Windows XP 預設設定藏安全隱患？7 項必改設定保護隱私與資料

XP 為了易用性犧牲了不少安全性，預設值對家用/個人用戶極不友善。以下 7 項必須手動調整，大幅降低被入侵、資料外洩風險。

1. 關閉「簡單檔案共享」

「我的電腦」→ 工具 → 資料夾選項 → 檢視 → 取消勾選「使用簡單檔案共享(建議)」。否則會開啟大量 NetBIOS 漏洞，任何人皆可匿名存取共享資料夾。

2. FAT32 轉換為 NTFS

新電腦多預設 FAT32。NTFS 支援檔案/資料夾級權限、加密檔案系統 (EFS)。轉換指令：convert X: /fs:ntfs（先備份資料）。

3. 停用或設密碼 Guest 帳號

Pro 版：電腦管理 → 本地使用者和群組 → 使用者 → Guest → 勾選「帳號已停用」。
Home 版無法停用，請用指令設密碼：net user guest 你的密碼，再進控制台確認。

4. 重命名/停用 Administrator 帳號

駭客最愛嘗試 Administrator。建議：新增一個自訂名稱的管理員帳號，停用內建 Administrator；Home 版至少修改預設擁有者名稱。所有帳號務必設強密碼。

5. 關機時自動清除分頁檔

註冊表：HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management\ClearPageFileAtShutdown = 1。防止分頁檔殘留密碼、金鑰等敏感資料被離線分析。

6. 禁止建立核心傾印/Dr. Watson 記錄

控制台 → 系統 → 進階 → 啟動與修復 → 設定 → 「寫入偵錯資訊」選「(無)」。
註冊表：HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AeDebug\Auto = 0，並刪除 Documents and Settings\All Users\Shared Documents\DrWatson\User.dmp / Drwtsn32.log。

7. 關閉不必要的服務

服務 (services.msc) 中將下列服務設為「手動」並停止：
NetMeeting Remote Desktop Sharing、Remote Desktop Help Session Manager、Remote Registry、Routing and Remote Access、SSDP Discovery Service、Telnet、Universal Plug and Play Device Host。
這些服務平時用不到，卻開放遠端存取入口。

花 10 分鐘調整這 7 項，XP 瞬間從「裸奔」變成「穿上盔甲」，安全性大幅提升！