Windows XP 安全策略實務指南（上）

Windows XP 預設啟用許多服務與網路功能，雖方便但也擴大攻擊面。本文提供八項實務安全策略：停用非必要服務、啟用電源保護、檔案加密、一鍵鎖定電腦、啟用連線防火牆、即時啟動螢幕保護、臨時提升管理權限、解決程式相容性導致的假死，助你建立纏深防禦體系。

1. 停用不需要的服務元件

控制台 → 管理工具 → 服務 → 針對不需服務（如 Alerter、Messenger、Remote Registry 等）右鍵「內容」→ 「啟動類型」設「手動」或「停用」→ 「停止」。減少資源佔用與攻擊面。

2. 啟用電源按鈕保護功能

控制台 → 電源選項 → 「進階」分頁 → 「按下電腦電源按鈕時」選「休眠」或「詢問我要做什麼」。防止誤按電源鍵導致資料遺失或硬體損壞。

3. 重要資料加密 (EFS)

總管中右鍵檔案/資料夾 → 「內容」→ 「進階」→ 勾選「加密內容以保護資料」。僅限 NTFS 分區，加密後僅持有憑證的使用者可存取。

4. 一鍵鎖定電腦桌面捷徑

1. 桌面右鍵 → 「新增」→ 「捷徑」。
2. 位置輸入 rundll32.exe user32.dll,LockWorkStation。
3. 命名為「鎖定電腦」。

雙擊即鎖定鍵盤/螢幕，無需 Ctrl+Alt+Del，短暫離位最便利。

5. 啟用 Internet 連線防火牆 (ICF)

「網路連線」→ 右鍵撥號/區域連線 → 「內容」→ 「進階」→ 勾選「保護我的電腦及網路...」→ 「設定」依需求開放連接埠。動態封包過濾，阻擋未授權存取。

6. 即時啟動螢幕保護程式

1. 搜尋 *.scr 找到螢幕保護程式檔案。
2. 建立桌面捷徑，雙擊即刻啟動，無需等待閒置逾時。

7. 以「執行身分」臨時取得管理權限

一般使用者登入 → 按住 Shift 右鍵程式安裝檔 → 「以不同身分執行」→ 輸入管理員帳密。避免長期使用管理員帳號降低風險。

8. 解決程式相容性導致的「假死」

程式長時間無回應 → 右鍵執行檔 → 「內容」→ 「相容性」分頁 → 勾選「以相容模式執行」→ 選擇舊版 Windows（如 Win98/NT4）。多數舊軟體相容性問題可解。

安全無絕對，唯有分層防禦、最小權限、持續修補，才能在惡意網路環境中立足。