前言

Windows XP SP2 引入的「安全中心」、資料執行防護 (DEP) 與內建防火牆，雖提升預設安全性，但對進階使用者常顯囉嗦或相容性不足。本文提供四大經典調校技巧，助您在保有安全基線前提下，獲得更安靜、更相容的 XP 體驗。

技巧一：讓「安全中心」停止彈窗騷擾

安全中心會針對「自動更新關閉」、「防火牆關閉」、「無防毒軟體」彈出氣球提示。若您自行管理這三項，可關閉通知：

1. 控制台 → 「安全中心」→ 左側「資源」→ 「變更安全中心通知我的方式」。
2. 取消勾選三項：「自動更新」、「防火牆」、「病毒防護」的提示勾選框。
3. 確定。之後安全中心仍在後台監控，但不再主動彈窗干擾。

技巧二：徹底停用「安全中心」服務

若您完全自行掌控安全防護，可直接關閉服務，節省資源：

1. Win+R 輸入 services.msc → Enter。
2. 找到 Security Center（安全中心）服務。
3. 右鍵 → 「內容」→ 「啟動類型」改為 已停用 → 「停止」服務 → 確定。

命令列快速法（管理員身分 CMD）：

sc config wscsvc start= disabled
net stop wscsvc

注意：start= 等號後必須有一個空格。

技巧三：配置資料執行防護 (DEP) 解決舊軟體相容衝突

DEP 監控記憶體區域防止惡意代碼執行，但部分舊版軟體（特別是舊遊戲、特定編碼器、舊版驅動）會觸發誤判導致當機。設定例外：

1. 控制台 → 「系統」→ 「進階」分頁 → 「效能」區塊「設定」。
2. 「資料執行防護」分頁 → 選擇 「為除下列選取的程式以外的所有程式及服務開啟 DEP」。
3. 點「新增」→ 瀏覽選取衝突程式的 .exe（如 game.exe、encoder.exe）。
4. 確定 → 重開機生效。

注意：僅對確信安全且必要的程式加入例外；不明程式勿加入，以免降低防護效力。

技巧四：配置 Windows 防火牆例外，恢復檔案共享與特定埠通訊

SP2 預設對所有網路介面啟用防火牆，會阻擋「檔案與印表機共用」及自訂埠號應用。設定例外：

1. 控制台 → 「Windows 防火牆」→ 「例外」分頁。
2. 勾選 「檔案和印表機共用」，即開放 TCP 139、445、UDP 137、138 等 NetBIOS/SMB 埠。
3. 如需開放特定應用埠（如遠端桌面 3389、自訂伺服器 8080）：點「新增連接埠」→ 輸入名稱、埠號、選 TCP/UDP → 確定。
4. 「進階」分頁可針對個別網路介面（區域網路/無線/VPN）獨立啟用/停用防火牆。

進階補充：註冊表微調（供註冊表愛好者）

• 關閉安全中心氣球提示：
  HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced
  新增 DWORD EnableBalloonTips = 0
• 停用安全中心服務啟動：
  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wscsvc
Start = 4 (Disabled)

總結

XP SP2 安全新功能雖出發點良善，但預設策略偏向一般家庭用戶。進階用戶可透過：

1. 關閉通知 → 靜默監控。
2. 停用服務 → 釋放資源。
3. DEP 白名單 → 解決舊軟體相容。
4. 防火牆例外 → 恢復區域網路共享與自訂服務。

四招組合，打造「安靜、相容、可控」的 XP 工作環境。若環境為網域受管，請先諮詢網管，避免違反群組原則。