Windows XP 作業系統安全性深度剖析：優勢與隱憂並存

一、安全優勢

1. 完善的使用者管理

繼承 NT 核心，所有新增使用者登入時可見，不似 Win2000 易被隱藏後門帳號。NTFS 檔案系統支援資料夾安全性設定、稽核追蹤，記錄存取日誌。

2. 透明的軟體限制原則

以「透明」方式隔離不可信程式碼，阻擋郵件、網頁傳播的病毒、木馬、蠕蟲，保護資料安全。

3. 支援 NTFS 與 EFS 加密檔案系統

EFS 基於公開金鑰與 CryptoAPI，支援 DESX、3DES 演算法。加密資料夾時遞歸加密所有子檔案/資料夾，自動產生加密金鑰，操作簡單資料更安心。

4. 安全的網路存取特性

• 修補程式自動更新，減輕用戶負擔。
• 內建 Internet 連線防火牆 (ICF)，支援 LAN/VPN/撥號，提供自訂規則與日誌檢視，構築防駭防線。
• 關閉傳統「後門」埠（137、138、139 等），預設封鎖高風險埠口。

二、不安全性與漏洞

1. UPnP 服務導致的三大漏洞

• NOTIFY 緩衝區溢位：處理 Location 欄位超長導致溢位，攻擊者可遠端執行代碼完全控制主機（UPnP 以 System 權限運行）。
• DoS/DDoS 攻擊：向 1900 埠發送偽造 UDP 封包引發無限連線迴路，CPU 100% 拒絕服務；亦可放大發動 DDoS。

對策： ① 微軟官網下載修補程式 ② 防火牆封鎖外部對 1900 埠連線 ③ 關閉 UPnP 服務。

圖1 關閉 UPnP 服務

2. 遠端桌面明文傳送帳號漏洞

建立連線時以明文傳送帳號名，網路嗅探器可捕獲。對策：停用遠端桌面。

圖2 停用遠端桌面

3. 快速使用者切換導致帳號鎖定漏洞

快速切換允許短時間重試登入，觸發暴力破解偵測鎖定所有非管理員帳號。對策：禁用快速使用者切換。

圖3 禁用快速切換

總體而言，Windows XP 較前代更安全，但需針對已知漏洞採取防護措施。