同 27255 文章內容高度重複，此處為深度補充版，增加註冊表路徑細節與操作截圖說明位置。
| # | 隱憂 | 風險 | 對策關鍵路徑/指令 |
|---|---|---|---|
| 1 | 簡易檔案共享 | NetBIOS 暴露 | 資料夾選項 → 檢視 → 取消簡易共享 |
| 2 | FAT32 分區 | 無細緻權限/加密 | convert X: /fs:ntfs |
| 3 | Guest 帳號啟用 | 匿名入侵跳板 | Pro: 本地使用者停用 Guest; Home: net user guest 密碼 |
| 4 | Administrator 預設名/空密碼 | 暴力破解首選目標 | 建新管理員 → 停用 Administrator → 全帳號強密碼 |
| 5 | 分頁檔殘留機密 | 關機後實體存取洩密 | HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management\ClearPageFileAtShutdown = 1 |
| 6 | 核心轉儲 & Dr.Watson | 記憶體映像洩露敏感資料 | 啟動修復 → 寫入偵錯資訊「無」; HKLM\...\AeDebug\Auto=0 刪除 User.dmp/Drwtsn32.log |
| 7 | 多餘服務預設啟動 | 擴大攻擊面 | services.msc → 停用 7 關鍵服務 (NetMeeting、Remote Registry、Telnet 等) |
secpol.msc 本機安全性原則，強化帳號鎖定、稽核原則。七步驟構建 XP 基準防禦線，兼顧易用與安全。
