Windows XP 默認設置安全風險全盤掃描：七大隱患與加固方案

XP 為了「易用」犧牲了大量安全性，默認配置下存在七大風險點。逐項加固，構建相對安全的單機/網絡環境。

風險一：簡單文件共享 —— 打開 NetBIOS 漏洞大門

加固： 我的電腦 → 工具 → 文件夾選項 → 查看 → 高級設置 → 取消勾選「使用簡單文件共享(推薦)」。獲得精細 NTFS 權限控制界面。

風險二：FAT32 文件系統 —— 無權限、無加密、數據裸奔

加固： 轉換為 NTFS。
備份數據 → 運行 cmd → 執行 convert X: /fs:ntfs (X 為盤符)。
收益：文件/文件夾級 ACL 權限 + EFS 加密文件系統。

風險三：Guest 賬戶默認啟用 —— 黑客匿名入口

XP Pro 禁用： 控制面板 → 管理工具 → 計算機管理 → 本地用戶和組 → 用戶 → Guest → 勾選「帳戶已停用」。
XP Home 僅能設置密碼： net user guest 密碼 → 控制面板 → 用戶賬戶 → 為 Guest 設置同樣密碼。

風險四：Administrator 默認名稱 —— 暴力破解首選目標

加固： 新建一個強密碼的管理員組賬戶（名稱不為 Administrator）→ 停用內建 Administrator → 修改默認擁有者名稱（Home 版）→ 所有賬戶設置強複雜密碼。

風險五：交換文件不清理 —— 內存敏感數據殘留硬盤

加固： 註冊表 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management → 新建/修改 DWORD ClearPageFileAtShutdown = 1。關機時自動擦除頁面文件。

風險六：轉儲文件 + Dr. Watson —— 崩潰時洩露內存機密

禁用系統轉儲： 控制面板 → 系統 → 高級 → 啟動和故障恢復 → 設置 → 「寫入調試信息」選 (無)。
禁用 Dr. Watson： 註冊表 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\AeDebug\Auto = 0 → 刪除 Documents and Settings\All Users\Shared Documents\DrWatson\User.dmp 和 Drwtsn32.log。

風險七：多余服務默認啟用 —— 擴大攻擊面

建議停用服務（改為手動並停止）：

• NetMeeting Remote Desktop Sharing
• Remote Desktop Help Session Manager
• Remote Registry
• Routing and Remote Access
• SSDP Discovery Service
• Telnet
• Universal Plug and Play Device Host

路徑：控制面板 → 管理工具 → 服務 → 右鍵屬性 → 啟動類型：手動 → 停止。

總結

「易用」與「安全」本是對立面。花 20 分鐘逐項加固，能阻擋 90% 以上自動化攻擊腳本與匿名入侵。安全無絕對，但可大幅提高攻擊成本。