Windows XP 全方位安全防護策略：服務精簡、自動更新、檔案加密、鎖定電腦、內建防火牆、第三方防護軟體與權限管理

雖 Vista 已推出，但受限於硬體升級與軟體相容性，XP 仍為主流。系統安全非一勞永逸，需長期維護。本文提出七大面向策略，將病毒、駭客攻擊風險降至最低。

1. 屏蔽不需要的服務元件

服務雖多功能多，但未用服務佔用資源、增加攻擊面。控制台 →「系統管理工具」→「服務」，將暫不需服務（如 IIS、Telnet、Messenger 等）停用並設為「手動」或「已停用」。

2. 及時執行 Windows Update 更新系統

Windows Update (v6) 提供 Service Pack、安全修補程式、硬體驅動。新病毒/蠕蟲常利用最新漏洞，大規模爆發前完成修補可大幅降低受害機率。

3. 對重要資訊進行加密 (EFS)

資源管理器 → 檔案/資料夾右鍵「屬性」→「進階」→ 勾選「加密內容以保護資料」。無密碼者無法存取，保護機密資料。

4. 鎖定電腦（快捷方式與熱鍵）

短暫離開無需關機。桌面右鍵→新增捷徑，輸入 rundll32.exe user32.dll,LockWorkStation，命名「鎖定電腦」；或直接按 Win+L 即時鎖定。

5. 啟用「Internet 連線防火牆」(ICF)

網路連線 → 撥號連線右鍵「屬性」→「進階」→ 勾選「Internet 連線防火牆」→「設定」自訂規則。動態封包過濾，阻擋未授權存取。

6. 安裝第三方防毒、防火牆、上網安全軟體

ICF 功能有限（無防毒、防火牆深度不足）。建議加裝：
防火牆： 瑞星防火牆（含「追蹤定位」技術，即時監控並反向追蹤攻擊源）。
防毒： 瑞星殺毒（登錄表監控有效阻擋木馬植入）。
綜合防護： 依實際防護效果、即時攔截提示、攻擊封鎖能力選擇。

7. 為自己分配管理權限（RunAs）

許多程式需管理員權限執行。以一般使用者登入 → 程式安裝檔右鍵按住 Shift →「執行身分」→ 輸入管理員帳密，臨時提權執行，避免長期使用管理員帳號風險。

總結： 服務精簡減少攻擊面、修補程式封堵漏洞、EFS 保護資料、鎖定防止物理存取、ICF+第三方防火牆雙重防禦、防毒即時監控、RunAs 最小權限原則，七層防護構建纵深防御體系。