消除 Windows XP 安全隱患五大關鍵：從簡單檔案共享到 Administrator 帳號防護

Windows XP 預設為易用性犧牲安全性，以下五大隱患必須處理：

1. 關閉「簡單檔案共享」（封堵 NetBIOS 漏洞）

「我的電腦」→「工具」→「資料夾選項」→「檢視」→ 取消勾選「使用簡單檔案共享（建議）」。

2. 將 FAT32 轉換為 NTFS（啟用檔案層級權限與 EFS 加密）

備份重要資料 → 「執行」輸入 cmd → 執行：
convert X: /fs:ntfs（X 為磁碟代號）。
NTFS 可精細控制檔案/資料夾權限，並支援 EFS 加密檔案系統。

3. 停用或設定 Guest 帳號密碼

XP Professional：「電腦管理」→「本機使用者和群組」→「使用者」→ Guest → 勾選「帳號已停用」。
XP Home：無法停用，但可設密碼：
net user guest 密碼 → 控制台「使用者帳戶」再設一次密碼。

4. 重視 Administrator 帳號：設強密碼、改名、停用內建帳號

安裝時若未設密碼則為空，極度危險。建議：
① 設定強式密碼。
② 建立新管理員帳號，停用內建 Administrator（「電腦管理」→「使用者」→ Administrator → 勾選「帳號已停用」）。
③ 所有帳號皆設複雜密碼。

5. 關閉不必要的服務（減少攻擊面）

「服務」中將下列服務「啟動類型」改為「手動」並「停止」：
NetMeeting Remote Desktop Sharing、Remote Desktop Help Session Manager、Remote Registry、Routing and Remote Access、SSDP Discovery Service、Telnet、Universal Plug and Play Device Host。
右鍵服務→「內容」→「一般」索引標籤操作。

完成上述五項，Windows XP 安全基準大幅提升。