Windows XP 安全設定六大核心策略：打造纏深防禦體系

Windows XP 安全設定六大核心策略

面對持續演進的網路威脅，Windows XP 使用者必須主動建立纏深防禦。以下六項策略涵蓋基礎防護、網路存取控制、帳戶管理等關鍵面向，助你大幅降低風險。

策略一：建立基礎安全基線 (防毒、修補、封鎖偵測)

• 防毒軟體：安裝信譽良好防毒軟體，啟用即時掃描，每日自動更新病毒碼。
• 系統修補：XP 漏洞眾多，務必安裝至 SP3 並套用所有關鍵更新 (含「衝擊波」等蠕蟲專用補丁)。可至 Microsoft Update 目錄手動下載離線安裝包。
• 封鎖 Ping：防火牆或 TCP/IP 篩選中封鎖 ICMP Echo Request，減少被自動掃描工具發現。

策略二：切斷遠程攻擊入口 — 禁用遠程協助與連接埠篩選

遠程協助 = RPC 服務暴露 = 蠕蟲高速公路。
操作：「系統內容 → 遠程」取消「允許發送遠程協助邀請」。
進階 — TCP/IP 篩選：「網路連線 → 內容 → Internet 協定 (TCP/IP) → 進階 → 選項 → TCP/IP 篩選 → 內容」 → 勾選「只允許」 → 分別新增 TCP、UDP、IP 協定允許的連接埠號。未對外提供服務時，建議全數留空 (即封鎖所有連入連線)，達到主機級防火牆效果。

策略三：關閉終端服務 (遠程桌面)，防止未授權桌面控制

終端服務預設開啟，允許知曉有效帳號密碼者完整遠程桌面登入。
關閉：「系統內容 → 遠程」取消「允許使用者遠程連線到這台電腦」。無遠程管理需求者必關。

策略四：停用 Messenger 服務，淨化桌面環境

Messenger 服務允許任意 IP 發送訊息彈窗至桌面，常被濫用為廣告推送。
停用：「控制台 → 管理工具 → 服務」 → 找到 Messenger → 右鍵「停止」，啟動類型設為「停用」。

策略五：封鎖 IPC$ 匿名會話，阻斷帳號枚舉與字典攻擊

預設允許空會話 (Null Session) 連線 IPC$ 列舉使用者與共享。
登錄檔加固 (需重啟)：

1. HKLM\SYSTEM\CurrentControlSet\Control\LSA\RestrictAnonymous = 1 (DWORD) — 限制匿名存取權限。
2. HKLM\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters：
   伺服器角色新增 AutoShareServer = 0 (DWORD)；
   工作站角色新增 AutoShareWks = 0 (DWORD) — 停用預設管理共享 (C$, ADMIN$, IPC$ 等)。

策略六：強化內建 Administrator 帳戶，消除最高權限後門

預設 Administrator 帳戶擁有最高權限，且常無密碼、隱藏於歡迎畫面。
處置建議：

• 進入安全模式 (以其他管理員帳戶登入)。
• 「控制台 → 使用者帳戶」→ 選取 Administrator → 建立高強度密碼 (12 字元以上、大小寫數字符號混合)。
• 或直接 重新命名 (如 Admin_XYZ) 並 停用 該帳戶 (前提：已建立並驗證另一管理員帳戶可用)。
• 日常操作請使用「受限使用者」或標準使用者帳戶，需提權時再用 RunAs 或切換帳戶。

總結與延伸建議

上述六策略構成 XP 主機安全基線。建議進一步啟用：
• 軟體限制原則 (SRP) 僅允許白名單程式執行。
• 資料執行保護 (DEP) 設為「所有程式與服務」(需 CPU 支援 NX/XD bit)。
• 定期離線備份 重要資料 (3-2-1 原則)。
• 網路層面 部署邊界防火牆、入侵偵測系統 (IDS/IPS)。
安全是持續過程，而非一次性設定。保持警覺，定期稽核日誌與帳戶，方能在高風險環境中相對安全地延續 XP 使用壽命。