Windows XP 安裝光碟隱藏的支援工具：安全管理、進程檢視、SNMP 防禦、活動目錄管理

Windows XP 安裝光碟 \Support\Tools 目錄內建超過 100 款專業支援工具，涵蓋網路診斷、磁碟編輯、安全稽核、進程管理等。本文介紹其中實用的安全導向小工具。

安裝方式

光碟內 Setup.exe 或 Suptools.msi 安裝至 C:\Program Files\Support Tools。大多數工具為命令列模式，輸入 工具名 /? 可查看參數說明。

精選安全工具介紹

1. Pviewer.exe — 進程檢視與終結神器

• 圖形介面檢視本機/遠端進程 (需建立 IPC$ 連線，輸入 \\IP)。
• 可判斷目標機是否安裝防火牆、防毒軟體、資料庫服務等。
• 本機可直接終結進程；遠端僅限檢視。

2. Snmputilg.exe — SNMP 管理資訊庫 (MIB) 瀏覽與防禦

• 圖形介面 SNMP 瀏覽工具，支援 GET、WALK 等操作。
• 風險： 預設 Community String 為 public，攻擊者可透過 SNMP 讀取系統進程、用戶列表、安裝軟體、網域名稱等敏感資訊。
• 常用 OID 指令：
  snmputil walk ip public .1.3.6.1.2.1.25.4.2.1.2 (列出進程)
  snmputil walk ip public .1.3.6.1.4.1.77.1.2.25.1.1 (列出用戶)
  snmputil get ip public .1.3.6.1.4.1.77.1.4.1.0 (列出網域)
• 防禦建議： 停用/移除 SNMP 服務；或修改 Community String、限制允許查詢的 IP (登錄檔 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SNMP\Parameters\ValidCommunities 與 PermittedManagers)。

3. Pptpsrv.exe / Pptpclnt.exe — PPTP 通道測試 (檢測肉雞連通性)

• PPTP (Point-to-Point Tunneling Protocol) 加密封裝傳輸協定。
• 需開放 TCP 1723 及 GRE (協定 47)。
• 雙端分別執行伺服端/客戶端測試 Socket 連線與封包傳遞。

4. Ldp.exe — 活動目錄 (AD) 管理與瀏覽

• 連接 TCP 389 (LDAP) 瀏覽 AD 樹狀結構。
• 可查詢使用者帳號、SID、GUID、密碼原則等敏感屬性。
• 防禦： 限制 AD 存取權限、停用匿名綁定、防火牆封鎖 389 埠。

5. Diruse.exe — 目錄磁碟用量與配額管理

• 命令列工具，查看目錄大小、壓縮資訊 (NTFS)、設定目錄配額超額警示。
• 具管理員權限可稽核所有使用者目錄使用情況。

其他知名工具

• Apimon.exe — 應用程式監視器 (API 呼叫計數、頁面錯誤監控)
• Dskprobe.exe — 磁碟探測器 (編輯 MBR、修復分割表)
• Windiff.exe — 檔案/目錄差異比較

結語

支援工具集小巧專業，適合系統管理員、資安人員、進階使用者掌握。隨 Windows 版本演進，工具功能持續豐富專業化。