新手必讀：Windows XP 系統安全設定六大核心建議

新手必讀：Windows XP 系統安全設定六大核心建議

Windows XP 憑藉 NT 核心架構提供穩定效能，但也因漏洞層出不窮而需加強防護。以下六項建議助你構建安全防線：

1. 基礎安全三部曲：防毒、修補、禁止 Ping

安裝防毒軟體並保持病毒碼更新；務必安裝 Microsoft 針對「衝擊波」等蠕蟲的修補程式，並升級至 Service Pack 1 (SP1) 以上（雖資源佔用稍增，但安全性與穩定性顯著提升）；在防火牆或 TCP/IP 篩選中封鎖 ICMP 回應 (Ping)，減少被掃描風險。

2. 禁用遠程協助，封鎖閒置連接埠

「遠程協助」是 RPC 服務在 XP 的體現，亦是「衝擊波」攻擊目標。建議停用：
「我的電腦 → 內容 → 遠程」取消勾選「允許從這台電腦發送遠程協助邀請」。
善用內建「TCP/IP 篩選服務」限制連接埠：
「網路連線 → 內容 → Internet 協定 (TCP/IP) → 內容 → 進階 → 選項 → TCP/IP 篩選 → 內容」，勾選「只允許」，僅開放必要的 TCP/UDP/IP 連接埠，未提供服務時可全數封鎖，達到最佳防護。

3. 關閉終端服務遠程控制

終端服務預設開啟，允許知曉帳號與 IP 的用戶完全遠程控制電腦。關閉方法：
「我的電腦 → 內容 → 遠程」取消勾選「允許使用者遠程連線到這台電腦」。

4. 停止 Messenger 服務，杜絕彈窗騷擾

Messenger 服務預設啟動，任何知曉 IP 者可強制發送彈窗訊息。關閉方式：
「控制台 → 管理工具 → 服務」，找到 Messenger，右鍵選擇「停止」，並將啟動類型設為「手動」或「停用」。

5. 防範 IPC$ 空連線攻擊

預設允許匿名用戶透過 IPC$ 取得帳號與共享清單，易遭字典攻擊。透過登錄檔修補：

1. 設定 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\RestrictAnonymous = 1 (DWORD)，禁止空連線。
2. 開啟 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters：
   伺服器端新增 AutoShareServer (DWORD) = 0；
   工作站端新增 AutoShareWks (DWORD) = 0，停用預設共享。

6. 妥善管理 Administrator 帳戶

安裝預設建立的 Administrator 擁有最高權限，若未設密碼極易被入侵。XP 正常模式隱藏此帳戶，建議進入安全模式，於「控制台 → 使用者帳戶」為 Administrator 設定強密碼，或直接刪除/停用該帳戶（前提是已建立其他管理員權限帳戶），消除後門隱患。