Windows XP 系統安全四大法寶：限制匿名連線、NTFS 分區、精簡元件、群組原則強化

從安裝架構到原則設定，四層防護打造較安全的 XP 環境：

1. 限制匿名連線 (Null Session)： 登錄檔 HKLM\System\CurrentControlSet\Control\LSA\RestrictAnonymous=1 或本地安全策略 →「網路存取：匿名連線的額外限制」啟用，防止枚舉用戶/共用清單。
2. 全分區採用 NTFS： 系統盤必須為 NTFS，資料盤建議同步轉換，利用檔案/資料夾權限 (ACL) 實現精細存取控制，隔離應用程式與系統檔案。
3. 精簡安裝元件/服務： 僅安裝必要的 Windows 元件（控制台 → 新增/移除程式 → Windows 元件），停用非必要服務（如 IIS、Telnet、通用即插即用），遵循「最小權限、最少服務」原則。
4. 群組原則強化帳號策略： gpedit.msc → 密碼原則：啟用複雜度、最小長度 6 以上、最長使用期限 42 天、最短使用期限 1 天、強制歷史記錄 5 次；帳號鎖定原則：閾值 5 次、鎖定時間 30 分鐘。

配合防火牆、防毒軟體、定期修補，構建纵深防禦體系。