Windows XP 安全強化八大策略：構建多層防護體系

安全強化旨在降低入侵損害，為系統內層提供更多保護。本文提出八項具體措施，涵蓋服務精簡、電源保護、資料加密、工作站鎖定、防火牆啟用等面向。

1. 屏蔽非必要服務組件

「控制台」→「系統管理工具」→「服務」，停用罕用服務並將啟動類型設為「手動」或「已停用」，減少資源佔用與攻擊面。

2. 啟用電源保護功能

「電源選項」→「進階」→「按下電源按鈕時」選「休眠」或「詢問我該做什麼」，防止誤關機造成資料遺失與硬體損傷。

3. 重要資訊加密（EFS）

資源管理員右鍵檔案/資料夾 → 「內容」→「進階」→ 勾選「加密內容以保護資料」，無密碼無法存取。

4. 快速鎖定工作站

建立捷徑指向 rundll32.exe user32.dll,LockWorkStation，命名「鎖定電腦」，雙擊即可鎖定鍵盤螢幕，免頻繁開關機。

5. 啟用 Internet 連線防火牆 (ICF)

「網路連線」→ 撥號連線內容 →「進階」→ 勾選「Internet 連線防火牆」→ 依需求設定規則，動態封包過濾阻擋駭客與病毒。

6. 禁用非必要的網路協定與服務

僅保留必要協定（如 TCP/IP），移除 NetBEUI、IPX/SPX 等舊協定，減少暴露面。

7. 強化帳號密碼原則

群組原則設定密碼複雜度、長度、存活期與鎖定門檻，防止暴力破解。

8. 定期更新與稽核

啟用自動更新或手動修補；開啟稽核原則記錄登入/物件存取事件，異常及時發現。

八大策略層層設防，大幅提升 XP 系統在惡意網路環境下的生存能力。