網路上流傳各種「萬能 Ghost XP」，安裝快速但暗藏後門、弱點、預設弱密碼。安裝後必須立即執行以下十項安全加固，否則裸奔上網極危險。
安全加固十項清單
- 關閉遠端協助與遠端桌面
系統屬性 → 遠端 → 取消勾選「允許遠端協助邀請」、「允許使用者遠端連線」
- 停用 Terminal Services 服務
服務 (services.msc) → Terminal Services → 啟動類型：停用
（支援遠端桌面、快速用戶切換、遠端協助、終端服務，停用後這些功能不可用，但大幅降低攻擊面）
- 本地安全性原則：移除終端服務登入權限
本地安全性原則 (secpol.msc) → 本地原則 → 使用者權利指派 → 透過終端服務允許登入 → 移除 Administrators、Remote Desktop Users
- 重命名內建帳號 + 設定強密碼
控制台 → 使用者帳戶 → 重命名 Administrator、Guest、預設使用者
密碼政策：大小寫字母 + 數字 + 符號，長度 ≥ 12 碼
- Windows 防火牆：封鎖遠端桌面例外
防火牆 → 例外 → 取消勾選「遠端桌面」
- IP 安全性原則：封鎖木馬/病毒常用連接埠
建立 IP 安全性原則 → 封鎖 TCP/UDP：
135, 137, 138, 139, 445, 593, 1025, 2745, 3127, 6129, 3389
（RPC、NetBIOS、SMB、後門、遠端桌面等高風險連接埠）
- 安裝第三方防火牆（主動防禦）
推薦：Comodo Firewall、Outpost、Online Armor、Privatefirewall（含 HIPS、程式行為監控、連線監控）
- 定期審核系統事件日誌
事件檢視器 (eventvwr.msc) → 系統/安全性/應用程式日誌
關注：事件 ID 4625 (登入失敗)、4624 (登入成功)、1102 (日誌清除)、4698/4699 (排程工作建立/刪除)
- 養成 netstat 檢查習慣
cmd → netstat -na / netstat -anob (需管理員)
檢查：異常 LISTENING 連接埠、不明 ESTABLISHED 連線、PID 對應可疑程式
- 養成良好上網習慣（根本之道）
不點不明連結、不開不明附件、不下載破解版/關鍵字生成器、使用標準用戶帳號日常操作、瀏覽器啟用點擊播放/腳本封鎖、定期備份重要資料離線存放
Ghost 系統固有風險提醒
- 預裝軟體可能捆綁流氓/推廣程式
- 系統修補程式可能非最新（缺乏關鍵安全性更新）
- 驅動程式可能為通用版而非最佳版本
- 註冊表、服務、啟動項可能被修改植入後門
- 無法驗證映像檔完整性（除非提供 SHA256/數位簽章）
建議替代方案
- 官方原版 ISO + 手動安裝/應答檔自動化安裝
- 企業環境：MDT/SCCM/PDQ Deploy 自動化部署
- 個人：Windows 10/11 官方映像 + 驅動備份工具（Double Driver、DriverBackup!）
- 必須用 Ghost：僅限離線測試環境、隔離網段、虛擬機快照還原
安全無絕對，唯有「最小權限、縱深防禦、持續監控、快速響應」四字訣。
