導致堆疊溢位
• 後果：攻擊者可在 SYSTEM 權限下執行任意代碼，甚至透過多播同時攻擊區網多台主機
• 修補：立即安裝 KB893066；或停用 UPnP 服務

子漏洞 2：UDP 1900 埠放大攻擊與偽造攻擊

• 成因：UPnP 監聽 UDP 1900，攻擊者發送偽造 LOCATION 指向 Chargen 埠（19），誘導 XP 主機陷入無限連接迴路，CPU 100% 佔用
• 擴大攻擊：單一偽造封包可引導區網內所有 XP 攻擊指定目標（DRDoS）
• 修補方案三選一：
  1. 服務中停用 Universal Plug and Play Device Host 與 SSDP Discovery Service
  2. 安裝對應補丁（KB893066 已包含緩解措施）
  3. 防火牆封鎖外部對 UDP 1900 的連入

各版本 Windows 受影響情況與處置優先級

總結

「快速用戶切換」犧牲安全換便利，建議關閉；UPnP 雖便利但攻擊面極大，非必要勿啟用。補丁+服務停用+防火牆三重防護，才能徹底封堵這兩大高危漏洞。