防駭客入侵 Windows XP 的 7 大實戰技巧：從螢幕保護到隱藏磁碟

Windows XP 雖已停止支援，但仍有舊系統維護需求。本文整理 7 招提升 XP 實體與邏輯安全性的技巧，降低被駭風險。

技巧 1：啟用密碼保護的螢幕保護 + 快捷鍵鎖定

• 「控制台」→「顯示」→「螢幕保護程式」→ 勾選「繼續時顯示歡迎畫面」並設定等待時間（建議 5-10 分鐘）。
• 測試 Ctrl+Alt+Del 是否能繞過鎖定（部分舊版螢幕保護程式有漏洞）。
• 快速鎖定：將 %SystemRoot%\System32\*.scr（如 ssstars.scr）建立捷徑至桌面，離座時雙擊即鎖定。

技巧 2：利用 desktop.ini + folder.htt 偽裝/隱藏磁碟機

1. 開啟資料夾選項 →「檢視」→ 勾選「顯示隱藏檔案與資料夾」、取消勾選「隱藏受保護的作業系統檔案」。
2. 複製 C:\Windows\desktop.ini 與 C:\Windows\Web\folder.htt 到目標磁碟根目錄（如 D:\）。
3. 用記事本編輯 folder.htt：
   - 刪除「顯示檔案」連結
   - 修改警告文字為「安全重地，閒雜人等請速離開」
   - 替換右下角齒輪圖片路徑為自訂圖片
4. 使用「超級兔子」等工具隱藏該磁碟機代號（無需重開機）。
5. 終極隱藏：清空 folder.htt 中 ~ 之間的所有內容，開啟磁碟機將顯示空白，造成「空磁碟」假象。

技巧 3：停用不必要的服務縮小攻擊面

services.msc 停用並設為「手動」或「停用」：

• Remote Registry（遠端登錄服務）
• Telnet（若不需遠端文字終端）
• Universal Plug and Play Device Host（UPnP）
• SSDP Discovery Service
• Messenger（常被濫用發送彈出廣告）

技巧 4：建立受限帳號日常使用，僅維護時用 Administrator

• 控制台 →「使用者帳號」→「建立新帳號」→ 選「受限使用者」。
• 日常上網、辦公使用受限帳號，安裝軟體/系統維護才切換至 Administrator。

技巧 5：啟用 Windows 防火牆 + 區域連線 IPsec 原則

• 控制台 →「Windows 防火牆」→「開啟」，「例外」分頁僅開放必要埠（如檔案共享 445、遠端桌面 3389）。
• 進階用戶可設定 IPsec 原則，要求區域網路通訊必須驗證/加密。

技巧 6：修登錄表關閉預設共享（IPC$, ADMIN$, C$ 等）

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters
AutoShareServer = 0 (REG_DWORD)
AutoShareWks = 0 (REG_DWORD)

重開機生效。需共享時手動建立具體共享資料夾並設定權限。

技巧 7：定期更新防毒軟體病毒碼 + 安裝補丁包（WSUS Offline Update）

XP 官方更新已停止，建議使用 WSUS Offline Update 離線下載所有關鍵補丁至 USB，匯入離線安裝。