Windows XP 預設設定帶來的 7 大安全隱憂與解決方案

前言：易用性與安全性的博弈

Windows XP 以「易用」著稱，但許多預設設定為了方便操作，卻犧牲了安全性。在網路普及的今天，每台連網電腦都是潛在攻擊目標。本文盤點 XP 預設值帶來的 7 大風險，並提供具體防護措施。

一、簡單檔案共享——打開 NetBIOS 漏洞大門

風險： 預設啟用的「簡單檔案共享」雖方便點點滑鼠即可分享，但會開放大量 NetBIOS 連接埠，易遭遠端攻擊。
對策： 「我的電腦 → 工具 → 資料夾選項 → 檢視 → 進階設定」取消勾選「使用簡單檔案共享(建議)」。

二、FAT32 檔案系統——無法實現細緻權限控制

風險： 許多新電腦預設格式化為 FAT32，不支援檔案層級權限與加密檔案系統 (EFS)。
對策： 轉換為 NTFS：備份資料後，命令提示字元執行 convert X: /fs:ntfs（X 為磁碟代號）。

三、Guest 帳號——駭客的便利入口

風險： Guest 帳號預設啟用且無密碼，提供匿名存取管道。
對策：

• XP Professional：「電腦管理 → 本地使用者和群組 → 使用者」停用 Guest
• XP Home：無法停用，但可設定密碼：net user guest 密碼 後在控制台設定

四、Administrator 帳號——暴力破解首選目標

風險： 內建 Administrator 名稱固定、權限最高，是駭客暴力破解首選。
對策： 建立新管理員帳號，停用 Administrator；修改預設擁有者帳號名稱；所有帳號設定複雜密碼。

五、分頁檔（交換檔）殘留機密資料

風險： 記憶體分頁檔可能殘留密碼、金鑰等敏感資料，關機時不清除即有外洩風險。
對策： 登錄編輯器定位 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management，建立/修改 ClearPageFileAtShutdown 為 1 (DWORD)。

六、記憶體傾印檔——錯誤報告洩漏隱私

風險： 系統錯誤時產生的記憶體傾印檔包含完整記憶體映像，可能含有敏感資料。Dr. Watson 同樣會記錄除錯資訊。
對策：

• 控制台 → 系統 → 進階 → 啟動與故障回復 → 設定 → 「寫入偵錯資訊」選「無」
• 登錄編輯器：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AeDebug 將 Auto 改為 0，刪除 Documents and Settings\All Users\Shared Documents\DrWatson 下的 User.dmp 與 Drwtsn32.log

七、多餘的系統服務——敞開的後門

風險： 預設啟動多項非必要服務，增加攻擊面。
建議停用服務： NetMeeting Remote Desktop Sharing、Remote Desktop Help Session Manager、Remote Registry、Routing and Remote Access、SSDP Discovery Service、Telnet、Universal Plug and Play Device Host。
操作： services.msc → 右鍵服務 → 內容 → 啟動類型設為「手動」或「停用」→ 停止服務。

總結

安全無絕對，但關閉這 7 項預設風險，能大幅提升 XP 系統防禦能力。建議搭配防火牆、防毒軟體與定期修補程式，建立纵深防禦體系。