Windows XP 重灌後必做 10 件事：打造免疫系統的鋼鐵防線

重灌後最脆弱的時刻

剛裝好系統、補丁未打、防毒未裝、設定未調，這時連網如同裸奔。北方網總結的「重灌後十件大事」，逐項落實才能安枕無憂。

十大必做防護動作

第 1 件：別急著接網路

裝完系統先斷網。先打上 Blaster（衝擊波）、Welchia（震盪波）修補程式並重開機，再接網路。裝了 XP SP2 可免裝這兩個單獨修補程式。

第 2 件：打補丁、裝防毒、更新病毒碼

Windows Update 全自動更新到最新；安裝防毒軟體並立即更新病毒碼至最新版，開啟即時掃描與自動更新排程。

第 3 件：關閉系統還原（非系統盤）

系統還原預設監控所有分區，還原時 D/E 槽資料會一併回溯導致遺失。
Win+Break → 「系統還原」標籤 → 取消勾選「在所有磁碟機上關閉系統還原」 → 逐一選中 D、E… 槽 → 「設定」 → 勾選「關閉這個磁碟機上的系統還原」。
僅保留 C 槽系統還原，萬一系統不穩可還原系統不傷資料。

第 4 件：給 Administrator 設強密碼、建立一般權限帳號日常用

Ghost 版/無人值守安裝常留空密碼或預設 123456，極度危險。
「我的電腦」右鍵→「管理」→「本地用戶和群組」→「用戶」→ Administrator 右鍵→「設定密碼」。
再新增一個一般用戶，屬性「隸屬於」刪除所有群組，加入 Power Users 或 Users 群組。日常用此帳號登入，系統更快更安全。

第 5 件：切斷預設隱藏共享

個人用戶用不到 C$、D$、ADMIN$、IPC$ 等管理用隱藏共享，保留反而有風險。
建立 disshare.bat：

@echo off
net share C$/delete
net share D$/delete
net share E$/delete   （依實際磁碟增減）
net share IPC$/delete
net share ADMIN$/delete

複製到 C:\WINDOWS\System32\GroupPolicy\User\Scripts\Logon\。
gpedit.msc → 「用戶設定」→「Windows 設定」→「指令碼(登入/登出)」→「登入」→「新增」選 disshare.bat。重開機自動生效。

第 6 件：啟用 DMA 傳輸模式

裝置管理員 →「IDE ATA/ATAPI 控制器」→「主要/次要 IDE 通道」→「進階設定」→「傳輸模式」改「DMA (若可用)」。重開機生效，大幅提升硬碟讀寫速度。

第 7 件：啟用 ACPI 高階電源管理

BIOS 已開啟 ACPI 但裝 XP 時未偵測到，關機不斷電。無需重灌：確認 BIOS 開啟 ACPI → 裝置管理員「電腦」→「進階設定電源管理介面 (ACPI)」→ 重開機，Windows 會重新列舉硬體並啟用 ACPI。

第 8 件：取消內建壓縮資料夾支援

開始→執行 輸入：
regsvr32 /u zipfldr.dll → 取消 ZIP 資料夾功能（改用 WinRAR/7-Zip 更強）。
regsvr32 /u shdocvw.dll → 取消「圖片和傳真」與圖檔關聯。

第 9 件：關閉「磁碟空間不足」煩人通知

登錄編輯器定位：
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
右鍵新建 DWORD 值 命名 NoLowDiskSpaceChecks，數值設 1。

第 10 件：修復 SP2 驗證碼顯示紅叉 Bug

裝 SP2 後含驗證碼網頁圖片顯示紅叉。登錄編輯器定位：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Security
新建 REG_DWORD 值 BlockXBM，值設 0（十六進位）。重開瀏覽器生效。

這十招花不了半小時，卻能讓剛重灌的系統從「裸奔」變成「全副武裝」，是每個 XP 使用者的必修課。