Windows雖普及但漏洞眾多，無絕對安全只有持續防護。本文針對Windows 2000/XP實作五大硬化技巧。

1. 禁用Telnet服務 阻擋DoS攻擊

Win2000 Telnet服務在會話未重置時易受DoS攻擊。兩法禁用：

• 管理工具→服務→Telnet→右鍵屬性→啟動類型「停用」
• Windows優化大師→系統效能優化→背景服務→Telnet設為「已禁用」

2. 轉換NTFS檔案系統 強化本地存取控制

FAT32無檔案級權限，任何人有本地存取即可讀取資料。轉換NTFS：滑鼠右鍵磁碟機→格式化→檔案系統選NTFS，或用PartitionMagic無損轉換。

3. 刪除輸入法說明檔 防堵登入畫面提權漏洞

Win2000登入畫面按Ctrl+Shift切換輸入法→右鍵狀態列→說明→操作指南→跳至URL可執行任意命令。對應輸入法與說明檔對照表：

對策：下載修補程式、或刪除對應CHM檔案使說明按鈕變灰、或改用第三方輸入法。

4. 修改登錄阻止空會話（IPC$）建立

執行regedit，定位HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA，將RestrictAnonymous（DWORD）值設為1，阻止匿名列舉共享/用戶/原則資訊。

5. 套用Unicode編碼漏洞修補程式

Unicode編碼Bug允許繞過路徑檢查存取系統檔案。必須安裝官方修補程式（MS00-057等），不可僅靠設定防護。

安全是持續過程：關閉非必要服務、最小權限原則、及時修補、監控異常行為，五大技巧構建基礎防線。