Windows XP 網路與檔案安全硬化指南：加密、隱藏共享、關閉危險服務

Windows XP 網路與檔案安全硬化指南：加密、隱藏共享、關閉危險服務

XP 預設開放多項網路功能，方便之餘也留下後門。以下 8 招從連線優化到權限鎖定，打造相對安全的獨立/工作群組環境。

1. 開機自動撥號/連網 (適用 ADSL/撥接)

• 法一：IE → 「工具」 → 「網際網路選項」 → 「連線」 → 勾選「網路不存在時撥號」，將 IE 捷徑放入「啟動」資料夾。
• 法二：網路連線 → 右鍵連線 → 「內容」 → 取消勾選「提示名稱、密碼、憑證」，將連線捷徑放入「啟動」資料夾。

2. 大幅加速區域網路瀏覽共用資源

XP 連線其他電腦時預設會掃描對方「排程工作」，導致 30 秒延遲。

1. Win+R → regedit。
2. 導覽：HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\RemoteComputer\NameSpace。
3. 刪除金鑰：{D6277990-4C6A-11CF-8D87-00AA0060F5BF} (代表排程工作)。
4. 重開機生效，雙擊「網路上的芳鄰」即刻顯示共用資料夾。

3. 使用 EFS 加密檔案/資料夾 (僅限 NTFS)

1. 右鍵檔案/資料夾 → 「屬性」 → 「一般」頁籤 → 「進階」。
2. 勾選「加密內容以保護資料」 → 確定。
3. 資料夾加密時選擇「將加密套用至這個資料夾、子資料夾和檔案」。

關鍵知識：EFS 透明加密，登入者自動解密，他人 (含管理員) 無法讀取。必須備份憑證 (Win+R → certmgr.msc → 「個人」→「憑證」→ 匯出含私鑰的 PFX)，否則重灌系統後資料永久無法存取。

4. 強制 10/100M 網卡以 10M 半雙工運作 (特定舊網卡/舊交換器相容)

「網路連線」 → 右鍵區域連線 → 「內容」 → 「設定」 → 「進階」 → 「Link Speed/Duplex Mode」 → 改為「10 Half Duplex」或「100 Half Duplex」。僅適用於自動協商失敗導致大量封包遺失/斷線的舊環境，現代網路設備請保持「自動偵測」。

5. 隱藏共用資料夾 ($ 結尾) 並停用 Server 服務徹底斷開遠端連線

• 右鍵資料夾 → 「共用」 → 共用名稱輸入 MyData$ (以 $ 結尾)，網路上不顯示，但知路徑者仍可連線 (\\IP\MyData$)。
• 徹底封鎖：「控制台」→「管理工具」→「服務」→ 找到「Server」 → 右鍵「內容」 → 啟動類型改為「已停用」。
• 效果：本機無法被遠端存取任何共用，但本機仍可存取他人共用 (Workstation 服務未動)。

6. 解決開機卡在「套用電腦設定」/ 網路識別慢

若非 DHCP 環境，請為網卡指定固定 IP：
「網路連線」 → 右鍵區域連線 → 「內容」 → 「Internet 通訊協定 (TCP/IP)」 → 「屬性」 → 「使用下列 IP 位址」 (例: 192.168.1.100, 255.255.255.0)。省去尋找 DHCP 伺服器的等待時間。

7. 建立「私人資料夾」 (僅限 NTFS)

1. 將資料夾移至 C:\Documents and Settings\你的帳號\ 下。
2. 右鍵資料夾 → 「屬性」 → 「共用」頁籤 → 勾選「將這個資料夾設為個人資料夾，只有我可以存取」。
3. 其他使用者登入後嘗試存取會收到「拒絕存取」。

8. 加速共用資料夾列舉 (重複技巧 2，註冊表路徑略有不同)

同樣刪除 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\RemoteComputer\NameSpace\{D6277990-4C6A-11CF-8D87-00AA0060F5BF}。文章重複列出，已合併於技巧 2。

總結：最小權限原則

1. 非必要不共用，共用必加 $ 隱藏並設定 NTFS 權限 (僅特定帳號讀寫)。
2. 獨立上網電腦：停用 Server 服務、關閉防火牆例外「檔案及印表機共用」。
3. 重要資料：EFS 加密 + 憑證備份 + 異地備份 (雲端/外接碟)。