Windows XP 預設開啟多項服務與功能，帶來便利同時也引入攻擊面。本文逐項剖析十大漏洞技術細節與具體緩解措施。
1. UPnP 服務漏洞 (最嚴重)
- 缺陷：
SSDP 處理 NOTIFY 中 Location 欄位緩衝區溢位；UDP 1900 埠可被偽造封包放大攻擊。
- 影響： 遠端 SYSTEM 權限執行代碼、DDoS 放大、無需知曉 IP 即可攻擊多播群組。
- 對策： 服務管理單元停用 Universal Plug and Play Device Host；或安裝 MS01-059/MS03-020 修補程式；防火牆封鎖 UDP 1900。
2. 升級至 XP Pro 導致 IE 6.0 補丁遺失
- 現象： 升級過程重裝 IE 6.0，舊補丁被移除；Windows Update 無法正確偵測缺失。
- 對策： 升級後立即至 Windows Update 重新掃描並安裝所有 IE 累積更新。
3. 說明與支援中心漏洞 (HCP 協定)
- 缺陷：
hcp:// 協定處理錯誤，誘導造訪惡意網頁/開啟郵件可刪除任意檔案。
- 限制： 僅能刪除檔案，無法提權/讀取/修改。
- 對策： 安裝 Windows XP Service Pack 1 (含修補)。
4. 壓縮資料夾漏洞 (Plus! 套件)
- 缺陷： 解壓縮時未檢查緩衝區、可在非使用者指定路徑寫入檔案。
- 對策： 不開啟不信任 Zip 檔；安裝 MS03-004 修補程式。
5. PPTP 服務拒絕漏洞
- 缺陷： PPTP 控制封包未檢查緩衝區，發送異常封包導致核心記憶體損毀、系統停擺。
- 對策： 不預設啟用 PPTP 伺服器；防火牆封鎖 TCP 1723 / GRE 協定；安裝 MS02-062。
6. Windows Media Player 漏洞
- 資訊洩露 (高風險)： 特製媒體檔 + 惡意網頁可繞過跨域限制執行腳本。
- 腳本執行 (低風險)： 需嚴格時序：播放惡意媒體 → 關閉 WMP → 造訪惡意頁面。
- 對策： 先下載媒體至本地再播放；安裝 WMP 累積安全更新。
7. RDP (遠端桌面) 漏洞
- 會話加密驗證碼弱點： Win2K/XP 純文字驗證碼未加密，可被離線破解。
- 異常封包導致服務/系統掛點： 無需認證即可觸發。
- 對策： 預設未啟用遠端桌面；若啟用，防火牆務必封鎖 TCP 3389；安裝 MS02-067/MS03-007。
8. Java VM (Microsoft VM) 漏洞
- 缺陷： JDBC 類別參數驗證不足，惡意 Applet 可崩潰宿主、安裝 DLL、執行本機代碼。
- 對策： 移除 Microsoft VM，改用 Sun/Oracle 官方 JRE；啟用自動更新。
9. 熱鍵 + 自動登出 繞過鎖定
- 場景： 未設螢幕保護密碼，離開電腦觸發「自動登出」，桌面鎖定但熱鍵服務仍運行。
- 風險： 路人可用熱鍵啟動網路/刪除檔案等敏感程式。
- 對策： Win+L 鎖定工作站；啟用螢幕保護密碼；移除高風險熱鍵綁定。
10. 快速使用者切換導致帳號鎖定
- 缺陷： 傳統登入介面重試失敗 + 快速切換觸發帳號鎖定邏輯，導致所有非管理員帳號被鎖定。
- 對策： 控制台 → 使用者帳戶 → 變更登入/登出方式 → 取消勾選「使用快速使用者切換」。
附錄：當週病毒動態 (熊貓軟體報告)
- Bagle.AM： 無主旨郵件、ZIP 附件、攜帶
Illwill.A 下載器、開啟 TCP 後門埠、終止防毒更新程序、阻擋 NetSky 運行。
- Leritand.A/B/C： 竄改
www.* 連結前綴、破壞 its/ms-its/mhtml 協定、修改首頁、加入收藏夾。
- Toquimos.A： 感染 Nokia Series 60 手機，需使用者安裝盜版遊戲觸發，竊取通訊錄發送簡訊。