Windows XP 預設設定的 7 大安全風險與對策

前言

XP 為了易用性，預設開啟多項功能卻帶來安全隱憂。逐項檢視並強化，可大幅降低風險。

1. 簡單檔案共享 → 關閉

我的電腦 → 工具 → 資料夾選項 → 檢視 → 取消「使用簡易檔案共享(建議)」。避免開放 NetBIOS 漏洞。

2. FAT32 檔案系統 → 轉換 NTFS

我的電腦右鍵屬性確認檔案系統。轉換指令：
convert X: /fs:ntfs (X 為磁碟代號)，先備份重要資料。NTFS 支援細緻權限與 EFS 加密。

3. Guest 帳號 → 停用或設密碼

Pro：控制台 → 管理工具 → 電腦管理 → 本地使用者和群組 → 使用者 → Guest → 勾選「帳號已停用」。
Home：不允許停用，須命令列 net user guest 密碼 設定密碼，再到控制台「使用者帳號」確認。

4. Administrator 帳號 → 重命名/停用/設強密碼

建立新管理員帳號 → 停用 Administrator。Home 版另需更改預設擁有者名稱。所有帳號設強密碼 (長度≥8、大小寫數字符號混合)。

5. 分頁檔 (交換檔) 殘留機密資料 → 關機清除

regedit → HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management → 新建/修改 DWORD ClearPageFileAtShutdown = 1。關機時自動覆寫分頁檔。

6. 核心轉儲檔 & Dr. Watson → 停用

• 系統內容 → 進階 → 啟動與修復 → 設定 → 「寫入偵錯資訊」選「無」。
• regedit → HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AeDebug\Auto = 0。刪除 Documents and Settings\All Users\Shared Documents\DrWatson\User.dmp 及 Drwtsn32.log。

7. 多餘服務 → 停用

控制台 → 管理工具 → 服務，建議停用：
NetMeeting Remote Desktop Sharing、Remote Desktop Help Session Manager、Remote Registry、Routing and Remote Access、SSDP Discovery Service、Telnet、Universal Plug and Play Device Host。
操作：右鍵服務 → 屬性 → 啟動類型「手動」 → 「停止」。

七步驟完成，XP 即具備基礎防禦姿態，兼顧易用與安全。