Windows XP 預設設置的七大安全隱患與解決方案

電腦早已成為現代人生活工作不可或缺的工具，原本只有專業人員才會面對的網絡配置問題，如今普通用戶也同樣頭痛。Windows 系列以易用著稱，但易用性與安全性往往相互衝突；加上每台上網電腦都是互聯網節點，安全防護刻不容緩。本文盤點 Windows XP 預設設置存在的七大安全隱患，並提供具體修正步驟。

一、簡單文件共享開啟 NetBIOS 漏洞

為了讓用戶幾下滑鼠即可完成文件共享，XP 引入「簡單文件共享」功能，卻同時打開了多個 NetBIOS 漏洞。建議關閉此功能：開啟「我的電腦」→「工具」→「資料夾選項」→「檢視」標籤，在「進階設定」中取消勾選「使用簡單文件共享(建議)」。

二、預設 FAT32 文件系統缺乏權限控制

新機硬碟多預設格式化為 FAT32，無法進行精細權限管理。建議轉換為 NTFS：在「我的電腦」右鍵點擊磁碟機選「屬性」確認文件系統；隨後備份重要資料，於「執行」中輸入 cmd，執行 convert X: /fs:ntfs（X 為磁碟代號）。NTFS 支援 EFS 加密文件系統，可從分區層面保護資料不被竊取。

三、Guest 來賓帳戶成駭客跳板

Guest 帳戶雖受限，卻為入侵敞開大門。若不需使用，務必停用：XP Professional 進入「控制台」→「管理工具」→「電腦管理」→「本地用戶和組」→「用戶」，雙擊 Guest 勾選「帳戶已停用」。XP Home 無法停用，但可設密碼：命令列執行 net user guest password，再於「用戶帳戶」中設定密碼。

四、Administrator 帳戶名稱未變更

駭客常嘗試破解 Administrator 密碼。建議新建一個擁有完整權限的帳戶，然後停用內建 Administrator；XP Home 亦應修改預設擁有者帳戶名稱。所有帳戶務必設定高強度密碼。

五、交換文件關機不清除，機密數據殘留

Windows 會將密碼等敏感資料寫入頁面文件。設定關機時自動清除：執行 regedit，定位至 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management，建立或修改 ClearPageFileAtShutdown (DWORD) 為 1。

六、系統轉儲文件與 Dr. Watson 洩漏敏感信息

嚴重錯誤時系統會生成轉儲文件，Dr. Watson 亦會保存除錯資訊，兩者皆可能洩漏機密。禁用方法：「控制台」→「系統」→「進階」→「啟動和故障恢復」→「設定」，將「寫入除錯信息」設為「(無)」。禁用 Dr. Watson：註冊表 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AeDebug 將 Auto 改為 0，並刪除 Documents and Settings\All Users\Shared Documents\DrWatson 下的 User.dmp 與 Drwtsn32.log。

七、多餘服務開啟後門

XP 預設啟動許多非必要服務，增加攻擊面。建議停用：NetMeeting Remote Desktop Sharing、Remote Desktop Help Session Manager、Remote Registry、Routing and Remote Access、SSDP Discovery Service、Telnet、Universal Plug and Play Device Host。於「服務」中將啟動類型改為「手動」並點擊「停止」。

預設設置雖帶來便利，但用戶必須掌握基本安全知識，不能完全依賴出廠配置，否則便利可能反成隱患。