Windows XP 預設設定的 7 大安全風險與強化對策：簡易共享、FAT32、Guest 帳號等完整解析

Windows XP 為了易用性，預設啟用了多項降低安全性的設定。身為連網節點，每台電腦都需自行強化防護。以下針對 7 項關鍵預設值提出風險分析與修正步驟。

七大風險與對策

1. 簡易檔案共享：預設開啟，開放 NetBIOS 漏洞。
   → 「我的電腦」→「工具」→「資料夾選項」→「檢視」→取消「使用簡易檔案共享(建議)」。
2. FAT32 檔案系統：無法設定檔案級權限與加密（EFS）。
   → 備份資料後，命令提示字元執行 convert X: /fs:ntfs 轉換為 NTFS（X 為磁碟代號）。
3. Guest 帳號啟用：為駭客提供匿名入口。
   → 專業版：「電腦管理」→「本地用戶和群組」→「使用者」→ Guest→「帳號已停用」；家用版：命令列 net user guest 密碼 設定強密碼。
4. Administrator 帳號名稱預設：暴力破解首選目標。
   → 新增一個權限相同但名稱不明顯的管理員帳號，停用原 Administrator；家用版並修改預設擁有者名稱。所有帳號必設強密碼。
5. 分頁檔（交換檔）關機不清除：殘留密碼、金鑰等敏感資料。
   → 登錄編輯器 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management 新增/修改 ClearPageFileAtShutdown = 1 (DWORD)。
6. 核心傾印檔（Memory.dmp）與 Dr. Watson 日誌：記憶體映像可能洩漏機密。
   → 「系統內容」→「進階」→「啟動和故障恢復」→「寫入偵錯資訊」選「(無)」；登錄 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AeDebug 將 Auto = 0，並刪除 \Documents and Settings\All Users\Shared Documents\DrWatson 下的 User.dmp、Drwtsn32.log。
7. 多餘服務預設啟動：NetMeeting Remote Desktop Sharing、Remote Registry、Routing and Remote Access、SSDP Discovery Service、Telnet、Universal Plug and Play Device Host 等。
   → 「服務」中將啟動類型改為「手動」並點擊「停止」。

完成上述 7 項強化，可大幅縮減 XP 系統的攻擊面，建議每台新安裝或重灌的電腦均納入標準作業程序（SOP）執行。