微軟雖停止 XP 更新，但只要做好主動防護，舊系統依然能相對安全運行。以下 6 大設定適用 XP/7/10，建議新機上線前逐項檢查。

1. 基礎三件套：防毒、更新、禁 Ping

• 安裝信譽良好防毒軟體並開啟即時掃描、每日更新病毒碼。
• 啟用 Windows Update 自動安裝關鍵更新（XP 建議手動安裝 SP3 及後續補丁包）。
• 防火牆進階設定禁用 ICMP 回應（Ping），降低被掃描機率。

2. 關閉「遠端協助」與 RPC 服務

系統屬性 → 遠端 → 取消「允許遠端協助邀請」。並安裝 MS 官方 RPC 漏洞修補程式（KB823980/ KB824146）。

3. 停用「終端機服務」

同「遠端」分頁取消「允許使用者遠端連線」。此服務預設開啟，若帳號密碼外洩，攻擊者可完全控制電腦。

4. 關閉 Messenger 服務

控制台 → 管理工具 → 服務 → Messenger → 停用並設為「手動」或「停用」，杜絕彈窗廣告騷擾。

5. 防範 IPC$ 空連線攻擊

登錄修改：
HKLM\SYSTEM\CurrentControlSet\Control\LSA\RestrictAnonymous=1
伺服器端：AutoShareServer=0；工作站端：AutoShareWks=0（DWORD）。

6. 妥善管理 Administrator 帳號

• 進安全模式（開機連按 F8）為 Administrator 設強密碼，或直接停用/重命名該帳號。
• 日常使用標準用戶帳號，需要提權時再用 UAC 或 Runas。

進階建議

• 啟用 TCP/IP 篩選，僅開放必要連接埠（TCP 80/443、UDP 53 等）。
• 使用軟體限制原則/AppLocker 限制可執行檔路徑。
• 定期備份系統映像（Ghost/Windows 備份），中毒可分鐘級還原。

安全無絕對，但疊加防禦層級能將風險降至最低。從今天開始，做自己電腦的守門員！