Windows XP 雖易用，但預設設定為了相容性犧牲了安全性。本文整理七大關鍵防範領域，助你打造堅固的 XP 防線。
1. 基礎防護三部曲：防毒、修補、禁 Ping
- 安裝防毒軟體並啟用即時掃描、每日更新病毒碼。
- 啟用自動更新，務必升級至 Service Pack 3（SP2 為最低門檻），安裝所有關鍵更新（特別是 MS03-026 RPC、MS04-011 LSASS 等遠程執行漏洞補丁）。
- 防火牆啟用 ICMP 封鎖（禁 Ping），減少被掃描發現機率。
2. 關閉遠程協助，阻擋 RPC 攻擊面
「遠程協助」正是「衝擊波」蠕蟲利用的 RPC 服務在 XP 的表現形式。
- 右鍵「我的電腦」→ 內容 → 遠程。
- 取消勾選「允許從這台電腦發送遠程協助邀請」。
- 同頁面取消勾選「允許使用者遠程連線到這台電腦」（關閉終端服務/遠程桌面）。
若需遠程管理，建議使用 VPN + 遠程桌面，並限制來源 IP。
3. 使用 TCP/IP 篩選封鎖所有非必要連接埠
- 網路連線 → 本地連線右鍵 → 內容 → 一般 → Internet 協定 (TCP/IP) → 內容 → 進階 → 選項 → TCP/IP 篩選 → 內容。
- 選擇「僅允許」→ 分別為 TCP、UDP、IP 協定新增允許的連接埠。
- 若不對外提供任何服務，可全部留空，達到最佳防護效果。
4. 關閉 Messenger 服務，杜絕彈窗騷擾
- 控制台 → 管理工具 → 服務。
- 找到 Messenger → 右鍵 → 停止 → 啟動類型設為「停用」。
5. 防範 IPC$ 空連線攻擊
XP 預設允許空連線枚舉用戶/共享，為字典攻擊提供便利。
- 登錄編輯器定位
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\RestrictAnonymous，設為 1（禁止空連線）。
- 同路徑下，伺服器版新增
AutoShareServer (REG_DWORD=0)，工作站版新增 AutoShareWks (REG_DWORD=0)，關閉 C$、D$、Admin$ 等預設共享。
6. 妥善管理 Administrator 帳號
- XP 正常模式隱藏 Administrator，建議進入安全模式（開機按 F8）以 Administrator 登入，在控制台「使用者帳號」中設定強密碼。
- 最佳做法：建立新管理員帳號，停用 Administrator，日常使用標準用戶帳號。
7. 精簡不必要的服務
建議停用（啟動類型設為「停用」）：
- NetMeeting Remote Desktop Sharing
- Remote Desktop Help Session Manager
- Remote Registry
- Routing and Remote Access
- SSDP Discovery Service
- Telnet
- Universal Plug and Play Device Host
操作：控制台 → 管理工具 → 服務 → 右鍵服務 → 內容 → 啟動類型：停用 → 停止。
總結
安全是持續的過程而非一次性動作。完成上述設定後，請定期：檢查 Windows Update、更新防毒軟體、審核事件日誌、掃描開放連接埠（netstat -an）、備份重要資料。唯有「防患未然」，才能在惡意碼橫行的網路世界中立足。