打造無漏洞 XP 系統：十大安全防護鐵律

Windows XP 雖穩定，但隨著漏洞不斷曝光，主動防護至關重要。以下十大鐵律助你建立鋼鐵防線。

1. 全分區採用 NTFS 格式

NTFS 提供檔案級權限控制、加密 (EFS) 與稽核功能。至少系統盤必須為 NTFS。應用程式勿與系統同分區，防止 IIS 等服務漏洞導致系統檔案外洩或權限提升攻擊。

2. 精簡元件安裝：最小服務原則

預設安裝會載入許多非必要服務。僅安裝確定需要的元件與服務——最少的服務 + 最小的權限 = 最大的安全。

3. 嚴格管控使用者權限

XP 預設群組權限層級：

• Administrators： 完全控制，最高權限。
• Power Users： 可修改系統設定、安裝程式，但無法加入 Administrators 群組。
• Users： 僅能執行通過驗證的程式，無法修改系統設定、登錄檔。
• Guests： 權限同 Users 但限制更多。

日常操作請使用「Users」權限帳號，僅在必要時切換至管理員。

4. 關閉預設共享與危險服務

停用 C$、ADMIN$ 等管理用隱藏共享；關閉不需的服務（如 Telnet、Universal Plug and Play、Remote Registry 等）。

5. 啟用 Windows 防火牆並設定例外

SP2 內建防火牆預設開啟。在「例外」標籤僅開放必要連接埠與服務（如檔案共享、遠端桌面），拒絕其它所有輸入連線。

6. 配置資料執行防護 (DEP)

「系統內容」→「進階」→「效能」設定→「資料執行防護」→ 選「為所有程式和服務啟用 DEP，但我選取的程式除外」。將相衝突的舊版程式加入例外。

7. 管理「安全性中心」通知

若厭煩彈出提示，可在「安全性中心」→「資源」→「變更安全性中心通知我的方式」取消所有警示；或透過 services.msc 停用「Security Center」服務（指令：sc config wscsvc start= disabled）。

8. 定期更新與補丁管理

啟用「自動更新」並設為「自動下載並安裝」。對關鍵補丁（如 MS08-067、MS17-010）務必優先部署。

9. 使用強式密碼策略

透過 gpedit.msc 設定：密碼長度 ≥ 8、啟用複雜度要求、密碼最長使用期限 42 天、最短使用期限 1 天、記住歷史密碼 5 代。

10. 建立密碼重設磁碟與 Syskey 雙重加密

「使用者帳號」→「防止遺忘的密碼」建立重設磁碟。執行 syskey 啟用啟動金鑰加密，選擇「軟碟儲存啟動金鑰」實現雙因子認證（開機需插入軟碟）。