Windows XP 新手必讀：六大安全設定全攻略

Windows XP 憑藉 NT 核心架構提供穩定強大的網路功能，但也因此暴露更多攻擊面。針對電腦初學者，以下六項安全設定可大幅降低風險，打造更安全的 XP 使用環境。

1. 基礎防護三部曲：防毒、更新、禁 Ping

安裝可靠防毒軟體並保持病毒碼更新；啟用 Windows Update 自動安裝關鍵修補程式（特別是針對「衝擊波」等蠕蟲的補丁）；在防火牆或路由器層面封鎖 ICMP Echo Request（Ping），減少被掃描機率。建議升級至 Service Pack 1 以上版本，雖會稍增加資源佔用，但安全性與穩定性顯著提升。

2. 關閉遠端協助、封鎖閒置連接埠

「遠端協助」允許 MSN 好友遠端控制協助，但其底層 RPC 服務正是「衝擊波」病毒攻擊目標。建議停用：我的電腦 → 內容 → 遠端，取消勾選「允許從這台電腦傳送遠端協助邀請」。

善用內建「TCP/IP 篩選」封鎖非必要連接埠：網路連線 → 內容 → Internet 通訊協定 (TCP/IP) → 內容 → 進階 → 選項 → TCP/IP 篩選 → 內容，勾選「僅允許」並逐一添加必要的 TCP/UDP/IP 連接埠，未提供服務時可全數封鎖，達到最佳防護。

3. 禁用終端服務遠端控制

終端服務預設開啟，若駭客取得任一使用者帳號與 IP，即可完全控制電腦。關閉方式：我的電腦 → 內容 → 遠端，取消勾選「允許使用者遠端連線到這台電腦」。

4. 關閉 Messenger 服務

此服務非 MSN Messenger，而是區域網路訊息傳送機制，預設開啟易受垃圾訊息騷擾。關閉路徑：控制台 → 管理工具 → 服務，找到 Messenger 右鍵選「停止」，並將啟動類型設為「停用」。

5. 防範 IPC$ 空連線攻擊

XP 預設允許匿名連線 (IPC$) 列舉使用者帳號與共享資源，駭客可利用字典攻擊破解密碼。透過登錄檔修改防範：

1. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\RestrictAnonymous 設為 1 禁止空連線。
2. 伺服器端：在 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters 新增 AutoShareServer (REG_DWORD, 值 0)；用戶端新增 AutoShareWks (REG_DWORD, 值 0) 禁用預設共享。

6. 妥善管理 Administrator 帳號

XP 安裝後建立具最高權限的 Administrator 且預設無密碼，極易被惡用。建議進入安全模式，在「使用者帳號」中為 Administrator 設定強密碼，或改名/停用該帳號，另建一般權限帳號日常使用。

落實這六項設定，配合良好的上網習慣，即可為 Windows XP 建立堅實防線。