Windows XP 預設設定安全風險與修改指南

前言

Windows XP 為了易用性，啟用了許多預設設定，卻在網路普及的今天帶來安全隱憂。本文針對七大高風險預設值，提供具體關閉或修改步驟，強化系統防護。

一、關閉簡單檔案共享

簡單檔案共享雖方便，卻開啟 NetBIOS 漏洞。

關閉法：「我的電腦」→「工具」→「資料夾選項」→「檢視」→「進階設定」取消勾選「使用簡單檔案共享（建議）」。

二、將 FAT32 轉換為 NTFS

NTFS 支援細緻權限控管與 EFS 加密檔案系統，保護資料不被竊取。

轉換指令：命令提示字元執行 convert X: /fs:ntfs（X 為磁碟代號），轉換前請先備份重要資料。

三、停用 Guest 帳號

Guest 帳號是駭客入侵的便利入口。

• XP Professional：「控制台」→「管理工具」→「電腦管理」→「本地用戶和群組」→「用戶」→雙擊 Guest→勾選「帳號已停用」。
• XP Home：無法停用，但可設定密碼：命令列執行 net user guest password，再至「控制台」→「用戶帳號」設定密碼。

四、重新命名並停用 Administrator 帳號

駭客常嘗試破解 Administrator 密碼。建議新增一個擁有完整權限的新管理員帳號，然後停用預設 Administrator；Home 版並修改預設擁有者帳號名稱。所有帳號務必設定高複雜度密碼。

五、關機時清除分頁檔

分頁檔可能殘留密碼等機密資料。設定關機自動清除：

1. 執行 Regedit，定位 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management
2. 建立或修改 ClearPageFileAtShutdown (DWORD) 值為 1。

六、停用核心傾印檔

核心傾印檔同樣可能洩漏敏感資料，一般用戶無需保留。

1. 「控制台」→「系統」→「進階」→「啟動與故障復原」→「設定」→「寫入偵錯資訊」選「(無)」。
2. 停用 Dr. Watson：登錄 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AeDebug 將 Auto 改為 0，並刪除 Documents and Settings\All Users\Shared Documents\DrWatson 下的 User.dmp 與 Drwtsn32.log。

七、關閉不必要的服務

預設啟動的多項服務可能成為後門。若不使用，請在「控制台」→「管理工具」→「服務」中將下列服務啟動類型改為「手動」並停止：

• NetMeeting Remote Desktop Sharing
• Remote Desktop Help Session Manager
• Remote Registry
• Routing and Remote Access
• SSDP Discovery Service
• Telnet
• Universal Plug and Play Device Host

結語

完成上述七項設定，即可大幅降低 Windows XP 的預設安全風險，建議每位用戶依需求逐一檢視調整。