維護 XP 系統安全必守 13 條鐵律：從防火牆到密碼管理

前言：XP 停止支援後，安全全靠自己

微軟 2014 年停止 XP 更新，零漏洞修補。若必須繼續使用，這 13 條鐵律是生存底線。每條附具體操作與風險說明。

鐵律一：必裝防火牆 + 殺毒，雙重保險

• 殺毒：MSE (微軟官方、輕量、支援至 2015/2016)、ClamWin (開源)、Avast/AVG 免費版 (舊版仍支援 XP)
• 防火牆：Windows 防火牆 (基本) + Comodo/ZoneAlarm 免費版 (主動防禦)
• 補充：行程監控工具 (Process Explorer、AnVir Task Manager) 即時看網路連線

鐵律二：Administrator 帳戶「去權」化

預設 Administrator 密碼為空、隱藏、最高權限，駭客最愛。
操作：一般管理員登入 → 電腦管理 → 本地用戶和組 → 刪除 Administrator → 新建同名帳號 → 複雜密碼 → 歸屬「用戶」組 → 勾選「帳戶已停用」。
更簡單做法：直接重命名 Administrator (如 Admin_Disabled) + 設強密碼 + 停用，同樣有效。

鐵律三：禁用所有磁碟自動播放

USB 病毒靠 autorun.inf 雙擊觸發。
群組原則：gpedit.msc → 用戶配置 → 管理範本 → 系統 → 關閉自動播放 → 所有磁碟機 → 已啟用。
服務法 (更徹底)：services.msc → Shell Hardware Detection → 停用。
登錄法：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoDriveTypeAutoRun = 255 (0xFF)。

鐵律四：拒絕雙擊 USB，改用總管 + 先掃毒

未禁用自動播放或在他人電腦使用 USB 時：
① 不雙擊磁碟機圖示 ② 總管側邊欄點擊磁碟機代號 ③ 先掃毒 ④ 檢查 autorun.inf (隱藏、系統屬性) → 刪除它及指向的 .exe → 重新插拔。

鐵律五：定期檢查開機啟動項

msconfig 啟動頁籤 + regedit 檢查：
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
HKCU\Software\Microsoft\Windows\CurrentVersion\Run
HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce
發現可疑立即上網查證、移除。

鐵律六：重要資料定期離線備份

照片、文件、帳號清單 → 每月燒錄 DVD/存入離線硬碟。雲端同步無法防勒索軟體加密同步過去。3-2-1 原則：3 份副本、2 種媒體、1 份異地。

鐵律七：Ghost 系統映像備份，關鍵時刻秒還原

定期備份系統分區映像。中毒/崩潰 → 5 分鐘還原。代價：近期安裝軟體註冊資訊遺失。建議：乾淨系統裝好驅動/常用軟體/優化完成後即刻備份「黃金映像」。

鐵律八：隱私檔案必須加密，隱藏屬性無效

總管「隱藏」只是視覺隱藏。使用：
① VeraCrypt 建立加密容器 (跨平台、開源)
② 7-Zip AES-256 加密壓縮 (免費、攜帶方便)
③ EFS (NTFS 加密檔案系統，僅限 NTFS、需備份憑證)

鐵律九：棄用 IE，改用 Firefox/Chrome + 安全擴充

IE 6/7/8 漏洞極多、ActiveX 攻擊面大。現代瀏覽器沙箱、自動更新、擴充生態完善。
必裝擴充：uBlock Origin (廣告/追蹤攔截)、HTTPS Everywhere、NoScript (進階)。

鐵律十：密碼複雜度 ≥ 16 字元，啟用雙因子驗證 (2FA)

生日、身分證、手機號、鍵盤排列 (qwerty) 都是字典攻擊首選。
使用密碼管理器 (KeePass、Bitwarden) 生成儲存亂碼密碼。
支援 2FA 的帳號 (Google、Microsoft、Facebook、銀行) 必開啟。

鐵律十一：絕不在通訊軟體傳送密碼

四大風險：本機掛馬、服務商竊取、對方惡意利用、對方中毒外洩。
需傳遞敏感資訊：
① 加密郵件 (PGP/GPG)
② 一次性密碼分享 (Password Pusher、OneTimeSecret)
③ 電話/當面告知

鐵律十二：接收檔案「三不政策」

QQ/LINE/Email 收檔：
① 不盲收 (確認來源、內容、是否主動寄送)
② 不直跑 (殺毒掃描過關才執行)
③ 不放過 (壓縮包解壓後再掃一次)

鐵律十三：系統與軟體保持最新 (在可支援範圍內)

XP 官方更新已停，但可：
① 安裝 POSReady 2009 修補 (登錄修改偽裝 POSReady 繼續接收更新至 2019)
② 瀏覽器、Office、PDF 閱讀器、解壓縮軟體、播放器等第三方軟體更新至最後支援 XP 版本
③ 關閉不必要網路服務 (NetBIOS、RPC、DCOM 等)

結語：安全是過程，不是產品

13 條鐵律看似繁瑣，實則是最小權限、縱深防禦、假設失陷三大安全原則在 XP 環境的具體化。逐條落實，XP 仍能在隔離/受控網段相對安全運行。但誠摯建議：規劃遷移至受支援作業系統 (Win10/11、Linux)，才是長久之計。