Windows XP 系統安全防護六大關鍵設定

1. 基礎防護三部曲

• 安裝防毒軟體並持續更新病毒碼。
• 套用所有 Windows 更新（含 Service Pack 1），修補已知漏洞。
• 防火牆封鎖 ICMP (Ping) 封包，減少被掃描機率。

2. 關閉遠端協助，封鎖 RPC 攻擊面

「系統內容」→「遠端」→ 取消「允許從這部電腦傳送遠端協助邀請」。並安裝微軟 RPC 漏洞修補工具與衝擊波免疫程式。

3. 啟用 TCP/IP 篩選封鎖閒置連接埠

「網路連線」內容 →「Internet 通訊協定 (TCP/IP)」內容 →「進階」→「選項」→「TCP/IP 篩選」→「只允許」逐一新增必要的 TCP/UDP/IP 連接埠，未提供服務者全數封鎖，達到最佳防護。

4. 關閉終端機服務防止未授權遠端控制

「系統內容」→「遠端」→ 取消「允許使用者遠端連線到這部電腦」。XP 預設開啟終端機服務，若帳號密碼外洩將被完全控制。

5. 停用 Messenger 服務杜絕彈窗騷擾

控制台 →「管理工具」→「服務」→ 找到 Messenger → 右鍵「停止」，並將啟動類型設為「手動」或「停用」。

6. 防範 IPC$ 空連線洩露帳號資訊

登錄修改：

• HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\RestrictAnonymous = 1 禁止匿名連線。
• 伺服器：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters 新增 DWORD AutoShareServer=0。
  工作站：同路徑新增 AutoShareWks=0。

7. 妥善管理 Administrator 帳號

• 進入安全模式，在「使用者帳號」為 Administrator 設定強密碼，或直接停用/刪除該帳號。
• 避免空密碼或弱密碼被駭客利用遠端登入。