前言
XP 雖穩定安全，但漏洞層出不窮。除打補丁外，使用者可自行落實五項安全策略，DIY 專屬防護。
一、關閉不需要的服務
- 路徑：「我的電腦」右鍵→「管理」→「服務與應用程式」→「服務」。
- 依提示停用暫不需服務（如 Telnet、Universal Plug and Play、Remote Registry 等），減少攻擊面、釋放資源。
- 建議保留：Windows Firewall/ICS、Automatic Updates、Event Log、Plug and Play、RPC、Workstation/Server 等核心服務。
二、重要資訊必須加密 (EFS)
- 前提：檔案/資料夾位於 NTFS 分區。
- 操作：右鍵→「內容」→「進階」→勾選「加密內容以保護資料」。
- 效果：加密後他人無法開啟/閱讀，即使竊取硬碟也無法解密（需使用者憑證）。
三、必要時快速鎖定電腦
- 熱鍵：Win+L 或 Ctrl+Alt+Del →「鎖定電腦」。
- 建立捷徑更快：桌面右鍵→「新增」→「捷徑」→輸入
rundll32.exe user32.dll,LockWorkStation →命名「鎖定電腦」。點一下即鎖定。
四、啟用 Windows 內建防火牆 (ICF/SP2 為 Windows Firewall)
- 「控制台」→「網路連線」→右鍵連線→「內容」→「進階」→勾選「網際網路連線防火牆」/「Windows 防火牆」。
- 「設定」中建議**全部不勾選**（封鎖所有未請求輸入連線），除非需開放特定服務。
- SP2 防火牆功能更強（應用程式例外、網路範圍控制、啟動期保護），請參考 27412。
五、隨時可用的螢幕保護程式
- 搜尋
*.scr 找出螢保檔，建立桌面捷徑，點擊即刻啟動螢保畫面。
- 搭配「繼續時需輸入密碼」（顯示內容→螢幕保護程式）實現即時鎖定。
總結
五大策略層層把關：減少服務攻擊面 → 資料加密最後防線 → 物理/會話鎖定 → 網路邊界防火牆 → 即時螢保鎖定。配合自動更新與防毒軟體，大幅提升 XP 資安韌性。
