關閉 Windows XP 自動更新後的安全防護補強指南：端口、共享、服務三層防禦

背景

因盜版打擊、病毒橫行等原因關閉自動更新的用戶，必須手動建立多層防禦彌補安全修補缺口。

第一層：關閉高風險連接埠與遠端協助

1. 關閉 TCP 139 (NetBIOS) 端口：
   網路連線 → 本地連線內容 → Internet 協定 (TCP/IP) → 進階 → WINS → 「停用 TCP/IP 上的 NetBIOS」
2. 解除綁定「Microsoft 網路用戶端」與「檔案和印表機共用」：
   本地連線內容 → 取消勾選上述兩項
3. 關閉 TCP 445 端口 (SMB)：
   登錄 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\Parameters 新增 DWORD SmbDeviceEnabled = 0
4. 關閉遠端協助邀請：
   我的電腦右鍵 → 內容 → 遠端 → 取消「允許從這台電腦發送遠端協助邀請」

第二層：徹底關閉共享

圖形介面法

網路連線 → 本地連線內容 → 取消勾選「Microsoft 網路的檔案和印表機共用」 → 解除安裝。

批次檔開機自動關閉 (適用永不關機伺服器)

net share ipc$ /delete
net share admin$ /delete
net share c$ /delete
net share d$ /delete
net share e$ /delete
... (依分區數量新增)

存為 NotShare.bat 放入「啟動」資料夾，開機自動執行。需臨時開啟共享時編輯批次檔移除對應行。

電腦管理手動停止共享

電腦管理 → 共用資料夾 → 共用資源 → 右鍵各項 → 「停止共用」。
缺點： 重開機後共享會恢復，適合不重開機的伺服器。

第三層：停用非必要系統服務

控制台 → 管理工具 → 服務，建議停用下列服務：

• Alerter、Application Layer Gateway、Automatic Updates、ClipBook、Computer Browser
• Cryptographic Services、DNS Client、Error Reporting、Event Log
• Fast User Switching、Help and Support、HTTP SSL、Human Interface Device
• Indexing Service、IMAPI CD-Burning、IPSEC Services、Messenger
• ... (視實際需求保留列印、即插即用、音訊、事件記錄等核心服務)