七招打造更安全的 Windows XP 作業系統

招式一：精簡服務，減少攻擊面

「控制台」→「系統管理工具」→「服務」。對非必要服務（如 Telnet、Remote Registry、SSDP Discovery 等）設為「手動」或「停用」，並停止執行中服務。

招式二：勤用 Windows Update，修補漏洞

啟用自動更新或定期手動檢查，安裝 Service Pack 與關鍵性更新，阻擋蠕蟲病毒利用已知漏洞入侵。

招式三：善用 EFS 加密保護機密檔案

右鍵檔案/資料夾 →「內容」→「進階」→勾選「加密內容以保護資料」。僅具備憑證的使用者能存取，他人即便複製檔案也無法閱讀。

招式四：離位即鎖定，防止竊覽

建立桌面捷徑指向 rundll32.exe user32.dll,LockWorkStation，或直接按 Win+L 鎖定工作站，避免頻繁開關機傷害硬體。

招式五：啟用內建「網際網路連線防火牆」

「網路連線」→右鍵連線 →「內容」→「進階」→勾選「保護我的電腦及網路...」。雖功能基礎，可阻擋未經授權的輸入連線。

招式六：安裝第三方防毒與防火牆軟體

內建防火牆無防毒、無主動防禦、無入侵偵測。建議搭配具備即時掃描、行為偵測、登錄檔監控的防毒軟體（如趨勢、卡巴斯基、瑞星等）與雙向防火牆。

招式七：最小權限原則，需要時再提權

日常使用標準使用者帳號。安裝軟體或系統設定時，右鍵安裝檔 →「執行身分」→ 輸入管理員帳密，用畢即返回標準權限。

總結

安全非單一工具可達成，需「修補、精簡、加密、鎖定、防禦、監控、最小權限」七層防護疊加，才能在惡意程式橫行時代下保護 XP 系統。