Windows XP 預設設定的七大安全風險與對策：簡易檔案共享、FAT32、Guest 帳號、Administrator、分頁檔、傾印檔、多餘服務

XP 為了易用性犧牲了部分安全性，預設值存在七大風險。本文逐一解析風險成因與具體關閉/修正步驟，建立基礎防護基線。

1. 簡易檔案共享：開啟 NetBIOS 漏洞。
   • 對策：我的電腦 → 工具 → 資料夾選項 → 檢視 → 取消「使用簡易檔案共享 (建議)」。
2. FAT32 檔案系統：無檔案級權限、不支援 EFS 加密。
   • 對策：備份資料 → Win+R cmd → convert X: /fs:ntfs（X 為磁碟代號）。不可逆轉回 FAT32。
3. Guest 帳號啟用：駭客入侵跳板。
   • Pro：電腦管理 → 區域使用者和群組 → 使用者 → Guest → 勾選「帳號已停用」。
   • Home：無法停用，但可設密碼：net user guest 強密碼 → 控制台使用者帳號設定密碼。
4. Administrator 帳號名稱固定：暴力破解首選目標。
   • 對策：建立新管理員帳號 → 停用 Administrator → 修改 Home 版預設擁有者名稱 → 所有帳號設強密碼。
5. 關機不清除分頁檔 (pagefile.sys)：記憶體殘留密碼/金鑰洩漏風險。
   • 對策：regedit → HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management → 新建/修改 DWORD ClearPageFileAtShutdown = 1。
6. 系統錯誤建立傾印檔 + Dr. Watson 記錄：含敏感記憶體資料。
   • 對策：控制台 → 系統 → 進階 → 啟動和故障復原 → 設定 → 「寫入偵錯資訊」選「(無)」。
   • 禁用 Dr. Watson：regedit → HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AeDebug → Auto = 0 → 刪除 Documents and Settings\All Users\Shared Documents\DrWatson\User.dmp 與 Drwtsn32.log。
7. 多餘服務預設啟動：開放攻擊面。
   • 建議停用（設為手動並停止）：NetMeeting Remote Desktop Sharing、Remote Desktop Help Session Manager、Remote Registry、Routing and Remote Access、SSDP Discovery Service、Telnet、Universal Plug and Play Device Host。
   • 控制台 → 管理工具 → 服務 → 右鍵屬性 → 啟動類型「手動」→ 「停止」。

執行建議

依序完成上述七項，重開機驗證。配合防火牆、自動更新、殺毒軟體，構建纵深防禦體系。