Windows XP 系統安全設定完整清單：密碼、共享、連接埠、服務、原則、帳號全方位強化

Windows XP 雖已停止支援，若必須繼續使用，務必完成以下安全強化設定，降低被入侵風險。本清單涵蓋密碼策略、共享管理、高風險連接埠關閉、非必要服務停用、本機安全性原則、帳號管理等關鍵面向。

一、密碼策略

• 長度 ≥ 8 碼，包含大小寫字母、數字、特殊符號。
• 每 30~60 天定期更換。
• 啟用「密碼必須符合複雜性需求」（群組原則：電腦設定 → Windows 設定 → 安全性設定 → 帳號原則 → 密碼原則）。

二、刪除預設共享

net share admin$ /delete
net share c$ /delete
net share d$ /delete
...（依序刪除其他磁碟共享）

或透過「電腦管理」→「共用資料夾」→「共用」逐一停止共用。

三、禁止 IPC$ 空連線

1. regedit 修改 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\RestrictAnonymous = 1（重開機生效）。
2. 徹底禁用：停用並設定「Server」服務為「停用」（會影響檔案/印表機共享，需權衡）。

四、關閉高風險連接埠

五、停用非必要服務（建議設為「停用」或「手動」）

控制台 → 管理工具 → 服務

• Alerter、ClipBook、Indexing Service、Messenger、NetMeeting Remote Desktop Sharing、Network DDE、Network DDE DSDM、Performance Logs and Alerts、Remote Desktop Help Session Manager、Remote Registry、Routing and Remote Access、Server（不需共享時）、TCP/IP NetBIOS Helper、Telnet、Terminal Services、Windows Image Acquisition（WIA，非掃描/相機用戶可停用）
• Distributed Link Tracking Client/Server → 設為「手動」

六、本機稽核原則（啟用成功/失敗稽核）

管理工具 → 本機安全性原則 → 本機原則 → 稽核原則

• 稽核原則變更：成功、失敗
• 稽核登入事件：成功、失敗
• 稽核物件存取：失敗
• 稽核程序追蹤：無稽核
• 稽核目錄服務存取：失敗
• 稽核權限使用：失敗
• 稽核系統事件：成功、失敗
• 稽核帳號登入事件：成功、失敗
• 稽核帳號管理：成功、失敗

七、本機安全性選項關鍵設定

• 互動式登入：不需要 Ctrl+Alt+Del → 啟用
• 互動式登入：不顯示上次使用者名稱 → 啟用
• 網路存取：不允許 SAM 帳號匿名列舉 → 啟用
• 網路存取：可匿名存取的共用/命名管道/登錄檔路徑 → 清空數值
• 裝置：限制 CD-ROM 存取權限給本地登入使用者 → 啟用

八、帳號管理

• 停用 Guest 帳號。
• 重新命名 Administrator（改為難以猜測名稱）。
• 日常使用帳號 不加入 Administrators 群組，僅屬 Users 群組（最小權限原則）。

九、使用者權利指派

• 從網路存取此電腦 → 僅保留 Administrators。
• 從遠端系統強制關機 → 移除所有帳號。
• 拒絕從網路存取這台電腦 → 加入 SUPPORT_ 等服務帳號。

十、刪除預設建立的服務帳號

電腦管理 → 本機使用者和群組 → 使用者 → 刪除 Support_388945a0、HelpAssistant。

十一、禁止自動建立預設共享

regedit：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters
新增 DWORD：
專業版 → AutoShareWks = 0
Server 版 → AutoShareServer = 0

補充實用指令

• 查看共用：net share
• 查看開放連接埠：netstat -an
• TCP/IP 篩選設定：網路連線內容 → TCP/IP 進階 → 選項 → TCP/IP 篩選 → 新增允許的 TCP/UDP 連接埠。
• 暫離電腦：Win+L 鎖定工作站。