Windows XP 預設設置隱藏 7 大安全風險：從簡單共享到 Guest 帳戶逐項修復

易用性與安全性的永恆博弈

Windows XP 為降低使用門檻，預設啟用多項「方便但危險」的設定。隨著寬帶普及，每台電腦皆成網路節點，這些預設值成為駭客入侵的跳板。本文盤點 7 大必改項目，附修復步驟，建議全盤套用。

1. 簡單檔案共享：NetBIOS 暴露大戶

風險： 預設開啟，開放 139/445 埠，易遭枚舉共享、暴力破解、蠕蟲傳播。
修復： 「我的電腦」→「工具」→「資料夾選項」→「檢視」→取消「使用簡單檔案共享（建議）」。

2. FAT32 檔案系統：無 ACL、無加密

風險： 無法設定檔案/資料夾權限，不支援 EFS 加密，資料裸奔。
修復： 備份資料後，命令列執行 convert X: /fs:ntfs（X 為磁碟代號），無損轉換為 NTFS。

3. Guest 帳戶：匿名入侵的敞開大門

風險： 預設啟用、無密碼，駭客可匿名列舉共享、嘗試提權。
修復：

• Pro 版：「控制台」→「管理工具」→「電腦管理」→「本地用戶和群組」→「用戶」→ Guest→「帳戶已停用」打勾。
• Home 版：無法停用，須設定強密碼：命令列 net user guest 強密碼，再進「用戶帳戶」確認。

4. Administrator 帳戶：暴力破解首選目標

風險： 固定帳戶名、預設無密碼（Home 版），SID 固定（RID 500），極易鎖定。
修復：

1. 建立新管理員帳戶（複雜名稱+強密碼）
2. 以新帳戶登入，停用 Administrator
3. Home 版另需重命名預設擁有者帳戶
4. 所有帳戶強制複雜密碼（≥12 字元、大小寫數字符號）

5. 分頁檔（交換檔）殘留機密資料

風險： 記憶體分頁寫入硬碟，含密鑰、密碼、憑證片段；關機不清除即留存供鑑識/竊取。
修復： 登錄表 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management，新增/修改 DWORD ClearPageFileAtShutdown = 1。

6. 核心傾印與 Dr. Watson：除錯資訊洩露隱私

風險： 系統/程式當機時寫入 MEMORY.DMP、User.dmp，含進程記憶體映像，極可能包含敏感資料。
修復：

• 「控制台」→「系統」→「進階」→「啟動和故障修復」→「寫入偵錯資訊」改為「(無)」
• 登錄表 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AeDebug，Auto = 0
• 刪除 Documents and Settings\All Users\Shared Documents\DrWatson 下舊檔

7. 多餘服務：擴大攻擊面

風險： 預設啟動多項罕用服務，各自開埠、載入驅動、暴露漏洞面。
建議停用：

• NetMeeting Remote Desktop Sharing
• Remote Desktop Help Session Manager
• Remote Registry（極危險，遠端修改登錄表）
• Routing and Remote Access
• SSDP Discovery Service（UPnP 相關）
• Telnet（明文傳輸）
• Universal Plug and Play Device Host

驗證清單

完成上述 7 項後，建議執行：

• netstat -an 確認無異常監聽埠
• 掃描器（Nmap/Nessus）掃描本機驗證暴露面縮減
• 啟用 Windows 防火牆/第三方防火牆，封鎖非必要入站
• 安裝防毒軟體並更新病毒碼
• 啟用自動更新，修補已知漏洞

小結

「預設即不安全」是歷代 Windows 的通病。花 30 分鐘逐項修復，能將 XP 從「裸奔節點」升級為「基礎防禦就緒」狀態，為後續防毒、防火牆、行為偵測打下乾淨基礎。對於仍須維護 XP 的嵌入式/工控/舊系統環境，這 7 項更是上線前的必修課。