核心結論：系統「能用」，但「不安全」，連網風險自負
2014 年 4 月 8 日微軟終止 Windows XP 支援 (End of Support) 意味著：
- ✅ **系統仍可開機、執行程式、離線工作、列印、存取本機檔案** —— 功能性不受影響。
- ❌ **不再提供任何安全性更新 (Security Updates)** —— 新發現的漏洞 (如 EternalBlue/MS17-010) **永遠不會修補**。
- ❌ **不再提供非安全性修正、技術支援、線上知識庫更新**。
- ❌ **Microsoft Security Essentials (MSE) 於 2015/07/14 停止 XP 定義更新**，新版殺毒軟體多已放棄 XP 相容。
通俗比喻
「XP 就像一棟**不再維修的老公寓**：住人 (程式) 仍可住、睡、煮飯，但屋頂漏水 (漏洞) 沒人修、門鎖壞了 (安全機制) 沒人換、消防設備過期 (防毒定義) 沒人換。住得舒服是因為還沒遇到颱風 (駭客攻擊)，一旦遇上，**全棟崩塌風險極高**。」
國內安全廠商「承諾支援」的真相
- 360、火綠、金山毒霸等曾宣稱「繼續支援 XP」，提供：**特徵碼病毒庫更新、行為攔截、漏洞防護規則 (虛擬補丁)、系統修復工具**。
- 本質是「外掛式防護」：在應用層/核心回呼層攔截攻擊行為，**無法修補作業系統核心本身的程式碼漏洞**。
- 面對 **0-day 漏洞、核心提權、駭客利用鏈**，防護效果**有限且不可靠**。**不能替代官方安全更新**。
風險等級評估
| 使用情境 | 風險等級 | 建議 |
|---|
| 完全離線、孤立網段、工控專用機 | 🟢 低 | 可繼續使用，建議物理斷網、禁用 USB、定期離線備份 |
| 內網環境、有防火牆/隔離區、不直接上網 | 🟡 中 | 嚴格網路存取控制、部署入侵偵測 (IDS)、虛擬機/沙箱跑舊軟體 |
| 直接連公網、瀏覽網頁、收發郵件、網銀/購物 | 🔴 極高 | 嚴禁使用，立即遷移至受支援系統 (Win 10/11、Linux) |
| 處理個資、金流、醫療、政府機密資料 | 🔴 極高 (合規違規) | 嚴禁使用，違反資安法規 (個資法、GDPR、HIPAA 等) |
若必須暫時繼續使用 XP，最低限度防護清單
- 物理/邏輯斷網：不需連網的設備拔網線、關無線、防火牆封鎖所有對外連線。
- 安裝最終版防毒軟體：如 360 極速版 XP 專用版、火綠 XP 版、ClamWin (開源)、MSE 最終定義檔 (2015/07/14 版) —— **僅能阻擋已知病毒**。
- 啟用資料執行防護 (DEP) 對所有程式：系統內容 → 進階 → 效能 → 設定 → 資料執行防護 → 「為所有程式開啟 DEP」。
- 停用/移除高風險軟體：IE 6/7/8 (改用最終版 Firefox 52 ESR / Chrome 49 / Opera 36)、Outlook Express、Windows Media Player 9/10、舊版 Office、Flash Player、Java Runtime — 全部移除或禁用。
- 使用標準使用者帳號 (非 Administrator) 日常操作，僅在需安裝軟體/修改系統時切換管理員。
- 定期離線備份重要資料 (Ghost 映像、文件複製到外接硬碟/光碟)，確保中毒/勒索軟體可快速還原。
長期出路：遷移而非僥倖
參考 《Windows XP 停止支援怎麼辦？升級 Windows 7/10 或改用 Linux 完整遷移指南》，依硬體與業務選擇最佳路徑。**拖延遷移成本 (資料外洩、勒索軟體、業務中斷、法律責任) 遠超遷移成本。**
總結
XP 停止服務後**「還能用，但不安全」**。離線專用可繼續，**連網環境屬高風險，嚴禁處理敏感業務**。國產殺毒只能緩解症狀、無法治本。**盡早規劃遷移至受支援系統，才是負責任的選擇。**
