Windows XP 為實現 .NET 策略,預設開啟多項網路功能,包含磁碟機共享、遠端協助。這對資深用戶方便,但對缺乏網路安全知識的初學者卻是隱形風險。
風險分析
- 共享磁碟機、允許遠端協助 = 開放連接埠 + 賦予權限。
- 雖有內建防火牆 (ICF),但面對精心設計的病毒、駭客攻擊,仍可能導致資料外洩、竄改或刪除。
建議對策
不熟悉網路安全、且無區域網路需求的用戶,強烈建議關閉「伺服器」服務與「遠端協助」功能:
- 「控制台 → 管理工具 → 服務」找到 Server (伺服器) → 停止並設為「停用」。
- 「系統內容 → 遠端」取消勾選「允許使用者遠端連線到這台電腦」與「允許遠端協助邀請」。
關閉不必要的網路服務,是降低攻擊面、保護資料安全的最基本功課。