Windows XP 系統安全強化全方案：從分區格式到帳號權限管理

雖然 Windows XP 擁有優異的穩定性與安全性，但持續發現的漏洞仍構成威脅。本文提供六大面向的系統安全強化策略，構建纵深防禦體系。

1. 採用 NTFS 檔案系統分區

• 所有分區建議使用 NTFS，安全性遠優於 FAT32
• 至少系統分區必須為 NTFS
• 應用程式勿與系統同分區，防止應用漏洞（如 IIS）導致系統檔案洩露或權限提升

2. 精簡元件安裝：最小服務原則

• 預設安裝會啟用許多非必要服務，增加攻擊面
• 僅安裝確實需要的服務與元件
• 核心原則：最少服務 + 最小權限 = 最大安全

3. 嚴格管理系統與資源權限

Windows XP 預設內建多個權限群組，使用者加入群組即獲得對應權限：

策略： 依最小權限原則分配使用者群組，嚴控 Administrators 群組成員。

4. 使用者帳號安全設定

• 稽核帳號： 停用不需要的帳號，修改預設帳號名稱
• 停用 Guest： 「電腦管理」→「本機使用者和群組」→「使用者」停用 Guest，並設定複雜密碼
• 清理冗餘帳號： 移除重複、測試、共用等非必要帳號；定期稽核刪除不再使用的帳號
• 雙管理員帳號策略： 建立一般權限帳號供日常使用（收信、辦公），另建 Administrators 權限帳號僅在需要時使用
• 偽裝 Administrator： 內建 Administrator 無法停用，易遭暴力破解。建議重命名為普通名稱（如 Guesycludx）
• 隱藏上次登入帳號： 登錄檔 HKLM\Software\Microsoft\Windows\CurrentVersion\Winlogon\DontDisplayLastUserName 設為 1

5. 封鎖匿名連線與列舉防護

XP 預設允許空連線（Null Session）列舉帳號/共享清單，方便區域網共享但也暴露資訊供暴力破解。

• 登錄檔：HKLM\System\CurrentControlSet\Control\LSA\RestrictAnonymous = 1 禁止 139 連接埠空連線
• 或使用「本機安全性原則」→「安全性選項」→「網路存取：允許匿名 SID/名稱轉換」設為「停用」

6. 持續更新與監控

• 啟用自動更新或定期手動安裝安全性更新
• 部署防毒軟體並啟用即時掃描、定期全盤掃描
• 定期檢視事件檢視器（安全性、系統、應用程式日誌）偵測異常
• 考慮啟用稽核原則（登入事件、物件存取等）

總結

安全是動態過程而非一次設定。結合 NTFS 權限、最小服務、最小權限帳號、匿名連線封鎖、持續修補與日誌審計，才能為 Windows XP 建立較完善的防護體系。企業環境建議搭配群組原則統一推行上述設定。