解決 Windows XP 因 445 端口攻擊導致 CPU 占用率過高

Windows XP 機器若遭受大量 445 端口 (SMB) 連線請求，系統會分配記憶體與 CPU 資源處理，導致 CPU 占用率飆升、效能驟降甚至假死。可透過登錄限制伺服器服務的最大工作項目數來緩解。

登錄修改步驟

1. 執行 regedit，展開至：
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver
2. 右側空白處新建 DWORD 值，名稱為 MaxWorkItems。
3. 雙擊修改數值 (十進位)：
   • 實體記憶體 < 512 MB：設為 256
   • 實體記憶體 ≥ 512 MB：設為 1024
4. 重新開機生效。

原理說明： MaxWorkItems 限制伺服器服務同時處理的工作項目上限，防止惡意或異常連線耗盡系統資源。建議搭配防火牆封鎖不必要的 445 端口對外暴露，並安裝相關安全更新 (如 MS08-067) 徹底解決漏洞利用問題。