Windows XP 安裝光碟隱藏的支援工具：安全管理利器大公開

Windows XP 安裝光碟 \SUPPORT\TOOLS 目錄下藏著 100 多個專業工具（Windows 支援工具），涵蓋網路、磁碟、進程、Active Directory 管理等。手動執行 SUPPORT\TOOLS\SUPTOOLS.MSI 安裝後，工具位於 C:\Program Files\Support Tools。以下精選幾款安全實用工具：

1. Pviewer.exe - 進程檢視與終結利器

圖形介面查看本地/遠端進程。建立 IPC$ 連線後，在 Computer 欄輸入 \\IP 即可查看遠端進程，判斷是否安裝防火牆、防毒軟體、資料庫服務等。無法在本地終結遠端進程，但資訊蒐集極具價值。

2. Snmputilg.exe - SNMP 安全稽核工具

SNMP (簡單網路管理協定) 預設 Community 為 public，若未修改，駭客可透過 MIB (管理資訊庫) 窺探系統所有資訊（進程、使用者、安裝軟體、網域名等）。

防禦設定：

• 控制台→「新增/移除程式」→「Windows 元件」→「管理與監視工具」→勾選「簡單網路管理協定」安裝 SNMP 服務。
• 執行 snmputilg，設定 Node (目標 IP)、Community (團體名/查詢密碼)、OID (物件識別碼)。
• 常用查詢指令：

snmputil walk ip public .1.3.6.1.2.1.25.4.2.1.2   列出進程
snmputil walk ip public .1.3.6.1.4.1.77.1.2.25.1.1 列出使用者
snmputil get ip public .1.3.6.1.4.1.77.1.4.1.0     列出網域名
snmputil walk ip public .1.3.6.1.2.1.25.6.3.1.2   列出安裝軟體
snmputil walk ip public .1.3.6.1.2.1.1             列出系統資訊

防範措施：

• 停用/移除 SNMP 服務（最簡單）。
• 或修改 Community 字串：登錄 HKLM\SYSTEM\CurrentControlSet\Services\SNMP\Parameters\ValidCommunities 將 public 改為複雜名稱。
• 限制允許查詢的 IP：登錄 ...\PermittedManagers 新增字串值名稱 1、2... 內容填允許的 IP。

注意：SNMP 使用 UDP 連接埠，常被防火牆忽略，須額外注意。

3. Pptpsrv.exe / Pptpclnt.exe - PPTP 通道測試組合

PPTP (點對點隧道協定) 加密封裝傳輸。pptpsrv.exe (伺服端) 監聽 TCP 1723，pptpclnt.exe (客戶端) 發起連線。需 GRE (協定 47) 支援。雙向命令列觀察 Socket 連線與封包傳遞，診斷 VPN/遠端連線問題。

4. Ldp.exe - Active Directory 管理工具

連接埠 389。輸入目標 IP/DNS 連接後，可瀏覽完整目錄樹：使用者帳戶 (cn=Users)、SID、GUID、帳戶名、密碼原則等敏感資訊。若域安全規劃不當，駭客可輕易枚舉帳戶進行密碼猜測。必須嚴格限制 AD 存取權限。

5. Diruse.exe - 目錄磁碟使用量稽核

命令列工具，查看目錄大小、壓縮資訊 (NTFS)、設定目錄配額上限並警報。配合磁碟管理功能，可監控所有使用者目錄使用情況（含非自己擁有的目錄），掌握儲存資源分配。

支援工具還有許多，特點小巧靈活、組合自由。隨 Windows 版本演進功能更專業化，善用它們能大幅提升系統管理與安全稽核能力。