前言：重灌不是終點，是安全的起點
Windows 越用越慢，重灌在所難免。但安裝完成瞬間系統最脆弱，若不立即加固，連網即中毒、資料外洩、帳號被盜皆有可能。以下 10 件大事，請逐項落實。
1. 不要急著連網
離線狀態下先完成修補、設定，再接網路線/撥號。否則未修補漏洞的系統在幾分鐘內即會被蠕蟲掃描感染（如 Blaster、Sasser）。
2. 打上關鍵補丁 + 安裝防毒軟體
- 安裝 Windows XP SP2/SP3（含衝擊波、震盪波等早期蠕蟲修補程式）。
- 安裝防毒軟體並更新病毒碼至最新，啟用即時防護。
3. 關閉系統還原（非系統盤）
系統還原預設監控所有分區，還原時會連同 D、E 盤資料一併回滾導致遺失。操作：
Win+Break → 系統還原 標籤 → 取消「在所有磁碟機上關閉系統還原」 → 選取 D/E/F 盤 → 設定 → 勾選「關閉這個磁碟機上的系統還原」。
僅保留 C 盤系統還原，兼顧系統回溯與資料安全。
4. 給 Administrator 設定強密碼 + 建立標準用戶日常使用
- 右鍵「我的電腦」 → 管理 → 本地用戶和群組 → 用戶，右鍵 Administrator → 設定密碼（≥12 字元強密碼）。
- 新增標準用戶（加入 Power Users 或 Users 群組），日常以此登入，大幅降低惡意程式取得系統權限風險。
5. 關閉預設隱藏共享 (C$, D$, ADMIN$, IPC$)
- 建立
d:\disshare.bat：
@echo off
net share C$ /delete
net share D$ /delete
net share IPC$ /delete
net share ADMIN$ /delete
- 複製至
C:\WINDOWS\System32\GroupPolicy\User\Scripts\Logon\。
- Win+R → gpedit.msc → 用戶設定 → Windows 設定 → 指令碼(登入/登出) → 登入 → 新增 → 選取 disshare.bat。
- 重開機生效。若有更多磁碟機，自行在 bat 中追加
net share E$ /delete 等。
6. 啟用 DMA 傳輸模式（加速硬碟/光碟機）
- 裝置管理員 → IDE ATA/ATAPI 控制器 → 主要/次要 IDE 通道 → 右鍵內容 → 進階設定。
- 「傳輸模式」下拉選 「DMA (若可用)」。
- 重開機生效。若裝置不支援 DMA 會自動回退 PIO，不會造成損壞。
7. 啟用 ACPI 進階電源管理（解決關機不斷電）
- BIOS 中確認已開啟 ACPI/電源管理功能。
- 下載
acpi.exe（微軟官方工具），安裝時選擇 ACPI PC（切勿選錯，否則無法進入系統）。
- 重開機後系統自動重新列舉硬體並安裝 ACPI HAL，關機即可自動斷電。
8. 取消內建壓縮資料夾支援（改用 7-Zip/WinRAR）
- 開始 → 執行 → regsvr32 /u zipfldr.dll → 彈出成功訊息即完成。
- 同理 regsvr32 shdocvw.dll 可取消「圖片和傳真」與圖片檔關聯。
理由：內建壓縮功能相容性差、效能低、易被惡意壓縮檔利用漏洞（如 CVE-2004-0203）。
9. 關閉「磁碟空間不足」煩人提示
- regedit 定位
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer。
- 右鍵新建 DWORD 值
NoLowDiskSpaceChecks，數值設為 1。
10. 修復 SP2 後驗證碼圖片無法顯示 (紅叉) Bug
- regedit 定位
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Security。
- 新建 DWORD 值
BlockXBM，數值設為 0（十六進位）。
- 重開機或重新啟動 IE 生效。
附加建議（超越 10 件大事）
- 關閉不必要的服務（參考「禁掉一百年也用不到的系統服務」）。
- 啟用資料執行防護 (DEP) 為「所有程式及服務」（系統屬性 → 進階 → 效能設定 → 資料執行防護）。
- 安裝 EMET (Enhanced Mitigation Experience Toolkit) 強化記憶體保護。
- 設定軟體限制原則/Applocker 僅允許白名單程式執行。
- 建立系統映像備份（Norton Ghost、Acronis、Windows 映像備份），乾淨環境一鍵還原。
結語
這 10 件大事（+附加建議）構成了 Windows XP 重灌後的「標準化安全基線」。逐項執行、記錄檢核，才能讓系統在惡劣網路環境中安全存活更久。