Windows XP 系統安全策略八大核心準則

1. 屏蔽非必要服務組件

服務越多攻擊面越大。操作：控制面板 → 管理工具 → 服務 → 右鍵非必要服務 → 「屬性」→ 「停止」+「啟動類型：手動/禁用」。

2. 啟用電源保護防誤關機

控制面板 → 電源選項 → 高級 → 「按下電源按鈕時」選「休眠」或「詢問我要做什麼」，避免誤觸直接關機導致數據丟失/硬件損壞。

3. 關鍵數據 EFS 加密

資源管理器 → 右鍵文件/文件夾 → 屬性 → 常規 → 高級 → 勾選「加密內容以便保護數據」。僅持有證書的用戶可訪問，他人無法讀取。

4. 一鍵鎖定工作站快捷方式

桌面右鍵 → 新建 → 快捷方式 → 位置輸入 rundll32.exe user32.dll,LockWorkStation → 命名「鎖定計算機」。雙擊即鎖定鍵盤/顯示器，無需 Ctrl+Alt+Del 或屏保。

5. 啟用內置 Internet 連接防火牆 (ICF)

網絡連接 → 右鍵撥號/本地連接 → 屬性 → 高級 → 勾選「Internet 連接防火牆」→ 設置開放所需端口/服務。動態封包過濾，阻擋未授權入站連接。

6. 隨時啟動屏保程序快捷方式

搜索 *.scr 文件 → 為常用屏保建桌面快捷方式 → 雙擊即刻啟動，無需等待空閒超時。

7. 臨時提權運行管理程序

普通用戶登錄時，右鍵程序按住 Shift → 「運行方式」→ 輸入管理員賬戶密碼 → 以管理員權限運行該程序，避免長期高權限登錄風險。

8. 解決程序假死兼容性設置

程序長時間無響應多為兼容性問題。右鍵執行文件 → 屬性 → 兼容性 → 勾選「在兼容模式下運行」→ 選擇 Win98/Win2000 等舊環境。