XP 基於 NT 核心，功能強大但預設開放面大。本文提出六大安全支柱：防毒修補、關閉遠端協助/RPC、封鎖不用連接埠、停用終端服務遠端控制、關閉 Messenger 服務、防範 IPC$ 空連線枚舉帳號、妥善管理 Administrator 帳號，構建纏深防禦。
1. 常規安全防護
- 安裝防毒軟體、啟用即時掃描、定期更新病毒碼。
- 系統修補：除衝擊波專用補丁外，務必升級至 SP1/SP2/SP3 (雖資源佔用略增，安全性與穩定性大幅提升)。
- 防火牆啟用「禁止 Ping」 (ICMP 回應)，減少被掃描機率。
2. 禁止遠端協助，封鎖 RPC 服務
- 系統屬性 → 「遠端」分頁 → 取消「允許從這台電腦傳送遠端協助邀請」。
- 遠端協助即 RPC 服務在 XP 的表現形式，為「衝擊波」蠕蟲主要攻擊目標。
- 安裝微軟 RPC 漏洞工具與衝擊波免疫程式雙重保險。
3. 使用 TCP/IP 篩選封鎖閒置連接埠
- 網路連線 → 右鍵連線 → 「內容」→ 「一般」選取「Internet 通訊協定 (TCP/IP)」→ 「內容」→ 「進階」→ 「選項」→ 「內容」→ 「TCP/IP 篩選」。
- 選「僅允許」→ 分別新增 TCP、UDP、IP 協定允許的連接埠。
- 無對外服務時，可全數留白 (封鎖所有連接埠)，最佳防禦姿態。
4. 禁止終端服務遠端控制
- 終端服務為 Win2000 遺留，預設開啟。知道 IP + 任一有效登入帳號即可完全控制電腦。
- 系統屬性 → 「遠端」→ 取消「允許使用者遠端連線到這台電腦」。
- 區別：遠端協助需受邀、互動式；終端服務獨立登入、完整桌面、權限隔離。
5. 關閉 Messenger 服務
- 控制台 → 管理工具 → 服務 → 找到
Messenger → 右鍵「停止」，啟動類型設「停用」。
- 預設開啟，僅知 IP 即可彈出訊息視窗強制接收，常被垃圾訊息/廣告騷擾。
6. 防範 IPC$ 預設共享 (空連線枚舉帳號)
- XP 預設允許空帳號連線
IPC$ 取得所有帳號與共享清單，駭客配合字典工具暴力破解。
- 登錄修補：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\RestrictAnonymous = 1 (禁止空連線)
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters 新增 DWORD:
伺服器: AutoShareServer = 0
工作站: AutoShareWks = 0 (關閉行政共享 C$, ADMIN$ 等)
7. 妥善管理 Administrator 帳號
- 安裝預設建立 Administrator，擁有最高權限，若無密碼極危險。
- XP 正常模式隱藏 Administrator，進入安全模式 → 控制台 → 使用者帳號 → 為 Administrator 設定強密碼，或直接刪除/停用該帳號。
- 日常使用標準/高級使用者帳號，需要時以「執行身分」提權。
安全無終點，唯有分層防禦、最小權限、持續修補，才能在惡意網路環境中立足。
