Windows XP 作為經典作業系統，雖已停止支援，但其歷史漏洞案例仍具極高參考價值，有助於理解作業系統安全架構演進。本文整理 XP 時期十大典型漏洞，涵蓋服務、元件、協定多個層面。
1. UPnP 服務漏洞（通用即插即用）
- 影響：攻擊者可取得系統級存取權，發動分散式攻擊
- 成因：UPnP 協定實作缺陷，預設開啟且無需驗證
- 對策：服務管理器中停用「SSDP Discovery Service」與「Universal Plug and Play Device Host」；安裝 MS01-059 修補程式
2. 升級安裝導致 IE 修補程式遺失
- 現象：從 XP Home 升級至 XP Pro 時，IE 6.0 重新安裝，原有安全更新被清除
- 風險：腳本自動執行系統程式、IE 漏洞竊覽本機檔案
- 對策：升級後立即至 Windows Update 重新安裝所有 IE 累積安全更新
3. 說明與支援中心漏洞（HCP 協定處理缺陷）
- 影響：惡意網頁可刪除使用者檔案（需用戶點擊連結）
- 成因：
HelpCtr.exe 處理 hcp:// 協定時參數驗證不足
- 對策：安裝 Service Pack 1（含 MS02-050 修補）；或刪除
Windows\PCHEALTH\HELPCTR\System\DFS\uplddrvinfo.htm
4. 壓縮資料夾漏洞（ZIP 處理缺陷）
- 影響：解壓縮惡意 ZIP 可執行任意程式碼
- 成因：未檢查的緩衝區、解壓路徑可控
- 對策：不開啟不明來源壓縮檔；安裝 MS04-034 修補程式
5. PPTP 服務拒絕漏洞
- 影響：傳送異常 PPTP 控制封包導致系統癱瘓（藍屏/重開機）
- 成因：核心模式驅動程式
raspptp.sys 緩衝區未檢查
- 對策：防火牆封鎖 TCP 1723 埠；不預設啟用 PPTP 服務；安裝 MS02-064
6. Windows Media Player 多重漏洞
- 資訊洩漏：播放惡意媒體檔 + 瀏覽惡意網頁 = 跨區域腳本執行
- 緩衝區溢位：處理特定媒體格式時可執行程式碼
- 對策：先下載媒體檔至本機再播放；安裝最新 WMP 版本與累積更新
7. RDP 遠端桌面協定漏洞
- 加密缺陷：Windows 2000/XP 的 RDP 會話校驗資料未加密，可遭竊聽破解
- DoS 漏洞：異常封包導致遠端桌面服務與作業系統同時當機
- 對策：預設未啟用遠端桌面；防火牆封鎖 TCP 3389 埠；安裝 MS02-039、MS03-011
8. Microsoft VM (Java 虛擬機器) 漏洞
- 影響：惡意 Applet 可安裝 DLL、執行本機程式碼、讀取記憶體
- 成因：JDBC 類別參數驗證缺失
- 對策：移除 MS VM 改用 Sun/Oracle Java；安裝 MS02-069、MS03-011
9. 熱鍵功能導致的「假登出」繞過
- 現象：啟用自動登出 + 設定熱鍵啟動程式 → 鎖定工作站後仍可透過熱鍵執行程式
- 成因：熱鍵服務在登出後仍在背景運作
- 對策：停用高風險程式的熱鍵；啟用螢幕保護程式並設密碼；離座時用 Win+L 鎖定電腦
10. 快速使用者切換導致帳號鎖定攻擊
- 影響：惡意快速切換帳號觸發帳號鎖定原則，導致所有非管理員帳號無法登入
- 對策：控制台→使用者帳戶→變更使用者登入/登出方式→取消勾選「使用快速使用者切換」
總結：XP 時代的安全啟示
- 預設服務過多 = 攻擊面過大 → 原則：最小化安裝、停用非必要服務
- 元件間信任過度 → 原則：最小權限、沙箱隔離
- 修補程式管理混亂 → 原則：集中化更新管理、基準線合規檢查
- 協定設計缺乏安全考量 → 現代協定（TLS 1.3, QUIC）皆內建加密與驗證
雖然 XP 已成歷史，但這些漏洞揭示的核心安全原則——縮減攻擊面、深度防禦、持續修補、最小權限——在現代作業系統防護中依然完全適用。
