XP 架構於 NT 核心，功能強大但攻擊面亦大。本文整理六大安全強化設定，從基礎防護到深層服務管理，構建多層次防禦體系。
1. 基礎防護：防毒、修補、禁 Ping
- 安裝防毒軟體並持續更新病毒碼。
- 啟用自動更新，務必安裝 SP1 及後續修補程式（含 RPC/沖擊波漏洞）。
- 防火牆啟用「禁止 ICMP 回應（Ping）」，降低被掃描機率。
2. 禁用遠端協助，封鎖 RPC 攻擊面
- 「我的電腦」右鍵 → 內容 → 「遠端」索引標籤，取消「允許從這台電腦傳送遠端協助邀請」。
- 配合安裝 Microsoft RPC 修補程式與沖擊波免疫工具。
3. TCP/IP 篩選：僅開放必要連接埠
- 網路連線 → 內容 → 「Internet 通訊協定 (TCP/IP)」 → 內容 → 進階 → 選項 → TCP/IP 篩選 → 內容。
- 啟用「僅允許」，逐一新增必要的 TCP/UDP/IP 連接埠，其餘全擋。無伺服器服務時可全關。
4. 關閉終端機服務：防止未授權遠端桌面控制
- 系統內容 → 「遠端」，取消「允許使用者遠端連線到這台電腦」。
- XP 預設開啟，若帳號密碼外洩即面臨完全被控風險。
5. 停用 Messenger 服務：杜絕彈窗騷擾
- 控制面板 → 管理工具 → 服務 → 「Messenger」右鍵 → 停用，並將啟動類型設「停用」。
6. 防範 IPC$ 空連線：修改登錄封鎖匿名列舉
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\RestrictAnonymous = 1（禁止空連線）。- 伺服器：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters 新增 AutoShareServer = REG_DWORD:0。
- 工作站：同路徑新增
AutoShareWks = REG_DWORD:0（停用預設共享）。
7. 妥善管理 Administrator 帳號
- 進入安全模式（開機按 F8），控制面板 → 使用者帳號，為 Administrator 設定強密碼或停用該帳號。
- 避免空密碼或弱密碼成為入侵跳板。
原則：最小權限、最小暴露、及時修補、分層防禦。定期稽核服務與開放連接埠，保持系統乾淨精實。
